card-ger.txt 23 KB

123456789101112131415161718192021222324252627282930313233343536373839404142434445464748495051525354555657585960616263646566676869707172737475767778798081828384858687888990919293949596979899100101102103104105106107108109110111112113114115116117118119120121122123124125126127128129130131132133134135136137138139140141142143144145146147148149150151152153154155156157158159160161162163164165166167168169170171172173174175176177178179180181182183184185186187188189190191192193194195196197198199200201202203204205206207208209210211212213214215216217218219220221222223224225226227228229230231232233234235236237238239240241242243244245246247248249250251252253254255256257258259260261262263264265266267268269270271272273274275276277278279280281282283284285286287288289290291292293294295296297298299300301302303304305306307308309310311312313314315316317318319320321322323324325326327328329330331332333334335336337338339340341342343344345346347348349350351352353354355356357358359360361362363364365366367368369370371372373374375376377378379380381382383384385386387388389390391392393394395396397398399400401402403404405406407408409410411412413414415416417418419420421422423424425426427428429430431432433434435436437438439440441442443444445446
  1. % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % %
  2. % %
  3. % KREDiTKARTEN %
  4. % %
  5. % GEHASST, VERDAMMT, VERGOETTERT ?! %
  6. % %
  7. % GEFAHREN, BETRUG, ANTi-FRAUD SYSTEME, VORURTEiLE %
  8. % %
  9. % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % %
  10. Hinweis : Kreditkartenbetrug ist eine strafbare Handlung, die Absicht
  11. dieses Textes ist auf gar keinen Fall, den Leser zu unerlaubten
  12. Handlungen aufzufordern. Der Text dient rein zum Zwecke der
  13. Information.
  14. Warnung : Der hier vorliegende Text ist urheberrechtlich geschuetzt.
  15. Jeglicher Nachdruck (auch auszugsweise) ist nur mit
  16. schriftlicher Genehmigung des Autors bzw. [THC]
  17. und Quellenangabe gestattet.
  18. Autor : GemFire / [THC] The Hacker's Choice
  19. Dieser Text soll etwas anders werden, also die anderen tausend Texte, die
  20. bereits geschrieben wurden, manch einer findet ihn vielleicht nicht so
  21. informativ wie andere, aber das ist sowieso nicht der Punkt, das wird keine
  22. Anleitung, um eine Straftat zu begehen. Das sind meine Erfahrungen und meine
  23. Meinungen zu gewissen Themen, wer etwas besser weiss oder einen Kommentar
  24. dazu hat, kann mich das in neutraler Form wissen lassen, wer denkt er ist
  25. was Besseres, behaelt alles besser fuer sich.
  26. NOCH EIN WORT AN UNSERE FREUNDE UND HELFER VOM STAAT:
  27. Bloss weil ich ueber etwas schreibe heisst das noch lange nicht, dass ich es
  28. auch mache, also waere ich Euch sehr verbunden wenn Ihr es unterlassen wuerdet,
  29. mich zu belaestigen... Geilt es Euch auf mein Telefon abzuhoeren? Nur zu, mit
  30. meiner Freundin telefoniere ich meist abends. Wuehlt Ihr gerne in fremden
  31. Wohnungen rum? Bei mir gibt es nichts zu finden, Ihr koennt also gerne etwas
  32. rumstoebern, aber lasst bitte meine Kleidung nicht wieder rumliegen und raeumt
  33. nachher alles auf. Und wenn Euch CDs oder Buecher oder 2600er Magazine
  34. interessieren, dann kauft sie Euch selbst und beschlagnahmt es nicht gleich
  35. und lasst es dann verschwinden, ich hoffe wir verstehen uns. In diesem Sinne,
  36. viel Spass beim Lesen, vielleicht lernt ihr ja auch was.
