--- /dev/null
+ % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % %\r
+ % %\r
+ % KREDiTKARTEN %\r
+ % %\r
+ % GEHASST, VERDAMMT, VERGOETTERT ?! %\r
+ % %\r
+ % GEFAHREN, BETRUG, ANTi-FRAUD SYSTEME, VORURTEiLE %\r
+ % %\r
+ % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % % %\r
+\r
+\r
+ Hinweis : Kreditkartenbetrug ist eine strafbare Handlung, die Absicht\r
+ dieses Textes ist auf gar keinen Fall, den Leser zu unerlaubten\r
+ Handlungen aufzufordern. Der Text dient rein zum Zwecke der\r
+ Information.\r
+\r
+ Warnung : Der hier vorliegende Text ist urheberrechtlich geschuetzt.\r
+ Jeglicher Nachdruck (auch auszugsweise) ist nur mit\r
+ schriftlicher Genehmigung des Autors bzw. [THC]\r
+ und Quellenangabe gestattet.\r
+\r
+ Autor : GemFire / [THC] The Hacker's Choice\r
+\r
+\r
+Dieser Text soll etwas anders werden, also die anderen tausend Texte, die\r
+bereits geschrieben wurden, manch einer findet ihn vielleicht nicht so\r
+informativ wie andere, aber das ist sowieso nicht der Punkt, das wird keine\r
+Anleitung, um eine Straftat zu begehen. Das sind meine Erfahrungen und meine\r
+Meinungen zu gewissen Themen, wer etwas besser weiss oder einen Kommentar\r
+dazu hat, kann mich das in neutraler Form wissen lassen, wer denkt er ist\r
+was Besseres, behaelt alles besser fuer sich.\r
+\r
+NOCH EIN WORT AN UNSERE FREUNDE UND HELFER VOM STAAT:\r
+Bloss weil ich ueber etwas schreibe heisst das noch lange nicht, dass ich es\r
+auch mache, also waere ich Euch sehr verbunden wenn Ihr es unterlassen wuerdet,\r
+mich zu belaestigen... Geilt es Euch auf mein Telefon abzuhoeren? Nur zu, mit\r
+meiner Freundin telefoniere ich meist abends. Wuehlt Ihr gerne in fremden\r
+Wohnungen rum? Bei mir gibt es nichts zu finden, Ihr koennt also gerne etwas\r
+rumstoebern, aber lasst bitte meine Kleidung nicht wieder rumliegen und raeumt\r
+nachher alles auf. Und wenn Euch CDs oder Buecher oder 2600er Magazine\r
+interessieren, dann kauft sie Euch selbst und beschlagnahmt es nicht gleich\r
+und lasst es dann verschwinden, ich hoffe wir verstehen uns. In diesem Sinne,\r
+viel Spass beim Lesen, vielleicht lernt ihr ja auch was.\r
+\r
+Viele interessiert wohl, wie kommt man an Kreditkartendaten ueberhaupt ran?\r
+Wer gibt einem schon seine Karte? Wozu gibt es Datenschutz? Wuerde sonst nicht\r
+jeder damit Unfug treiben? Nun, die Moeglichkeiten sind hier so zahlreich, sie\r
+reichen von einfachen Methoden, die jeder Vollidiot machen kann und eigentlich\r
+auch selbst draufkommen muesste bis zu besseren und komplizierteren Methoden.\r
+Zunaechst einmal gibt es "Trashing" eine uralte Methode, die aber immer noch\r
+sehr erfolgreich angewendet werden kann. Waere mir persoenlich zu anstrengend\r
+und zu dreckig, aber manche Leute werden sicher nicht abgeneigt sein, wenn es\r
+zum Erfolg fuehrt... Muelleimer an Tankstellen, kleinen Geschaeften, bei Banken\r
+und in Banken, man muss einfach mal selbst nachdenken, was es in seiner Gegend\r
