MrWhiskers

AFS = Anti-Fraud-System (Betrugspräventionssystem, zum Vorbeugen von Betrug) Anosim = Anonyme Simkarte (Simkarten die keinen Bezug zur eigenen Identität haben; auf fremde Daten registriert) Auscashen = Auszahlen (Bankkonten, Debit-Karten, generell Auszahlen von Geldern) ATM = Automat (Bankautomat, EC-Automat) BKD = Briefkasten-Drop (fremder Briefkasten der zum Empfang von Szene- und Cardingware, Anbieter- und Bankbriefen genutzt wird) BD = Bank-Drop (durch gefälschte Ausweisdokumente eröffnetes Bankkonto) BL = Black Listed und bezieht sich auf IP Adressen welche in diversen Spamregistern auftauchen BIN = Bank Identification Number sind die ersten 6 Stellen einer Kreditkartennummer BTC = Bitcoin Busted = Von der Polizei festgenommen/verhaftet Carden = Bestellen von Waren mit gestohlenen oder anderweitig beschafften Zahlungsmitteln Cashout = Siehe Cashout CC = CreditCard (Kreditkarte) Checker = Programm um Accounts oder Zugänge zu überprüfen Darkweb = Verstecktes Web, erreichbar durch den Tor Browser Debit = Prepaid Kreditkarte (umgangssprachlich eine Kreditkarte womit man Bitcoins über einen Geldautomaten "ATM" sich auszahlen lassen kann) Deface(ment) = Entstellung einer Webseite die gehackt wurde DOB = Date of Birth (Geburtsdatum) Drop = Örtlichkeit, um bestellte Waren entgegenzunehmen (Packstation, Haus-Drop, Briefkasten-Drop) Droppen = Das Empfangen bzw. Abholen von bestellter (gecardeter) Ware an einem Drop EbayKA/Klaz = Ebay Kleinanzeigen ELV = Elektronisches Lastschriftverfahren (gemeint ist damit entweder der Datensatz oder das Lastschriftverfahren) Emre = Größter Ripper der Szene, bekannt für Fake-Treuhands, Phishing-Seiten und vielem mehr, Troll der Szene. Vorsicht vor ihm. Escrow = Treuhand Enrolled = Kreditkartenart (Kreditkarte mit Zugang zum Online-Banking der Kreditkarte) Fast-Flux = Fast-Flux ist ein Mechanismus, der von Internetkriminellen genutzt wird, um die Identifizierung von Webservern und deren Standort anhand der IP- F&F (in Bezug auf PayPal) = Family & Friends Zahlung; eine Zahlung die nach 24 Stunden verfügbar und abbuchbar ist Fillen = Das Befüllen von Bankkonten, PayPal Konten oder generell Geld-Depots, durch verschiedene Methoden FUD = Full Undetected (Nicht durch Anti-Spam Software oder Anti-Virensoftware aufzuspüren) Full = Kreditkartenart (Kreditkarte, die volle Autorisierung für das 3D-Secure Verfahren hat [VBV/SecureCode] GC = Goldcard (DHL Kundenkarte; wichtiger Bestandteil wenn man etwas über eine Packstation "droppen" möchte) Haus-Drop = Örtlichkeit, meist verlassene oder angemietete Wohnungen, die man zum Empfangen von bestellten Waren verwendet HD = Eine Durchsung der Mietwohnung bzw. des Hauses High Limit = Hohes Verfügungslimit History = Verlauf (Beispielsweise im Browser. Der Verlauf zeigt an was in der Vergangenheit erledigt wurde, bzw. ob eine Bestellung noch unterwegs ist History (im Bezug auf Bankdrops) = Meint ob bereits Zahlungen auf den Bankdrop eingegangen sind History (im Bezug auf Packstationen) = Meint ob bereits Pakete an diese Packstation gesendet bzw. über diese Packstation abgeholt worden sind HQ = High Quality (hoch qualitativ, meist im Bezug auf Angebote, Marketingstrategie mancher User) Invite-Only = Teilnahme eines Boards welche nur durch eine Einladung eines anderen schon bereits registrierten Nutzers möglich ist Infected = Infiziert (beispielsweise durch einen Trojaner, Keylogger oder Ähnlichem) Jabber = Jabber Instant Messenger, den ersten Instant-Messaging-Client für XMPP. Dringend empfohlen ist OTR! Instore = Innerhalb des Geschäfts, bspw. Instore-Eröffnung eines Bankdrops (heißt so viel wie das Eröffnung eines Bankdrops bei der Bank selber) Läufer = Eine Person die kaum bis gar kein Wissen über die eigene Identität haben sollte und dessen Aufgabe is Leaked = Öffentlich gestellt worden Mailgrabbed = Wenn ihr Mail Grabbed Accounts kauft, bedeutet das, dass diese Accounts in Mail:Passwort listen