  37. Viele interessiert wohl, wie kommt man an Kreditkartendaten ueberhaupt ran?
  38. Wer gibt einem schon seine Karte? Wozu gibt es Datenschutz? Wuerde sonst nicht
  39. jeder damit Unfug treiben? Nun, die Moeglichkeiten sind hier so zahlreich, sie
  40. reichen von einfachen Methoden, die jeder Vollidiot machen kann und eigentlich
  41. auch selbst draufkommen muesste bis zu besseren und komplizierteren Methoden.
  42. Zunaechst einmal gibt es "Trashing" eine uralte Methode, die aber immer noch
  43. sehr erfolgreich angewendet werden kann. Waere mir persoenlich zu anstrengend
  44. und zu dreckig, aber manche Leute werden sicher nicht abgeneigt sein, wenn es
  45. zum Erfolg fuehrt... Muelleimer an Tankstellen, kleinen Geschaeften, bei Banken
  46. und in Banken, man muss einfach mal selbst nachdenken, was es in seiner Gegend
  47. gibt und wo evtl. Kreditkartentransaktionen vorgenommen werden. Man kann auch
  48. in grosse Kaufhaeuser gehen und versuchen an nicht besetzten Kassen die
  49. Kreditkarten Quittungen zu finden. Oder koennt Ihr euch gut Zahlen merken?
  50. Einfach an der Kasse wenn jemand mit KK zahlt Nummer merken. Das fuehrt
  51. natuerlich nicht zum Erfolg wenn Ihr mit dieser Absicht losgeht ;) Man sollte
  52. einfach immer einen Block dabeihaben, Nummer merken und danach gleich notieren
  53. oder ein kleines Voice-Memo mit 20 Sek. Aufnahmezeit, alles praktisch um
  54. einfach, bei Gelegenheit an neue Karten ranzukommen. Nun, werden manche
  55. einwerfen, es gibt ja noch KK Generatoren, wie z.B. auch mein THC-CREDiT,
  56. nun ein sehr gutes Werkzeug, wenn man Bescheid weiss, ansonsten ist man meist
  57. auf dem Holzweg... Um gleich mal mit einem Vorurteil aufzuraeumen - die
  58. generierten Nummern sind natuerlich nicht alle gueltig, sondern berechnet.
  59. Wenn alle berechneten Nummer gueltig waeren, dann gibt es keine neuen Nummern
  60. mehr, um sie an neue Kunden auszugeben... Allerdings erhoehen diese Programme
  61. die Chancen eine gueltige Nummer zu finden und wenn man es richtig anstellt,
  62. kann jede zweite eine gueltige sein. Die Karten einfach mit normaler Methode
  63. zu berechnen ist besser als sich einfach eine Zahl auszudenken, aber wesentlich
  64. effektiver ist da die "Extrapolate" Funktion. Das bedeuted man besitzt eine
  65. gueltige Kartennummer (kann sogar die eigene sein) und berechnet aus dieser
  66. Karte andere, indem man die letzten 4 Ziffern veraendert. Das hat etwas mit dem
  67. Aufbau der Karte zu tun. Zumindest bei Eurocard/Mastercard und Visa ist das
  68. System das selbe und fuer diese beiden haeufigsten Karten erklaere ich das
  69. jetzt auch.
  70. z.B. eine Visa Karte 4000 0000 0000 0002
  71. 4000 = Ist die Bank ID, grosse Banken haben eine eigene
  72. kleinere teilen sich eine mit anderen bzw. fuer
  73. deutsche Eurokarten gibt es nur eine, naemlich
  74. die 5232
  75. 0000 0000 = Dieses Feld identifiziert eine Gruppe
  76. von Kartenbesitzern, z.B. mit aehnlichem
  77. oder gleichen Verfallsdatum und Kredit-
  78. rahmen, allerdings ist diese Nummer
  79. nur zugeordnet, dass heisst man kann
  80. keine Rueckschluesse auf diese Daten
  81. ziehen.
  82. 0002 = Dieses Feld wird nun einzelnen
  83. Kartenbesitzern aus dieser Gruppe
  84. zugeordnet.