+gibt und wo evtl. Kreditkartentransaktionen vorgenommen werden. Man kann auch\r
+in grosse Kaufhaeuser gehen und versuchen an nicht besetzten Kassen die\r
+Kreditkarten Quittungen zu finden. Oder koennt Ihr euch gut Zahlen merken?\r
+Einfach an der Kasse wenn jemand mit KK zahlt Nummer merken. Das fuehrt\r
+natuerlich nicht zum Erfolg wenn Ihr mit dieser Absicht losgeht ;) Man sollte\r
+einfach immer einen Block dabeihaben, Nummer merken und danach gleich notieren\r
+oder ein kleines Voice-Memo mit 20 Sek. Aufnahmezeit, alles praktisch um\r
+einfach, bei Gelegenheit an neue Karten ranzukommen. Nun, werden manche\r
+einwerfen, es gibt ja noch KK Generatoren, wie z.B. auch mein THC-CREDiT,\r
+nun ein sehr gutes Werkzeug, wenn man Bescheid weiss, ansonsten ist man meist\r
+auf dem Holzweg... Um gleich mal mit einem Vorurteil aufzuraeumen - die\r
+generierten Nummern sind natuerlich nicht alle gueltig, sondern berechnet.\r
+Wenn alle berechneten Nummer gueltig waeren, dann gibt es keine neuen Nummern\r
+mehr, um sie an neue Kunden auszugeben... Allerdings erhoehen diese Programme\r
+die Chancen eine gueltige Nummer zu finden und wenn man es richtig anstellt,\r
+kann jede zweite eine gueltige sein. Die Karten einfach mit normaler Methode\r
+zu berechnen ist besser als sich einfach eine Zahl auszudenken, aber wesentlich\r
+effektiver ist da die "Extrapolate" Funktion. Das bedeuted man besitzt eine\r
+gueltige Kartennummer (kann sogar die eigene sein) und berechnet aus dieser\r
+Karte andere, indem man die letzten 4 Ziffern veraendert. Das hat etwas mit dem\r
+Aufbau der Karte zu tun. Zumindest bei Eurocard/Mastercard und Visa ist das\r
+System das selbe und fuer diese beiden haeufigsten Karten erklaere ich das\r
+jetzt auch.\r
+\r
+z.B. eine Visa Karte 4000 0000 0000 0002\r
+\r
+ 4000 = Ist die Bank ID, grosse Banken haben eine eigene\r
+ kleinere teilen sich eine mit anderen bzw. fuer\r
+ deutsche Eurokarten gibt es nur eine, naemlich\r
+ die 5232\r
+\r
+ 0000 0000 = Dieses Feld identifiziert eine Gruppe\r
+ von Kartenbesitzern, z.B. mit aehnlichem\r
+ oder gleichen Verfallsdatum und Kredit-\r
+ rahmen, allerdings ist diese Nummer\r
+ nur zugeordnet, dass heisst man kann\r
+ keine Rueckschluesse auf diese Daten\r
+ ziehen.\r
+\r
+ 0002 = Dieses Feld wird nun einzelnen\r
+ Kartenbesitzern aus dieser Gruppe\r
+ zugeordnet.\r
+\r
+Wenn man eine Karte extrapoliert hat man also den Vorteil, das Bank ID und\r
+Gruppe auch zu 100% existieren, und bekannte Kombinationen sind voll mit\r
+gueltigen Nummern... Man berechnet eben moegliche letzte Ziffern der einzelnen\r
+Kartenbesitzer. Um die Methode auch effektiv zu nutzen und zu grossen Mengen\r
+an KK# zu kommen, sollte man moeglichst zusaetzlich ueber eine Online Pruef-\r
+moeglichkeit verfuegen, dies gehoert zu den zuvor genannten komplizierteren\r
+Methoden an Karten zu kommen. Ich erklaere nur eine, da die anderen wohl\r