durch den Mail Betreff gesucht wurden MTAN = TAN-Verfahren, in dem eine SMS auf die hinterlegte Mobilfunknummer geschickt wird NP = Non Public (nicht öffentliches; im Bezug auf Anleitungen bedeutet das, dass dieses Tutorial öffentlich nicht zu finden ist. Marketingstrategie von Verkäufern) NonVBV = Kreditkartenart, bei denen kein SecureCode / Verified by VISA benötigt wird, wo aber dennoch eine Bezahlung in einem 3D-Gateway möglich ist OB = Online Banking (schlichter Online Banking-Zugang) OTR = Erweiterung/Plugin für Off-the-Record Verschlüsselung (für Pidgin) Phishing = Identitätsdiebstahl durch optische Manipulation, Abgreifen von Kreditkarten- oder anderer sensibler Daten durch gefälschte E-Mails und Scripten Phishing-Script = Ein Script, welches dazu gemacht wurde, Daten auszufragen und abzuspeichern, sodass man diese hinterher verwenden oder verkaufen kann PI = PostIdent (Verfahren, um in einer Postfiliale die Identität zu legitimieren (Bankdrops zu eröffnen neben dem Instore-Eröffnungsverfahren) PN = Private Nachricht PM = Private Message PP (im Bezug auf Accounts) = Abkürzung für PayPal (damit sind Accounts für PayPal gemeint, womit man Transaktionen durchführen kann) PP (im Bezug auf Anonymität) = Perfect-Privacy (VPN-Dienst, dessen Leistung so gut wie jeder Benutzer in Anspruch nimmt und sich jahrelang bewährt hat PSC = Paysafecard (anonyme Währung die offline oder online erworben werden kann, eine Art Guthabenkarte) PSD = Photoshopdatei Public = Öffentlich Privnote = Ein Service der es möglicht macht Nachrichten zu versenden, die nach einmaligem Lesen sich sofort von selbst löschen (privnote.com) Ransomware = Ransomware ist eine Malware, die Ihren Computer infiziert, sperrt und dann Geld dafür verlangt, ihn zu entsperren Ripper = Ein untreuer Benutzer (betrügt andere Boardnutzer; bietet Produkte an, bekommt dafür Geld, aber der Käufer erhält nie das bezahlte Produkt SE = Social Engineering SMTP Server = Server, der zum Versenden von Mails in großer Menge verwendet wird TH = Siehe Escrow TS = Teamspeak V-Mann = Veräter der für Strafmilderung zu erhalten (sehr gefährlich, da die Gefahr besteht, dass die V-Person sensible Daten weitergeben wird) Vic BD = Bankdrop von einer normalen Person im Reallife, die aber in keinem Bezug zu euch steht VPN = Gibt dem Nutzer eine andere IP-Adresse, damit die eigene nicht verschmutzt wird und man nicht aufgespürt werden kann VPS = Virtual Private Server (Eine Serverart worauf man z.B.: ein Phishing-Script aufsetzen kann) Webserver = Ein Task auf dem VPS, der es möglicht macht, dass z.B. das Phishing-Script online aufrufbar ist W&D (in Bezug auf PayPal) = PayPal "Waren und Dienstleistung" Zahlung

Was ist PGP? PGP ist eine Software, die unter Nutzung verschiedener Algorithmen und Maßnahmen verschlüsselten Nachrichtenaustausch erlaubt. Innerhalb der Szene ist es eines der sichersten Wege zur Kommunikation, insb. aufgrund der Signatur von Nachrichten. Wie funktioniert PGP? Bei der Kommunikation mit PGP sind vier Schlüssel von Relevanz: euer eigener Public und Private Key sowie der Public und Private Key des anderen Users. Jeder User, der PGP verwendet, hat sein eigenes Schlüsselpaar. Um jemandem eine verschlüsselte Nachricht zu senden, verwendet man dessen Public Key, und die Nachricht kann dann nur mit dessen Private Key entschlüsselt werden. Selbiges für euch: Andere verwenden euren Public Key, um eine bestimmte Nachricht zu verschlüsseln, die nur Ihr dann mit eurem private Key dechiffrieren könnt. Unter absolut keinen Umständen den Private Key an jemanden weitergeben, es existiert kein einziges Szenario, wo das notwendig ist. Den Public Key könnt Ihr überall öffentlich machen. Dies ist eine generelle Erklärung für asymmetrische Verschlüsselungen wie RSA. Bei Kleopatra werdet Ihr nur mit Public Keys anderer User arbeiten. Beispiel Alice und Bob möchten per PN verschlüsselt kommunizieren. Beide tauschen per PN Ihren Public Key