  85. Wenn man eine Karte extrapoliert hat man also den Vorteil, das Bank ID und
  86. Gruppe auch zu 100% existieren, und bekannte Kombinationen sind voll mit
  87. gueltigen Nummern... Man berechnet eben moegliche letzte Ziffern der einzelnen
  88. Kartenbesitzer. Um die Methode auch effektiv zu nutzen und zu grossen Mengen
  89. an KK# zu kommen, sollte man moeglichst zusaetzlich ueber eine Online Pruef-
  90. moeglichkeit verfuegen, dies gehoert zu den zuvor genannten komplizierteren
  91. Methoden an Karten zu kommen. Ich erklaere nur eine, da die anderen wohl
  92. sowieso niemand ausfuehren kann, der sich nicht auch tiefer mit anderen Themen
  93. beschaeftigt, z.B. wie man bestimmte amerikanische Telefonnummer anrufen kann
  94. oder sich Zugang zu fremden Netzen und Computern verschaffen kann oder VMB
  95. Systeme durchforsten kann. Das ist auch sicher nicht meine Aufgabe diese
  96. Sicherheitsluecken zu schliessen, indem man alle Welt darauf aufmerksam macht
  97. und Tausende von Neulingen darauf loslaesst.
  98. Nun werde ich aber zumindest mal als Beispiel eine Moeglichkeit erklaeren.
  99. Beispielsweise ein Versand oder auch Kaufhaeuser bei denen das Terminal mal
  100. nicht funktioniert muessen ja eine Moeglichkeit haben KK zu ueberpruefen.
  101. Der Versand ist ja sowieso nicht im Besitz der Plastikkarte sondern hat nur
  102. die Nummer, das Verfallsdatum und den Namen etc. Aber er will natuerlich auch
  103. sein Geld, also fuellt er ein Formular aus und benoetigt dann sozusagen
  104. als Bestaetigung auch eine Genehmigungsnummer die er eintragen kann, mit
  105. der dann eben diese Transaktion abgehandelt wird, also ruft er bei der
  106. Kreditfirma, bei der er einen Vertrag hat an und ueberprueft die Kartennummer.
  107. Die kann z.B. so ablaufen:
  108. [VERSAND WAEHLT NUMMER 069 XXXXXXXX]
  109. EUROCARD : "Eurocard Genehmigungsdienst, wie kann ich Ihnen helfen?"
  110. VERSAND : "Ich benoetige eine Genehmigunsnummer, meine Vertragsnummer lautet
  111. 15X XXX XXX, die Kartennummer ist 5XXX XXXX XXXX XXXX, gueltig
  112. bis 12/98"
  113. EUROCARD : "Mit welchem Betrag wird die Karte belastet?"
  114. VERSAND : "120 DM"
  115. EUROCARD : "Einen Moment bitte... alles in Ordnung, die Genehmigungsnummer
  116. lautet 057638"
  117. VERSAND : "Danke, auf Wiederhoeren!"
  118. Gibt es keine Genehmigungsnummer, dann ist die Karte entweder ungueltig,
  119. gestohlen oder ueberzogen bzw. hat kein ausreichendes Kreditlimit. Der Betrag