+sowieso niemand ausfuehren kann, der sich nicht auch tiefer mit anderen Themen\r
+beschaeftigt, z.B. wie man bestimmte amerikanische Telefonnummer anrufen kann\r
+oder sich Zugang zu fremden Netzen und Computern verschaffen kann oder VMB\r
+Systeme durchforsten kann. Das ist auch sicher nicht meine Aufgabe diese\r
+Sicherheitsluecken zu schliessen, indem man alle Welt darauf aufmerksam macht\r
+und Tausende von Neulingen darauf loslaesst.\r
+Nun werde ich aber zumindest mal als Beispiel eine Moeglichkeit erklaeren.\r
+Beispielsweise ein Versand oder auch Kaufhaeuser bei denen das Terminal mal\r
+nicht funktioniert muessen ja eine Moeglichkeit haben KK zu ueberpruefen.\r
+Der Versand ist ja sowieso nicht im Besitz der Plastikkarte sondern hat nur\r
+die Nummer, das Verfallsdatum und den Namen etc. Aber er will natuerlich auch\r
+sein Geld, also fuellt er ein Formular aus und benoetigt dann sozusagen\r
+als Bestaetigung auch eine Genehmigungsnummer die er eintragen kann, mit\r
+der dann eben diese Transaktion abgehandelt wird, also ruft er bei der\r
+Kreditfirma, bei der er einen Vertrag hat an und ueberprueft die Kartennummer.\r
+\r
+Die kann z.B. so ablaufen:\r
+\r
+[VERSAND WAEHLT NUMMER 069 XXXXXXXX]\r
+\r
+EUROCARD : "Eurocard Genehmigungsdienst, wie kann ich Ihnen helfen?"\r
+VERSAND : "Ich benoetige eine Genehmigunsnummer, meine Vertragsnummer lautet\r
+ 15X XXX XXX, die Kartennummer ist 5XXX XXXX XXXX XXXX, gueltig\r
+ bis 12/98"\r
+EUROCARD : "Mit welchem Betrag wird die Karte belastet?"\r
+VERSAND : "120 DM"\r
+EUROCARD : "Einen Moment bitte... alles in Ordnung, die Genehmigungsnummer\r
+ lautet 057638"\r
+VERSAND : "Danke, auf Wiederhoeren!"\r
+\r
+Gibt es keine Genehmigungsnummer, dann ist die Karte entweder ungueltig,\r
+gestohlen oder ueberzogen bzw. hat kein ausreichendes Kreditlimit. Der Betrag\r
+wird virtuell vom Kartenkonto abgezogen (hat den Sinn, dass wenn jemand ein\r
+Limit von 1000 Mark hat und z.B. im 5 Minuten Abstand andauernd fuer 1000 DM\r
+Sachen bestellt, dass ihm da ein Strich durch die Rechnung gezogen wird.)\r
+Wie gsagt, es wird also virtuell schonmal abgezogen, geht dann das Formular\r
+mit Genehmigungsnummer usw. nicht innerhalb einer bestimmten Zeit ein, wird es\r
+als Fehler abgetan und der Betrag wird wieder zurueckgebucht. Nun, ich hoere\r
+schon wieder die Fragen... Wo bekommt man die Telefonnummer? Wo bekomm ich\r
+die Vertragsnummer? Das ist wirklich einfach, im Kaufhaus steht fuer den Fall\r
+eines Terminalausfalls oder fuer moegliche Rueckfragen bei der KK Gesellschaft\r
+immer eine Tel. Nummer und die Vertragsnummer meistens auf einem Aufkleber am\r
+Telefon oder daneben oder an der Rueckwand des Kassenhaeuschens, schaut einfach\r
+mal, ich bin mir sicher ihr habt gleich beim ersten mal Erfolg, wenn ihr in\r
+ein Kaufhaus geht. Nun, da fragen einige gleich wieder, wenn man die Karte\r
+extrapoliert hat, dann hat man ja kein Gueltigkeitsdatum, nun das ist auch\r