aus. Alice -> verschlüsselt eine Nachricht mit Bobs Public Key Bob -> entschlüsselt die Nachricht mit seinem Private Key Bob -> verschlüsselt eine Nachricht mit Alices Public Key Alice -> entschlüsselt die Nachricht mit ihrem Private Key Vorgehensweise Der Einfachheit halber wird hier ein einziges Tool vorgestellt. Gpg4win / Kleopatra könnt Ihr euch auf gpg4win.derunterladen. Startet Kleopatra und klickt auf "New Key Pair": Wählt einen Namen oder Mail-Adresse. Als Key Material wählt Ihr Cv25519. Sollte euer Key erfolgreich erstellt sein, öffnet sich das folgende Fenster: Damit Ihr den Key eines anderen User bekommt, muss dieser ihn erst mal exportieren. Geht dazu in den Tab "Certificates", wählt euren Key, mit Rechtsklick > Export wird die Datei gespeichert. Um den Key eines anderen User einzufügen, geht auf "File > Import" und wählt dessen .asc - Datei aus. Alternativ kann man die Datei mittels Textdokument öffnen und so den Public Key an andere User übermitteln. Falls Kleopatra die Datei lesen konnte, öffnet sich dieses Fenster: Wenn Ihr den Key vom User persönlich bekommen habt, wählt euren persönlichen Key aus und klickt auf Certify. Um eine Nachricht per PGP zu verschlüsseln, geht in den Tab "Notepad" und schreibt eure Nachricht rein: Bevor Ihr die Nachricht verschlüsselt, geht zu "Recipients" und lasst die Nachricht mit eurem Key signieren. Dann weiss der User, dass die Nachricht garantiert von euch stammt. Anderenfalls entfernt das Häkchen. Wenn Ihr später die Nachricht noch selber entschlüsseln können wollt, setzt euren Key in "Encrypt for me". Anderenfalls entfernt das Häkchen. Der Empfänger wird, wenn er euren Key ebenfalls importiert hat, sehen, dass Ihr sowohl die Nachricht signiert habt, als auch als Empfänger eingetragen seid (damit Ihr die Nachricht selbst entschlüsseln könnt). Tragt unter "Encrypt for others" jeden User ein, der die Nachricht entschlüsseln können soll. Man kann auch ein Passwort setzen für jede Nachricht, die Option dazu ist unten zu sehen. Wenn Ihr bei "Recipients" alles korrekt eingetragen habt, könnt Ihr auf "Sign / Encrypt Notepad" klicken. Wenn die Nachricht verschlüsselt wurde, bekommt Ihr so einen Text. Diesen müsst Ihr nur noch an den entsprechenden User übermitteln. Die Nachricht entschlüsselt Ihr mit "Decrypt / Verify Notepad". Wenn der User die Nachricht entschlüsselt hat, bekommt er das: Durch dieselbe Vorgehensweise lassen sich Dateien ver- und entschlüsseln. Dazu in der linken oberen Ecke auf "Sign/Encrypt" oder "Decrypt/Verify" klicken. Cv25519 oder RSA-4096 nehmen sich in den meisten Fällen nicht viel, RSA-4096 hat mehr Bits und wird dadurch erst etwas später durch Quantencomputer geknackt. Dafür basiert es auf einer Vertrauensbasis, was es bei Cv25519 durch dessen ECC-Algorithmus nicht gibt. So oder so werden diese asymmetrischen Verschlüsselungsmethoden (Cv25519 / RSA-4096) nicht vor 2035 gebrochen. Alternativ kann man symmetrische Verschlüsselungsalgorithmen wie AES-256 verwenden, dann hat man nur einen einzigen Key, den ausschließlich Sender und Empfänger kennen dürfen, dafür ist es quantenresistent. Damit im schlimmsten Fall nicht alle früheren Nachrichten durch eine dritte Person entschlüsselt werden können, sollte man den Key regelmäßig wechseln. Für wirklich sensible Informationen kann man zusätzlich noch eine Privnote (z. B. bin.veracry.pt) einbauen. Bei extremster Paranoia sendet man es dann zusätzlich noch über Jabber mit OTR. Für RL-Bezug würde ich immer mehrere Sicherheitsvorkehrungen treffen. Nachtrag: Mittlerweile tendiere ich in Bezug auf Sicherheit eher zu RSA-4096. Je nach Lage kann man immer noch auf Cv25519 zurückgreifen. Ich habe es im Post nicht erwähnt, aber logischerweise sollten Private Keys nicht auf Server gehalten werden, sondern immer in der VM. Alternativ auf einem separaten Server dechiffrieren. Linux-User können GnuPG via Bash installieren und nutzen. Kleopatra GUI steht ebenfalls zur Verfügung.