  120. wird virtuell vom Kartenkonto abgezogen (hat den Sinn, dass wenn jemand ein
  121. Limit von 1000 Mark hat und z.B. im 5 Minuten Abstand andauernd fuer 1000 DM
  122. Sachen bestellt, dass ihm da ein Strich durch die Rechnung gezogen wird.)
  123. Wie gsagt, es wird also virtuell schonmal abgezogen, geht dann das Formular
  124. mit Genehmigungsnummer usw. nicht innerhalb einer bestimmten Zeit ein, wird es
  125. als Fehler abgetan und der Betrag wird wieder zurueckgebucht. Nun, ich hoere
  126. schon wieder die Fragen... Wo bekommt man die Telefonnummer? Wo bekomm ich
  127. die Vertragsnummer? Das ist wirklich einfach, im Kaufhaus steht fuer den Fall
  128. eines Terminalausfalls oder fuer moegliche Rueckfragen bei der KK Gesellschaft
  129. immer eine Tel. Nummer und die Vertragsnummer meistens auf einem Aufkleber am
  130. Telefon oder daneben oder an der Rueckwand des Kassenhaeuschens, schaut einfach
  131. mal, ich bin mir sicher ihr habt gleich beim ersten mal Erfolg, wenn ihr in
  132. ein Kaufhaus geht. Nun, da fragen einige gleich wieder, wenn man die Karte
  133. extrapoliert hat, dann hat man ja kein Gueltigkeitsdatum, nun das ist auch
  134. nicht noetig, das ist nur der Form wegen, es geht jedes Datum > heutiger Tag.
  135. Das Datum wechselt ja eh oefters, wenn eine neue Karten ausgegeben wird und
  136. ausserdem sind das Unmengen von Daten auf die zugegriffen werden muss, bei
  137. diese Ueberpruefungen sind eben nur die Nummern wichtig, die Datensaetze mit
  138. Namen und anderen Sachen, waeren unvorstellbar gross. So ist das auch in den
  139. meisten Faellen wo KK verlangt werden z.B. im Internet. Allerdings gibt es
  140. gerade im Internet einige bei denen das Gueltigkeitsdatum (Expiration Date)
  141. mitgeprueft wird, das ist eine Auflage der KK Firmen... In diesem Fall hat
  142. man entweder eine Karte mit Datum zur Hand, die man z.B. auf einer Quittung
  143. im Muell gefunden hat oder man nimmt bei "Extrapolate" das selbe Datum, wie
  144. das der Karte aus der man extrapoliert hat, z.B. eben man extrapoliert von
  145. seiner eigenen Karte und nimmt dann auch das gleiche Gueltigkeitsdatum, was
  146. meistens auch funktioniert. Nun moechte ich mal generell noch etwas zum Auf-
  147. bau der Karten und ihrer Formate sagen.
  148. Diese Formate sind ab Version 1.9 auch in THC-CREDiT vollstaendig
  149. integriert. Im Moment sind Bedingungen wie die zweite Ziffer von Eurocard
  150. noch nicht integiert, da sie mir auch erst seit kurzem in der Form bekannt
  151. sind. Das bedeutet noch hoehere Trefferquoten bei THC-CREDiT, da andere
  152. Programme meistens nur die 1. Ziffer beachten.
  153. EUROCARD / MASTERCARD / ACCESS CARD
  154. 5AXX XXXX XXXX XXXX
  155. A = Ziffer zwischen 1 und 5 (einschliesslich)
  156. Bedingungen in Kuerze:
  157. - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)
  158. - Immer 16 Stellen
  159. - 1. Ziffer immer eine 5
  160. - 2. Ziffer zwischen 1 und 5 (einschliesslich)
  161. ViSA CARD
  162. 4XXX XXXX XXXX XXXX oder 4XXX XXX XXX XXX
  163. Bedingungen in Kuerze:
  164. - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)
  165. - 16 Stellen oder bei aelteren Karten 13 Stellen (gibt es kaum mehr)
  166. - 1. Ziffer immer eine 4
  167. AMERiCAN EXPRESS
  168. 3AXX XXXXXXX 100X oder 3AXX XXXXXXX 101X
  169. A = 4 or 7
  170. Bedingungen in Kuerze:
  171. - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)
  172. - Immer 15 Stellen
  173. - 1. Ziffer immer eine 3
  174. - 2. Ziffer entweder 4 oder 7
  175. - Ziffern 12, 13 und 14 entweder 100 oder 101
  176. DiNERS CLUB / CARTE BLANCHE
  177. 3AXX XXXXXX XXXX
  178. A = 0, 6, or 8
  179. Bedingungen in Kuerze:
  180. - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)
  181. - Immer 14 Stellen
  182. - 1. Ziffer immer eine 3
  183. - 2. Ziffer entweder 0, 6 oder 8
  184. DiSCOVER CARD
  185. 6011 XXXX XXXX XXXX
  186. Bedingungen in Kuerze:
  187. - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)
  188. - Immer 16 Stellen
  189. - Ersten 4 Ziffern immer 6011
  190. JCB CARD
  191. AAAA XXXX XXXX XXXX
  192. AAAA = 3088, 3096, 3112, 3158, 3337 oder 3528
  193. Bedingungen in Kuerze:
  194. - Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)
  195. - Immer 16 Stellen
  196. - Ersten 4 Ziffern nur aus dem oben genannten Nummernpool
  197. Wie Kreditkartenbetrug funktioniert moechte ich hier nur kurz anreissen,
  198. es gibt ja wirklich genug (mehr oder weniger sinnvolle) Texte zu diesem
  199. Thema, generell unterscheiden wir hier das Classic Carding, bei dem bei
  200. einem Versand mit KK bestellt wird und das ganze an eine Dropsite geliefert
  201. wird, z.B. ein verlassenen Haus oder ein Haus dessen Besitzer im Urlaub sind.