+nicht noetig, das ist nur der Form wegen, es geht jedes Datum > heutiger Tag.\r
+Das Datum wechselt ja eh oefters, wenn eine neue Karten ausgegeben wird und\r
+ausserdem sind das Unmengen von Daten auf die zugegriffen werden muss, bei\r
+diese Ueberpruefungen sind eben nur die Nummern wichtig, die Datensaetze mit\r
+Namen und anderen Sachen, waeren unvorstellbar gross. So ist das auch in den\r
+meisten Faellen wo KK verlangt werden z.B. im Internet. Allerdings gibt es\r
+gerade im Internet einige bei denen das Gueltigkeitsdatum (Expiration Date)\r
+mitgeprueft wird, das ist eine Auflage der KK Firmen... In diesem Fall hat\r
+man entweder eine Karte mit Datum zur Hand, die man z.B. auf einer Quittung\r
+im Muell gefunden hat oder man nimmt bei "Extrapolate" das selbe Datum, wie\r
+das der Karte aus der man extrapoliert hat, z.B. eben man extrapoliert von\r
+seiner eigenen Karte und nimmt dann auch das gleiche Gueltigkeitsdatum, was\r
+meistens auch funktioniert. Nun moechte ich mal generell noch etwas zum Auf-\r
+bau der Karten und ihrer Formate sagen.\r
+\r
+Diese Formate sind ab Version 1.9 auch in THC-CREDiT vollstaendig\r
+integriert. Im Moment sind Bedingungen wie die zweite Ziffer von Eurocard\r
+noch nicht integiert, da sie mir auch erst seit kurzem in der Form bekannt\r
+sind. Das bedeutet noch hoehere Trefferquoten bei THC-CREDiT, da andere\r
+Programme meistens nur die 1. Ziffer beachten.\r
+\r
+EUROCARD / MASTERCARD / ACCESS CARD\r
+\r
+5AXX XXXX XXXX XXXX\r
+\r
+A = Ziffer zwischen 1 und 5 (einschliesslich)\r
+\r
+Bedingungen in Kuerze:\r
+\r
+- Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
+- Immer 16 Stellen\r
+- 1. Ziffer immer eine 5\r
+- 2. Ziffer zwischen 1 und 5 (einschliesslich)\r
+\r
+\r
+ViSA CARD\r
+\r
+4XXX XXXX XXXX XXXX oder 4XXX XXX XXX XXX\r
+\r
+Bedingungen in Kuerze:\r
+\r
+- Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
+- 16 Stellen oder bei aelteren Karten 13 Stellen (gibt es kaum mehr)\r
+- 1. Ziffer immer eine 4\r
+\r
+\r
+AMERiCAN EXPRESS\r
+\r
+3AXX XXXXXXX 100X oder 3AXX XXXXXXX 101X\r
+\r
+A = 4 or 7\r
+\r
+Bedingungen in Kuerze:\r
+\r
+- Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
+- Immer 15 Stellen\r
+- 1. Ziffer immer eine 3\r
+- 2. Ziffer entweder 4 oder 7\r
+- Ziffern 12, 13 und 14 entweder 100 oder 101\r
+\r
+\r
+DiNERS CLUB / CARTE BLANCHE\r
+\r
+3AXX XXXXXX XXXX\r
+\r
+A = 0, 6, or 8\r
+\r
+Bedingungen in Kuerze:\r
+\r
+- Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
+- Immer 14 Stellen\r
+- 1. Ziffer immer eine 3\r
+- 2. Ziffer entweder 0, 6 oder 8\r
+\r
+\r
+DiSCOVER CARD\r
+\r
+6011 XXXX XXXX XXXX\r
+\r
+Bedingungen in Kuerze:\r
+\r
+- Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
+- Immer 16 Stellen\r
+- Ersten 4 Ziffern immer 6011\r
+\r
+JCB CARD\r
+\r
+AAAA XXXX XXXX XXXX\r
+\r
+AAAA = 3088, 3096, 3112, 3158, 3337 oder 3528\r
+\r
+Bedingungen in Kuerze:\r
+\r
+- Gueltig nach MOD-10 Algorithmus (wie ihn z.B. THC-CREDiT benuetzt)\r
