שירות חדש מציע דרך להמנע מהזנת כרטיסי אשראי עבור התנסות בשירותים חינמיים
שירות חדש העושה שימוש במנגנון הבדיקה המתמטי של כרטיסי אשראי, יודע לייצר מספרים פקטיביים לצורך רישום לשירותי התנסות חינמיים. כך זה עובד.
מקור: Shutterstock
לא פעם נתקלתם ככל הנראה באתרים שונים שמבקשים מכם להזין את כרטיס האשראי שלכם כתנאי להרשמה לשירות החינמי שלהם. בין היתר, מדובר בכלי אימות נוסף בכדי לוודא, לדוגמא, שאתם תושבי אזור מסויים. הבעיה הזו קיימת בשירותים אמריקאיים מוכרים – בין היתר Hulu ו-Netflix, אשר מיועדים לשוק האמריקאי בלבד מטעמי זכויות שידור וחוסמים את הגישה לאתרים שלהם גם על ידי חסימת כתובת ה-IP, הניתנת לעקיפה בקלות יחסית באמצעות שירותי VPN שונים וגם באמצעות ווידוא של מספר כרטיס אשראי.
הכירו את אלגוריתם MOD 10
למרבה המזל, מסתבר כי תהליך הוידוא הפועל באתרים הללו אינו מאמת מול חברת האשראי שכרטיס האשראי עצמו שייך למשתמש אמריקאי, אלא משתמש בסוג של נוסחא מתמטית מוגדרת מראש בכדי לבדוק את הכרטיס. במידה והמספר מתאים לנוסחא – השימוש בשירות מאושר, למרות שהכרטיס עצמו אינו נבדק וכמובן שאינו מחוייב. את כל שאר הפרטים על הכרטיס תוכלו להמציא בעצמכם – משם מחזיק הכרטיס, תאריך התפוגה וקוד הביטחון. הפרטים הללו אינם חשובים – עד מועד החיוב בפועל, אלא שמראש מדובר בשירות חינמי.
על הנוסחא הזו עלו באתר מיוחד בשם GetCreditCardNumbers, המאגד מספרים פקטיביים של מיטב חברות האשראי – ויזה, מאסטרקארד, דיסקבר ועוד אשר מספר כרטיס האשראי שלהן מונה בדרך כלל 16 ספרות. האתר אף מפרט את החישוב של הנוסחא בו משתמשים האתרים בכדי לבדוק אם כרטיס האשראי ״אמיתי״ או לא, המכונה בשם אלגוריתם MOD 10. האתר מציע למשתמשים להוריד קובץ אקסל עם כמות מסויימת של מספרי כרטיסי אשראי פקטיביים לבחירתו (עד 9999 מספרים בבת אחת).
מודל הבדיקה עובד בצורה פשוטה למדי, בואו ניקח לדוגמא את מספר כרטיס האשראי הבא: 38520000023237:
- הספרה האחרונה בכרטיס היא 7, ספרת הביקורת שלנו. נשארנו עם שאר הספרות, 3852000002323 נכפיל כל ספרה ב-2, נקבל 6,8,10,2,0,0,0,0,0,2,6,2,6. לספרה 10 נתייחס כסכום הספרות שלה (1).
- נחבר את כל הספרות יחדיו, נקבל 6 +8 +1 +2 +0 +0 +0 +0 +0 +2 +2 +6 +6 = 33.
- נכפיל את התוצאה ב-9, נקבל 297. הספרה האחרונה היא 7 – סימן ההיכר לכך שמספר כרטיס האשראי שלנו תואם את הנוסחא והוא תקין.
פרט לאתר האינטרנט, לשירות אף קיימת אפליקציית אנדרואיד ייעודית, בה יכולים המשתמשים לייצר לעצמם מספרי כרטיסי אשראי פקטיביים ולבדוק מספרים קיימים על פי אלגוריתם ה-MOD 10.
באתר ובאפליקציה מדגישים, כי מדובר במספרי כרטיסי אשראי פקטיביים וכי אין באמצעות האתר ליצור את שמות מחזיקי הכרטיס, תאריך התפוגה שלו וקוד ה-CSC/CVV הנמצא בדרך כלל מאחורי הכרטיס, מכיוון שאין מדובר באלגוריתם שמייצר את המספר. המספרים לטענת האתר אינם מייצגים כרטיסי אשראי גנובים אלא למעשה מיוצרים ממחולל מספרים שמבין את אלגוריתם הוידוא של אתרים הבודקים אם כרטיס האשראי שהזנתם אמיתי או לא.
כמובן שהאחריות על השימוש הכלי המדובר היא עליכם בלבד ויש לבדוק את החוויות המשפטיות של השירות לפני השימוש.