  202. Der schwierige Teil ist es hier, sein Paket an der Dropsite zu bekommen, was
  203. aber bei etwas Einfallsreichtum kein Problem sein sollte. Dann haben wir
  204. seit laengerem nun auch das Bezahlen mit KK im Internet, da wisst ihr wohl
  205. selbst was man machen kann, obwohl ich es bis heute nicht verstehen kann,
  206. warum ein Vollidiot KK# im Internet hernimmt um Pornobildchen zu ziehen, aber
  207. naja jeder so (dumm) wie er will. Dann gibt es das Carding fuer den Profi
  208. mit Plastikkarten und allem drum und dran, ueber das wie moechte ich hier
  209. kein weiteres Wort verlieren... Was man damit anfangen kann ist klar, ueber
  210. all wo Karten genommen werden kann man auch damit zahlen, auch an evtl.
  211. Automaten (aber keine Bankautomaten - hier wird wie bei jeder Bankkarte auch
  212. eine PiN verlangt). Automaten koennen z.B. fuer Zugtickets usw. bereitstehen,
  213. auch hier moechte ich keine naeheren Anregungen geben, findet selber raus was
  214. geht und wo man Karten reinstecken kann, ist wohl auch nicht so schwer.
  215. Dann gibt es noch einige spezielle Anwendungsmoeglichkeiten wie z.B. sich
  216. ueber AT&T oder aehnlichen Telefongesellschaften ueber ihre 0130 Nummer
  217. weiterverbinden laesst und per KK zahlt. (in Deutschland allerdings NICHT mehr
  218. in der Form moeglich!) Generell geht alles wo man mit KK zahlen kann. Wie
  219. gesagt, hier soll niemand zu Straftaten angeregt werden, deshalb wurde das nur
  220. kurz angesprochen. Ist das ganze gefaehrlich? JAAAAAAAA also lasst die Finger
  221. davon! Vor allem wenn Ihr blutige Anfaenger seit, aber druecken wir es so aus
  222. fuer Leute die Bescheid wissen, besteht (fast) keine Gefahr, wenn sie gewisse
  223. Regeln beachten. Nun warum tun die KK Firmen nichts gegen Missbrauch?
  224. Generell sind die KK Firmen an Stillschweigen interessiert, Missbrauch zahlt
  225. die Versicherung ohne Murren und es wird kein grosser Aufstand gemacht.
  226. Manchmal, wenn irgendein Drecks-Boulevard-Magazin das Thema KK Betrug mal
  227. aufgreift, dann jammern sie ueber ihre Verluste... mit einem anderen Atemzug
  228. heisst es "Die Verluste sind Kleinigkeiten im Verhaeltnis zu Massnahmen gegen
  229. Missbrauch". Verstaendlich, sie muessten das gesamte System aendern... Kleinere
  230. Gegenmassnahmen sind oft nur ein Werbegag. Um nur mal ein Beispiel zu nennen,
  231. die Visa FOTOCARD bringt zwar vielleicht was wenn der Besitzer seine Karte
  232. verliert. Obwohl, Tests beweisen, auf dem Foto kann ein Japaner drauf sein und
  233. niemand fraegt einen Deutschen was er mit der Karte macht, also Nutzen gleich
  234. Null. Ausserdem, ein Kreditkartenbetrueger kann ja a) die Kartenummer benutzen
  235. beim Versand im Internet usw. und b) Wenn er Missbrauch mit einer echten Karte
  236. betreibt und damit einkaufen geht, ist da nicht zwangslaeufig ein Foto drauf,
  237. sehr wohl jedoch die richtigen Daten des Besitzers...