+- Immer 16 Stellen\r
+- Ersten 4 Ziffern nur aus dem oben genannten Nummernpool\r
+\r
+Wie Kreditkartenbetrug funktioniert moechte ich hier nur kurz anreissen,\r
+es gibt ja wirklich genug (mehr oder weniger sinnvolle) Texte zu diesem\r
+Thema, generell unterscheiden wir hier das Classic Carding, bei dem bei\r
+einem Versand mit KK bestellt wird und das ganze an eine Dropsite geliefert\r
+wird, z.B. ein verlassenen Haus oder ein Haus dessen Besitzer im Urlaub sind.\r
+Der schwierige Teil ist es hier, sein Paket an der Dropsite zu bekommen, was\r
+aber bei etwas Einfallsreichtum kein Problem sein sollte. Dann haben wir\r
+seit laengerem nun auch das Bezahlen mit KK im Internet, da wisst ihr wohl\r
+selbst was man machen kann, obwohl ich es bis heute nicht verstehen kann,\r
+warum ein Vollidiot KK# im Internet hernimmt um Pornobildchen zu ziehen, aber\r
+naja jeder so (dumm) wie er will. Dann gibt es das Carding fuer den Profi\r
+mit Plastikkarten und allem drum und dran, ueber das wie moechte ich hier\r
+kein weiteres Wort verlieren... Was man damit anfangen kann ist klar, ueber\r
+all wo Karten genommen werden kann man auch damit zahlen, auch an evtl.\r
+Automaten (aber keine Bankautomaten - hier wird wie bei jeder Bankkarte auch\r
+eine PiN verlangt). Automaten koennen z.B. fuer Zugtickets usw. bereitstehen,\r
+auch hier moechte ich keine naeheren Anregungen geben, findet selber raus was\r
+geht und wo man Karten reinstecken kann, ist wohl auch nicht so schwer.\r
+Dann gibt es noch einige spezielle Anwendungsmoeglichkeiten wie z.B. sich\r
+ueber AT&T oder aehnlichen Telefongesellschaften ueber ihre 0130 Nummer\r
+weiterverbinden laesst und per KK zahlt. (in Deutschland allerdings NICHT mehr\r
+in der Form moeglich!) Generell geht alles wo man mit KK zahlen kann. Wie\r
+gesagt, hier soll niemand zu Straftaten angeregt werden, deshalb wurde das nur\r
+kurz angesprochen. Ist das ganze gefaehrlich? JAAAAAAAA also lasst die Finger\r
+davon! Vor allem wenn Ihr blutige Anfaenger seit, aber druecken wir es so aus\r
+fuer Leute die Bescheid wissen, besteht (fast) keine Gefahr, wenn sie gewisse\r
+Regeln beachten. Nun warum tun die KK Firmen nichts gegen Missbrauch?\r
+Generell sind die KK Firmen an Stillschweigen interessiert, Missbrauch zahlt\r
+die Versicherung ohne Murren und es wird kein grosser Aufstand gemacht.\r
+Manchmal, wenn irgendein Drecks-Boulevard-Magazin das Thema KK Betrug mal\r
+aufgreift, dann jammern sie ueber ihre Verluste... mit einem anderen Atemzug\r
+heisst es "Die Verluste sind Kleinigkeiten im Verhaeltnis zu Massnahmen gegen\r
+Missbrauch". Verstaendlich, sie muessten das gesamte System aendern... Kleinere\r
+Gegenmassnahmen sind oft nur ein Werbegag. Um nur mal ein Beispiel zu nennen,\r
+die Visa FOTOCARD bringt zwar vielleicht was wenn der Besitzer seine Karte\r
+verliert. Obwohl, Tests beweisen, auf dem Foto kann ein Japaner drauf sein und\r
