initial push of all stuff :)
[oweals/thc-archive.git] / Papers / tcards.txt
diff --git a/Papers/tcards.txt b/Papers/tcards.txt
new file mode 100644 (file)
index 0000000..ae00979
--- /dev/null
@@ -0,0 +1,99 @@
+\r
+T-CARD, GERMAN TELEKOM'S CALLING CARD\r
+\r
+by GemFire/THC\r
+\r
+I think, it was a year ago, when I first heard about a new calling card,\r
+this time by German Telekom. The history of calling card fraud is very long,\r
+because AT&T, MCi, Sprint and other phone companies made it possible for many\r
+hackers and phreakers all over the world to make free phone calls very easy.\r
+Now German Telekom offers the same service?! I think many guys tried to hack\r
+those new cards, but I've never heard of a big success. There are several\r
+different types of T-Cards, one is called T-CARD25 which is a pre-paid card\r
+with an amount of 25 DM (18 $) - the other one is a charge card.\r
+The cardholder will get a bill every month. On this bill all called phone\r
+numbers are listed, but with XXX instead of the last three digits.\r
+There are three possibilities to pay for your card: Together with your normal\r
+phone bill, with a credit card or you give the permission, that Telekom will\r
+take it from your bank account. In my new school, we must work in a local\r
+company for a few weeks, to get the feeling of the real live. I looked up the\r
+list and found out, that I must work for German Telekom. With an evil grin\r
+I went home... There were a lot of things to do at Telekom, one fine thing\r
+was, that I was able to make free calls, without having problems. There's\r
+a big room there filled with ISDN phones from where you can make private calls.\r
+One day, I called the Telekom Business Service and asked some questions.\r
+The operator there noticed my Telekom internal Caller ID and she started \r
+talking with me about many things. I got the answers to some difficult\r
+questions, and she gave me an internal number for detailed technical\r
+informations. "Don't give out this number to customers!" she warned me and\r
+again I left the room with an evil grin on my face. One other day, an old\r
+guy asked if there's is somebody who knows about T-Cards. He quickly noticed\r
+that I'm more intelligent than the average Telko pig and an hour later I found\r
+myself in a small room with a phone and a list full of Telekom internal calling\r
+card numbers. I became an official T-Card System Tester. We tried a lot of\r
+things and in one test, Telekom wanted to find out how many callers can call\r
+the computer at the same time, before it will shut down. I made calls to the\r
+whole world, and more and more testers all over the country invaded the system.\r
+The automated voice talked slower, simple options took over one minute to\r
+complete. Again, I made some calls and checked the account information.\r
+I noticed that the last calls weren't billed. Interesting...\r
+The internal cards were interesting, too. They acted like charge cards, but\r
+they had a 50 DM (36 $) limit per month. The card computer itself is very\r
+intelligent, it is able to learn the habits of a customer, e.g. which countries\r
+he calls normally and how long he's talking. A further security measure is,\r
+that after three wrong pin entries, the card will be locked for further calls\r
+until the owner of the card calls the operator. Every customer can choose\r
+a password/passphrase for such actions, because the operator must be sure\r
+that the caller is really the cardholder. Sometimes they even make a callback\r
+verification. You can use T-Cards in over 50 countries. I just tell you the\r
+numbers of the most important countries.\r
+\r
+           Germany                 0130-0222\r
+           Australia (Telstra)     1800-881-490\r
+           Australia (Optus)       008-5511-49\r
+           France                  19-(wait for second dialtone)-0049\r
+           Great Britain (BT)      0-800-89-0049\r
+           Great Britain (Mercury) 0-500-89-0049\r
+           Hawaii                  1-800-865-0049\r
+           Hongkong                800-0049\r
+           Irland                  1-800-55-0049\r
+           Israel                  177-490-2727\r
+           Italia                  172-0049\r
+           Japan (KDD)             0039-491\r
+           Japan (IDC)             0066-55-449\r
+           Canada                  1-800-465-0049\r
+           Netherlands             06-022-0049\r
+           Austria                 022-903-049\r
+           Sweden                  020-799-049\r
+           Spain                   900-99-0049\r
+           South Africa            0800-99-0049\r
+           USA (AT&T)              1-800-292-0049\r
+           USA (MCi)               1-800-766-0049\r
+           USA (US-Sprint)         1-800-927-0049\r
+\r
+How to use a hacked card?\r
+\r
+1. Dial the access number\r
+2. Press 1 for T-Card Service (if you're not calling from Germany)\r
+3. Choose language: Press 1 for German, 2 for English and 3 for French\r
+4. Enter Cardnumber and PIN then press #\r
+5. Enter the number you wish to call dial 00+country code+number and press #\r
+   Instead of dialing a number you can access a submenu with *1#\r
+   Listen to the voice what you can do there.\r
+\r
+Charge cards have the following format 8XXX XXXX XXXX + PIN (4 digits)\r
+Pre-paid card have no PIN number, which makes them easy to hack, as if you\r
+know a valid pre-paid card number you can easily guess new numbers.\r
+They're not in sequence, but if 8214 1234 1234 is a valid card you can guess\r
+some valid cards easy. But 18 $ is not very much, so concentrate hacking\r
+the real ones. They came in two envelopes and the second letter arrives\r
+about one or two days later. One letter contains the card, and the other the\r
+PIN number. This should make stealing difficult, but wait... My card arrived\r
+in July 95 and the temporary pin was 9507. Got the point?\r
+I know it's difficult to hack one of these card, but if you have one, you'll\r
+have much phun. I'm abusing one of the test cards for 6 month now. Customer\r
+cards will often work a whole month. I think that's worth it.\r
+\r
+Have phun!\r
+\r
+GemFire/THC\r