  238. Ueber ein neues Anti-Missbrauchs-System wollen wir doch mal kurz reden.
  239. FALCON - Ein toller Name...
  240. An dieser Stelle ein Dank an Walker/THC fuer das Zusammentragen und Schreiben
  241. von Informationen zu diesem Thema... Es gibt von ihm auch ein extra Textpaket
  242. zu dem Thema FALCON, also versucht es zu bekommen, wenn Ihr Euch fuer alle
  243. Einzelheiten interessiert.
  244. Nun FALCON gibt es seit Januar 1995, es analysiert und speichert die
  245. Transaktionen eines Kartenbesitzers. Es erstellt ein Benutzerprofil und
  246. erkennt verdaechtige Transaktionen, was zur Folge hat, das man sich z.B. an
  247. der Kasse ausweisen muss wenn das System Alarm schlaegt. Das ganze klingt
  248. in der Theorie hervorragend. Man sollte sich nur Fragen:
  249. WARUM ZU HOELLE ERSTELLEN DIE SAECKE EIN BENUTZERPROFIL UEBER MICH ?
  250. Nun, das ist auch ein grosser Grund fuer mich KEINE Kreditkarte anzuschaffen.
  251. Wer weiss, was mit meinen Daten passiert? Man geht in den Sexshop, kauft eine
  252. Peitsche ;) und am naechsten Tag ist der Briefkasten voll mit Domina Magazinen
  253. und Werbung ?! Kundenspezifische Werbung! Nein danke... und die KK Firmen
  254. kassieren noch mehr Geld?! Wahrscheinlich ist das der einzige Sinn von FALCON,
  255. nicht den Missbrauch zu verhindern sondern nur die Verluste durch neue Geld-
  256. quellen auszubuegeln... Das ist natuerlich nur Spekulation und ich moechte
  257. die KK Firmen nicht verdaechtigen, dass sie alle geldgeile Vollidioten sind,
  258. nichts liegt mir ferner. Nur eins: Von der Wirksamkeit von FALCON konnte man
  259. bisher nicht viel bemerken. Wieder mal sollen wohl hauptsaechlich die Kunden
  260. beruhigt werden.
  261. Nun, bekam ich am 20. Februar diesen Jahres eine E-Mail, dass das nieder-
  262. laendische Fernsehen eine Reportage ueber Kreditkartenmissbrauch machen will.
  263. Dazu wollten sie mich interviewen, weil sie ja auch mein Programm haben.
  264. Nun, generell bin ich gegen diesen Pressedreck. Wenn ein gewisser K.S. wieder
  265. durch RTL und PRO7 Sendungen geistern und Muell ablaesst und kleine Tricks
  266. vorfuehrt wie ein Zauberer auf dem Kindergeburtstag, aber nun hatten sie ja
  267. sowieso mein Programm und ich wollte etwas gegen Vorurteile wirken, indem
  268. ich ihnen einfach auf ihre Fragen antworte, denn die Presse arbeitet ja
  269. frei nach dem Motto: Was ich nicht weiss - erfinde ich einfach. So, nunja
  270. zwar hatten sie etwas Schwierigkeiten zu begreifen, dass mein Name GemFire
  271. und nicht SysGod ist, aber naja, wie sie ueberhaupt drauf gekommen sind?