+niemand fraegt einen Deutschen was er mit der Karte macht, also Nutzen gleich\r
+Null. Ausserdem, ein Kreditkartenbetrueger kann ja a) die Kartenummer benutzen\r
+beim Versand im Internet usw. und b) Wenn er Missbrauch mit einer echten Karte\r
+betreibt und damit einkaufen geht, ist da nicht zwangslaeufig ein Foto drauf,\r
+sehr wohl jedoch die richtigen Daten des Besitzers...\r
+Ueber ein neues Anti-Missbrauchs-System wollen wir doch mal kurz reden.\r
+FALCON - Ein toller Name...\r
+An dieser Stelle ein Dank an Walker/THC fuer das Zusammentragen und Schreiben\r
+von Informationen zu diesem Thema... Es gibt von ihm auch ein extra Textpaket\r
+zu dem Thema FALCON, also versucht es zu bekommen, wenn Ihr Euch fuer alle\r
+Einzelheiten interessiert.\r
+Nun FALCON gibt es seit Januar 1995, es analysiert und speichert die\r
+Transaktionen eines Kartenbesitzers. Es erstellt ein Benutzerprofil und\r
+erkennt verdaechtige Transaktionen, was zur Folge hat, das man sich z.B. an\r
+der Kasse ausweisen muss wenn das System Alarm schlaegt. Das ganze klingt\r
+in der Theorie hervorragend. Man sollte sich nur Fragen:\r
+\r
+WARUM ZU HOELLE ERSTELLEN DIE SAECKE EIN BENUTZERPROFIL UEBER MICH ?\r
+\r
+Nun, das ist auch ein grosser Grund fuer mich KEINE Kreditkarte anzuschaffen.\r
+Wer weiss, was mit meinen Daten passiert? Man geht in den Sexshop, kauft eine\r
+Peitsche ;) und am naechsten Tag ist der Briefkasten voll mit Domina Magazinen\r
+und Werbung ?! Kundenspezifische Werbung! Nein danke... und die KK Firmen\r
+kassieren noch mehr Geld?! Wahrscheinlich ist das der einzige Sinn von FALCON,\r
+nicht den Missbrauch zu verhindern sondern nur die Verluste durch neue Geld-\r
+quellen auszubuegeln... Das ist natuerlich nur Spekulation und ich moechte\r
+die KK Firmen nicht verdaechtigen, dass sie alle geldgeile Vollidioten sind,\r
+nichts liegt mir ferner. Nur eins: Von der Wirksamkeit von FALCON konnte man\r
+bisher nicht viel bemerken. Wieder mal sollen wohl hauptsaechlich die Kunden\r
+beruhigt werden.\r
+\r
+Nun, bekam ich am 20. Februar diesen Jahres eine E-Mail, dass das nieder-\r
+laendische Fernsehen eine Reportage ueber Kreditkartenmissbrauch machen will.\r
+Dazu wollten sie mich interviewen, weil sie ja auch mein Programm haben.\r
+Nun, generell bin ich gegen diesen Pressedreck. Wenn ein gewisser K.S. wieder\r
+durch RTL und PRO7 Sendungen geistern und Muell ablaesst und kleine Tricks\r
+vorfuehrt wie ein Zauberer auf dem Kindergeburtstag, aber nun hatten sie ja\r
+sowieso mein Programm und ich wollte etwas gegen Vorurteile wirken, indem\r
+ich ihnen einfach auf ihre Fragen antworte, denn die Presse arbeitet ja\r
+frei nach dem Motto: Was ich nicht weiss - erfinde ich einfach. So, nunja\r
+zwar hatten sie etwas Schwierigkeiten zu begreifen, dass mein Name GemFire\r
+und nicht SysGod ist, aber naja, wie sie ueberhaupt drauf gekommen sind?\r
+Nun in einer Board Werbung von mir stand unter der Telefonnummer meines H/P\r