https://mega.nz/folder/vP4zULKa#gs3o6Z_-kT1cdVwK1LOXHQ Die PDV 100 ist tatsächlich sehr geheim. Das war schwer zu bekommen als Nicht-Bulle ;-). VS-NfD Verschlusssache, Nur für den Dienstgebrauch

In letzter Zeit häufen sich beim Versand grundlegende OPSEC-Fehler oft Kleinigkeiten, die später richtig gefährlich werden können. Deshalb hier ein erprobter Leitfaden mit bewährten Tipps aus der Praxis. Wer sorgfältig vorgeht, bleibt unsichtbar. Wer nachlässig wird, fällt früher oder später auf. 1.Keine Handschrift, unter keinen Umständen Immer wieder tauchen Sendungen mit handgeschriebenen Adressen auf, ein klarer OPSEC-Verstoß. Handschrift ist eine biometrische Spur und lässt sich analysieren. Nutze ausschließlich Etikettendrucker: neutral, sauber, ohne individuelle Merkmale. Idealerweise druckst du über ein Offline-Gerät ohne Cloud-Anbindung. 2. Verpackung: unauffällig, aber durchdacht Neutralität ist Pflicht, aber ein einfacher Briefumschlag reicht nicht. Der Inhalt sollte mindestens einmal vakuumiert sein (gegen Geruch, Feuchtigkeit, etc.). Danach in einen versiegelbaren Sicherheitsbeutel, der sich mit einem sauberen Schnitt öffnen lässt. Doppelte Sicherheit – einfache Umsetzung. 3. Versand über Packstation,aber richtig Packstationen sind Standard,aber nur dann sicher, wenn du sie klug nutzt: Wähle Standorte ohne direkte Kameraüberwachung Keine festen Abläufe: wechsle Stationen, Zeiten, Kleidung Falls Kameras unvermeidbar sind: neutrale Kleidung, keine Logos, keine Muster, Cap & Maske tragen, kein Handy mitnehmen 4. Absender & Empfänger – realistisch faken Trag niemals Fantasienamen ein, die sofort auffallen („Max Mustermann“ o. ä.). Wähle glaubhafte Kombinationen aus Namen und real existierenden Adressen – idealerweise aus einem anderen Stadtteil. Tipp: Nutze echte, aber unbeteiligte Adressen als Absender ,wirkt seriöser und übersteht maschinelle Prüfungen unauffällig. 5. Tracking so wenig wie möglich Teile Tracking-Daten niemals ungefragt. Nur im Problemfall und ausschließlich mit einem vertrauenswürdigen Mod. Weniger Daten = weniger Risiko. 6. Spuren vermeiden – kompromisslos Bevor du verpackst: Einweg-Handschuhe tragen (nicht mehrfach verwenden) Keine DNA-Spuren hinterlassen: nicht husten, nicht rauchen, keine offenen Getränke Sauberer Arbeitsplatz Verpackungsmaterial vorab reinigen – z. B. mit Isopropanol abwischen 7. Keine Muster hinterlassen Routine ist gefährlich. Wer immer dieselbe Station, Uhrzeit oder Kleidung nutzt, hinterlässt ein klares Muster. Das gilt es zu vermeiden: Wechsel regelmäßig Packstation und Uhrzeit Variiere deine Kleidung Vermeide erkennbare Abläufe Fazit: Die meisten Fehler entstehen aus Bequemlichkeit. Wer eine saubere, sichere Routine aufbaut und sie konsequent durchzieht, reduziert Risiken deutlich. OPSEC ist kein Bonus , es ist Schutz. Und der ist immer nur so stark wie sein schwächstes Glied. Wenn noch jemand bessere Methoden hat oder andere Erfahrungen, gerne teilen. Je mehr mitdenken, desto sicherer wird’s für alle. Lg