  272. Nun in einer Board Werbung von mir stand unter der Telefonnummer meines H/P
  273. Board "Sysgod: GemFire" was ja eigentlich nichts anderes bedeutet, als dass
  274. der Systemoperator GemFire heisst, aber naja, obwohl ich es ihnen klar gemacht
  275. hab, haben sie dann irgendwie beide Namen genannt in ihrer Reportage...
  276. Wie auch immer, ich sollte eben ueber iRC interviewt werden und einen Abend
  277. danach wurde es gesendet, ein Uni Professor hat auch noch etwas gegen die KK
  278. Firmen gewettert und ich hoffe sie standen wenigstens am Ende als die Boesen
  279. da, ich versteh ja nun leider kein hollaendisch... Wie auch immer, Geld
  280. wollte ich fuer den Muell keins, ich bin ja kein geldgeiler Sack, ich wollte
  281. nur eine Videokopie des Beitrags, ist wohl ein fairer Deal... Wenn sich jetzt
  282. wieder jemand aufregt, dass welche aus der H/P Szene im Fernsehen auftreten,
  283. dann denkt daran was ich geschrieben hab, wer weiss was die sonst aus dem
  284. Beitrag gemacht haetten, allein schon der Satz den ihr ja nachher auch noch
  285. lesen koennt: "Was sagen Sie dazu, dass sie mit ihrem Programm Millionen-
  286. schaeden verursachen?" Nunja, ich meine mit solchen Meinungen muss man doch
  287. aufraeumen, inzwischen bin ich noch mit dem Reporter in Kontakt und er seit
  288. er sich etwas damit beschaeftigt, sieht er den Hauptschuldigen und Feind der
  289. Menschheit in den KK Firmen, woran man mal wieder sieht, dass es auch gute
  290. Reporter gibt, man darf Bild und RTL Reporter eben nicht als Mass fuer den
  291. ganzen Beruf nehmen. Nun werde ich einige Auszuege aus dem IRC Capture
  292. herausziehen und frei uebersetzen... Wenn sich jemand wirklich fuer das ganze
  293. Capture interessiert soll er sich eben bei mir melden.
  294. Der Freund des Reporters, der das Interview letztendlich durchgefuehrt hatte,
  295. nannte sich im IRC "Inter" soviel im vorraus zur Erklaerung.
  296. [...]
  297. <inter> Naechste Frage, warum benuetzt Du einen Decknamen und nicht
  298. Deinen echten Namen? Warum Namen wie GemFire?
  299. <GemFire> Aus Sicherheitsgruenden, Ich mache nichts illegales, aber vielleicht
  300. wissen das einige nicht. Ich hab keine Lust, dass die Polizei mein
  301. Haus durchwuehlt.
  302. <inter> Ok, das ist ein guter Grund ;-)
  303. [...]
  304. <inter> Was ist das Hauptziel von Programmen wie THC-CREDiT ?
  305. <GemFire> Fuer mich ist es ein Hobby, ich weiss was moeglich ist, ich weiss
  306. mehr als normale Leute. Vielleicht benutzen es manche Leute fuer
  307. illegale Zwecke, aber THC-CREDiT allein begeht kein Verbrechen!
  308. <inter> Aber weisst Du nicht, wieviel Schaden Du mit diesem Programm
  309. anrichtest?
  310. <GemFire> Weisst DU wieviel Schaden ich damit anrichte? Wie gesagt, das
  311. Programm richtet keinen Schaden an, nur der es fuer illegale
  312. Zwecke missbraucht. Es gibt genug Programme wie dieses, meins
  313. ist vielleicht eines der besten, aber bei weitem nicht das
  314. Einzige. In der Anleitung wird darauf hingewiesen, dass KK
  315. Betrug strafbar ist und der Zweck des Programmes nicht darin
  316. liegt.
  317. <inter> Ja, aber es ist hilfreich, wenn man damit Geld machen will...
  318. [...]
  319. <inter> z.B. ViSA verliert 1,2 Milliarden pro Jahr, sagt Dir das etwas?