+Board "Sysgod: GemFire" was ja eigentlich nichts anderes bedeutet, als dass\r
+der Systemoperator GemFire heisst, aber naja, obwohl ich es ihnen klar gemacht\r
+hab, haben sie dann irgendwie beide Namen genannt in ihrer Reportage...\r
+Wie auch immer, ich sollte eben ueber iRC interviewt werden und einen Abend\r
+danach wurde es gesendet, ein Uni Professor hat auch noch etwas gegen die KK\r
+Firmen gewettert und ich hoffe sie standen wenigstens am Ende als die Boesen\r
+da, ich versteh ja nun leider kein hollaendisch... Wie auch immer, Geld\r
+wollte ich fuer den Muell keins, ich bin ja kein geldgeiler Sack, ich wollte\r
+nur eine Videokopie des Beitrags, ist wohl ein fairer Deal... Wenn sich jetzt\r
+wieder jemand aufregt, dass welche aus der H/P Szene im Fernsehen auftreten,\r
+dann denkt daran was ich geschrieben hab, wer weiss was die sonst aus dem\r
+Beitrag gemacht haetten, allein schon der Satz den ihr ja nachher auch noch\r
+lesen koennt: "Was sagen Sie dazu, dass sie mit ihrem Programm Millionen-\r
+schaeden verursachen?" Nunja, ich meine mit solchen Meinungen muss man doch\r
+aufraeumen, inzwischen bin ich noch mit dem Reporter in Kontakt und er seit\r
+er sich etwas damit beschaeftigt, sieht er den Hauptschuldigen und Feind der\r
+Menschheit in den KK Firmen, woran man mal wieder sieht, dass es auch gute\r
+Reporter gibt, man darf Bild und RTL Reporter eben nicht als Mass fuer den\r
+ganzen Beruf nehmen. Nun werde ich einige Auszuege aus dem IRC Capture\r
+herausziehen und frei uebersetzen... Wenn sich jemand wirklich fuer das ganze\r
+Capture interessiert soll er sich eben bei mir melden.\r
+Der Freund des Reporters, der das Interview letztendlich durchgefuehrt hatte,\r
+nannte sich im IRC "Inter" soviel im vorraus zur Erklaerung.\r
+\r
+[...]\r
+\r
+<inter> Naechste Frage, warum benuetzt Du einen Decknamen und nicht\r
+ Deinen echten Namen? Warum Namen wie GemFire?\r
+\r
+<GemFire> Aus Sicherheitsgruenden, Ich mache nichts illegales, aber vielleicht\r
+ wissen das einige nicht. Ich hab keine Lust, dass die Polizei mein\r
+ Haus durchwuehlt.\r
+\r
+<inter> Ok, das ist ein guter Grund ;-)\r
+\r
+[...]\r
+\r
+<inter> Was ist das Hauptziel von Programmen wie THC-CREDiT ?\r
+\r
+<GemFire> Fuer mich ist es ein Hobby, ich weiss was moeglich ist, ich weiss\r
+ mehr als normale Leute. Vielleicht benutzen es manche Leute fuer\r
+ illegale Zwecke, aber THC-CREDiT allein begeht kein Verbrechen!\r
+\r
+<inter> Aber weisst Du nicht, wieviel Schaden Du mit diesem Programm\r
+ anrichtest?\r
+\r
+<GemFire> Weisst DU wieviel Schaden ich damit anrichte? Wie gesagt, das\r
+ Programm richtet keinen Schaden an, nur der es fuer illegale\r
+ Zwecke missbraucht. Es gibt genug Programme wie dieses, meins\r
+ ist vielleicht eines der besten, aber bei weitem nicht das\r
+ Einzige. In der Anleitung wird darauf hingewiesen, dass KK\r
+ Betrug strafbar ist und der Zweck des Programmes nicht darin\r
+ liegt.\r
+\r