קרדיט תמונה: Low key macro shot with old credit card / Shutterstock.com
אבישי בר
מנהל מוצר. מפתח Web ו-React Native, חולה גאדג'טים, הולך נגד הזרם ואוהב את כל מה שקשור לגוגל, לאנדרואיד ולקוד פתוח. עיסוקו העיקרי הוא לפרק לחלקים כל צעצוע חדש שמגיע למשרד ואז לכתוב עליו מדריך.
הגב
13 תגובות על "שירות חדש מציע דרך להמנע מהזנת כרטיסי אשראי עבור התנסות בשירותים חינמיים"
* היי, אנחנו אוהבים תגובות!
תיקונים, תגובות קוטלות וכמובן תגובות מפרגנות - בכיף.
חופש הביטוי הוא ערך עליון, אבל לא נוכל להשלים עם תגובות שכוללות הסתה, הוצאת דיבה, תגובות שכוללות מידע המפר את תנאי השימוש של Geektime, תגובות שחורגות מהטעם הטוב ותגובות שהן בניגוד לדין. תגובות כאלו יימחקו מייד.
למצוא באתר "מכובד" כמוכם כתבות והפניות לאתרים העוסקים בזיוף זהויות זה טיפה נמוך.
כן, אתם יכולים ליפייף את זה באלף ואחד כינויים אבל תכלס מדובר על זיוף זהות.
שום דבר לא מבטיח לכם שמדובר בכרטיס שאינו קיים, ובהחלט סביר שאם תגרילו מספר הוא יהיה שייך למישהו בעולם ואתם למעשה תגנבו את זהותו.
כאמור, מקומם של כתבות כאלה באתרים אחרים – לא באתר לגיטימי.
תגיד תודה שיש אתר כזה בעברית בכלל
האם זה לא אומר שאפשר להיכנס לאיביי ולקנות מה שרוצים?
לא, למזלנו צריך נתונים נוספים כגון תוקף, CVV, ושאר פרטים מזהים.
ובכל מקרה, לפחות בארץ, יצירת מספר כזה וניסיון שימוש בו מהווה עבירה פלילית.
ראו להלן, חוק כרטיסי חיוב 1986 (סעיף 17)
http://www.moital.gov.il/NR/exeres/970A5FBA-517E-4A2E-A31E-1BCEFE9D1487.htm
תודה
חברים, בכדי לערוך קניות, נוסף למספר כרטיס האשראי יש גורמים נוספים שצריך לקחת בחשבון כגון שמו של בעל הכרטיס, תאריך התפוגה וקוד הביטחון המופיע על הכרטיס. מדובר במספר שמתאים לנוסחא ותו לא.
התשובה היא לא – לא ניתן לערוך קניות באמצעות המספרים המופעים שם.
אבישי, נוסח הכתבה שלך יכול להחשב להדחה למה שלכאורה מהווה בישראל עבירה פלילית שהענישה עליה שלוש שנות מאסר. חשוב אולי שתציין זאת בגוף הכתבה. (ולטעמי תשקול גם לגנוז אותה)
אעביר את תגובתך ובמידה ויהיה צורך – נעדכן בהתאם.
תודה רבה.
אנשים תקראו שוב, מדובר פה בסה"כ בדרך לזייף את המיקום שלך.
בשביל לשלם עם כרטיס אשראי של מישהו אחר יש עוד כמה דברים שאתה צריך להשיג.
מהתגובות כאן, אין פלא שלאתר קורים ניוזגיק…
8 * 2 = 16 ולא 8
לא רק שזה עובד הצלחתי גם לקנות עם זה, למרות מה שכתוב כאן (אל תדאגו אני לא מנצל את זה למטרות רעות, רק בשבילך הבדיקה)
"הספרות, 3852000002323 נכפיל כל ספרה ב-2, נקבל 6,8,10,2,0,0,0,0,0,2,6,2,6."
מי ששם לב לטעות אז הנה התיקון, הנוסחה משמשת גם ת.ז. מאמצע שנות השמונים.
הולכים מימין, הספרה הימנית היא ספרת ביקורת ומורידים אותה לעכשיו, מכפילים ספרה ומדלגים ספרה וכו', אם הספרה המוכפלת היא מעל 9 מורידים ממנה 9
מחברים את כל הספרות יחד לוקחים את התוצאה ומחשבים תוצאה שארית חילוק 10 – 10, לדוגמה אם המספר הוא 305836074
7=14=5
0=0
6=12=3
3=3
8=16=7
5=5
0=0
3=3
סה"כ 26
שארית חילוק מ10 = 6
10-6 = 4
תואם לספרת הביקורת