  320. (Anmerkung: Hier hab ich im Prinzip das gleiche geantwortet wie weiter oben
  321. in diesem Text, dass sie ja selbst nicht mehr Sicherheit wollen, weil sie
  322. das System lieber moeglichst einfach lassen wollen, weil es sonst den Kunden
  323. zu kompliziert wird.)
  324. [...]
  325. <inter> Visa sagt, es wird Hacker wie Dich eliminieren.
  326. (Anmerkung: Nun, das ist nun wieder ein lustiges Statement von VISA, hehe.)
  327. Naja, es ging dann noch eine Weile um Anti-Fraud Systeme, im Prinzip nichts
  328. anderes als ich sowieso schon geschrieben hab, also will ich niemanden damit
  329. langweilen. Abschliessend moechte ich noch sagen, dass diese Stellen die ich
  330. rausgegriffen hab nicht stellvertretend fuer das Gespraech waren, er hat am
  331. Ende schon kapiert, wer recht hat, naja und diese Statements hab ich eben
  332. genommen, weil sie besonders krass waren... Wollte ich nur fairerweise sagen
  333. denn dieser Reporter war kein Arschloch und wenn ich nur Teile rausgreife,
  334. dann stell ich das auch so dar... Nicht wie z.B. andere Reporter, die etwas
  335. auszugsweise bringen und damit den ganzen Sinn veraendern...
  336. Nun noch zum letzten Thema, wie erreicht man mich...
  337. E-MAiL: gemfire@drmland.muc.de
  338. VMB : Ja, ich hab noch eine VMB, aber da ich will, dass es sie noch laenger
  339. gibt sag ich nur, die Leute die sie kennen, koennen mir eine Nachricht
  340. hinterlassen.
  341. BOARD : TERMiNAL MADNESS, die Daten findet Ihr im THC.NFO
  342. iNET : http://credit.home.ml.org
  343. Nun, da faellt mir noch was ein, am 01.06. kommt voraussichtlich
  344. THC-CREDiT v1.9 mit vollem CARD READER/WRiTER SUPPORT!!! Das darf der
  345. interessierte Carder nicht verpassen...
  346. Und noch etwas zum Schluss, ich hab einen neuen PGP-Key, da der alte bei einem
  347. kleinen Crash verlorengegangen ist.
  348. beachtet bitte, dass die genannte email adresse im PGP key noch nicht
  349. existiert, es jdeoch hoffentlich in diesem Jahr noch wird. Bitte
  350. benutzt die obige email adresse : gemfire@drmland.muc.de
  351. Type Bits/KeyID Date User ID
  352. pub 1024/AF4154C5 1996/12/02 GemFire/THC <gemfire@insecurity.org>
  353. -----BEGIN PGP PUBLIC KEY BLOCK-----
  354. Version: 2.6.3ia
  355. mQCNAzKiRGkAAAEEAOjPt6acZdELdaLdJJo9Hh5gXZTP0VQvEeFFJmSRlLHLyHNR
  356. wquxbmM5F0JqpauC8+Xa3Xd8ZmmeOjYQ2jatSKef2cJVOaxfIJzNu60tWUS3HNC2
  357. d2tUwhIzT8Yf2OpUVXRoLB+BRgsvVCGu7PhxCj7L30cnN8iY45u1TfivQVTFAAUR
  358. tCRHZW1GaXJlL1RIQyA8Z2VtZmlyZUBpbnNlY3VyaXR5Lm9yZz6JAJUDBRAyokRp
  359. m7VN+K9BVMUBAavxBADQCiCAT4Zg5XphMR15cGP+bQUMNZKRypptHL1j7kcyDjj8
  360. 40NYBpjCZoJmTeEUJQXRHxBAem3Paan/K2dq/6y0Rec0S5x4pR1f4GQtF3DTEYFs
  361. d2nmnume2qaAKWhVRTiDBHpJL/9Q3x6/FXabfTBwx/6bZoddWTDzJX0ZlF3pew==
  362. =b5Nn
  363. -----END PGP PUBLIC KEY BLOCK-----
  364.