+<inter> Ja, aber es ist hilfreich, wenn man damit Geld machen will...\r
+\r
+[...]\r
+\r
+<inter> z.B. ViSA verliert 1,2 Milliarden pro Jahr, sagt Dir das etwas?\r
+\r
+(Anmerkung: Hier hab ich im Prinzip das gleiche geantwortet wie weiter oben\r
+ in diesem Text, dass sie ja selbst nicht mehr Sicherheit wollen, weil sie\r
+ das System lieber moeglichst einfach lassen wollen, weil es sonst den Kunden\r
+ zu kompliziert wird.)\r
+\r
+[...]\r
+\r
+<inter> Visa sagt, es wird Hacker wie Dich eliminieren.\r
+\r
+(Anmerkung: Nun, das ist nun wieder ein lustiges Statement von VISA, hehe.)\r
+\r
+Naja, es ging dann noch eine Weile um Anti-Fraud Systeme, im Prinzip nichts\r
+anderes als ich sowieso schon geschrieben hab, also will ich niemanden damit\r
+langweilen. Abschliessend moechte ich noch sagen, dass diese Stellen die ich\r
+rausgegriffen hab nicht stellvertretend fuer das Gespraech waren, er hat am\r
+Ende schon kapiert, wer recht hat, naja und diese Statements hab ich eben\r
+genommen, weil sie besonders krass waren... Wollte ich nur fairerweise sagen\r
+denn dieser Reporter war kein Arschloch und wenn ich nur Teile rausgreife,\r
+dann stell ich das auch so dar... Nicht wie z.B. andere Reporter, die etwas\r
+auszugsweise bringen und damit den ganzen Sinn veraendern...\r
+\r
+Nun noch zum letzten Thema, wie erreicht man mich...\r
+\r
+E-MAiL: gemfire@drmland.muc.de \r
+\r
+VMB : Ja, ich hab noch eine VMB, aber da ich will, dass es sie noch laenger\r
+ gibt sag ich nur, die Leute die sie kennen, koennen mir eine Nachricht\r
+ hinterlassen.\r
+\r
+BOARD : TERMiNAL MADNESS, die Daten findet Ihr im THC.NFO\r
+\r
+iNET : http://credit.home.ml.org\r
+\r
+Nun, da faellt mir noch was ein, am 01.06. kommt voraussichtlich\r
+THC-CREDiT v1.9 mit vollem CARD READER/WRiTER SUPPORT!!! Das darf der\r
+interessierte Carder nicht verpassen...\r
+\r
+Und noch etwas zum Schluss, ich hab einen neuen PGP-Key, da der alte bei einem\r
+kleinen Crash verlorengegangen ist.\r
+\r
+beachtet bitte, dass die genannte email adresse im PGP key noch nicht\r
+existiert, es jdeoch hoffentlich in diesem Jahr noch wird. Bitte\r
+benutzt die obige email adresse : gemfire@drmland.muc.de\r
+\r
+Type Bits/KeyID Date User ID\r
+pub 1024/AF4154C5 1996/12/02 GemFire/THC <gemfire@insecurity.org>\r
+\r
+-----BEGIN PGP PUBLIC KEY BLOCK-----\r
+Version: 2.6.3ia\r
+\r
+mQCNAzKiRGkAAAEEAOjPt6acZdELdaLdJJo9Hh5gXZTP0VQvEeFFJmSRlLHLyHNR\r
+wquxbmM5F0JqpauC8+Xa3Xd8ZmmeOjYQ2jatSKef2cJVOaxfIJzNu60tWUS3HNC2\r
+d2tUwhIzT8Yf2OpUVXRoLB+BRgsvVCGu7PhxCj7L30cnN8iY45u1TfivQVTFAAUR\r
+tCRHZW1GaXJlL1RIQyA8Z2VtZmlyZUBpbnNlY3VyaXR5Lm9yZz6JAJUDBRAyokRp\r
+m7VN+K9BVMUBAavxBADQCiCAT4Zg5XphMR15cGP+bQUMNZKRypptHL1j7kcyDjj8\r
+40NYBpjCZoJmTeEUJQXRHxBAem3Paan/K2dq/6y0Rec0S5x4pR1f4GQtF3DTEYFs\r
+d2nmnume2qaAKWhVRTiDBHpJL/9Q3x6/FXabfTBwx/6bZoddWTDzJX0ZlF3pew==\r
+=b5Nn\r
+-----END PGP PUBLIC KEY BLOCK-----\r
+\1a
\ No newline at end of file
projects / oweals / thc-archive.git / blobdiff