Фуллки - что это такое, как купить или попытаться добыть

ЧАСТЬ 1: ЧТО ТАКОЕ "ФУЛЛК" (ДЛЯ САМЫХ ТУПЫХ)

Фуллка (fullz) полный набор данных о человеке, достаточный для кражи личности.

Стандартная фуллка включает:

• First Name, Last Name
• Address (улица, город, штат, ZIP)
• Date of Birth (DOB)
• Social Security Number (SSN)
• Driver's License Number
• Phone Number
• Email
• Mother's Maiden Name (для ответов на секретные вопросы)

Premium фуллка добавляет:

• Credit Card Number + CVV + Expiry
• Bank Account Number + Routing
• Credit Score (FICO)
• Employment Info
• Tax Returns (W2, 1040)

ЧАСТЬ 2: МЕТОДЫ ДОБЫЧИ

МЕТОД 1: PHISHING (ФИШИНГ)

Ты создаёшь поддельную страницу входа (банк, налоговая, Amazon) и заставляешь жертву ввести данные.

Как работает в 2026:

1. Покупаешь домен, похожий на официальный: irs-gov.icu или chase-bank.xyz
2. Клонируешь страницу входа (копируешь HTML, CSS, картинки).
3. Настраиваешь сбор данных через PHP-скрипт.
4. Запускаешь рекламу/рассылаешь письма: "Your tax refund is pending. Login to claim."

Где брать трафик:

• Email-базы (покупаешь 100 000 email'ов пенсионеров за $50)
• SMS-рассылка (через шлюзы типа Twilio, но дорого)
• Реклама в Facebook (аккаунты с фейковыми профилями)

МЕТОД 2: DATA BREACHES (УТЕЧКИБАЗ)

Ты ищешь готовые утечки.

Где искать свежие базы (2026):

• Telegram-каналы: @DataLeaks, @BreachDB, @CombolistUpdate
• Форумы: XSS, Exploit, RaidForums (если живы)
• DDoS-форумы: разделы "Leaks"

Инструменты для поиска:

• Dehashed.com платный поиск по утекшим базам ($15/месяц)
• WeLeakInfo (бывший, сейчас клоны) поиск по 10 миллиардам записей.

Что искать:

• Базы страховых компаний (содержат SSN, DOB, адреса)
• Базы кредитных бюро (Experian, Equifax, TransUnion)
• Базы госучреждений (DMV, IRS, Social Security Administration)

МЕТОД 3: MALWARE И ИНФОСТИЛЕРЫ

Ты заражаешь компьютер жертвы программой, которая крадёт все сохранённые данные.

Популярные стилеры:

• RedLine Stealer крадёт пароли, куки, автофиллы (формы с SSN, DOB) слив есть.
• Raccoon Stealer аналогично, слив есть до сих пор.
• Taurus Stealer новый, ориентирован на криптокошельки.

Как распространять:

• Пиратский софт (кряки, ключгены)
• Фейковые обновления Adobe Flash / Java
• Email-рассылка с вложением "Invoice_2026.exe"
• Вредоносная реклама (malvertising)

МЕТОД 4: SOCIAL ENGINEERING (ЗВОНКИ)

Ты звонишь жертве и представляешься сотрудником банка, налоговой или техподдержки.

Схема "Банк":

• "Здравствуйте, это служба безопасности Chase Bank. Зафиксирована подозрительная транзакция на вашу карту. Для отмены операции подтвердите вашу личность: назовите SSN, дату рождения и адрес."

Схема "IRS" (налоговая):

• "Здравствуйте, это IRS. Вы недоплатили налоги за 2025 год. Если не оплатите в течение 24 часов, мы начнём процедуру ареста имущества. Для проверки вашей личности назовите SSN и адрес."

Схема "DMV" (автомобильные права):

• "Здравствуйте, это Департамент транспортных средств. Ваши водительские права будут аннулированы из-за ошибки в системе. Чтобы исправить, назовите номер прав, дату рождения и SSN."

Инструменты для обзвона:

• VoIP-сервисы (Twilio, Zadarma, CallFire)
• Сменщик номера (spoofing) подмена Caller ID на реальный номер банка
• Скрипты автодозвона (predictive dialer)

Сколько даёт: 100 звонков → 5-10 поверят → 5-10 фуллков.

МЕТОД 5: INSIDER THREATS (ИНСАЙДЫ)

Ты находишь сотрудника компании, у которого есть доступ к данным клиентов, и покупаешь эти данные.

Кто продаёт:

• Сотрудники колл-центров банков (доступ к счетам, SSN)
• Сотрудники DMV (доступ к водительским правам)
• Сотрудники больниц (доступ к медицинским страховкам)
• Сотрудники UPS/FedEx (доступ к адресам)

Где искать инсайдеров:

• Telegram-каналы типа @InsiderTrade, @DataVendor (тысячи фейков)
• Форумы, разделы "Data for sale"
• LinkedIn (найти сотрудника, написать в личку)

Цены на фуллки у инсайдеров (2026):

• Fresh SSN + DOB + Address: $5-10
• Complete fullz (SSN+DOB+DL+Address+Phone): $20-50
• Premium fullz (с кредитной историей): $100-200

МЕТОД 6: SKIMMING (СНЯТИЕ ДАННЫХ С КАРТ)

Установка скиммеров на банкоматы или POS-терминалы.

Типы скиммеров:

• Overlay-скиммеры (накладка на картоприёмник)
• Deep-insert скиммеры (внутрь картоприёмника)
• Шпионские камеры (для записи PIN-кода)
• POS-мальварь (программа, которая крадёт карты при оплате)

Где ставить:

• Банкоматы (особенно без охраны, в магазинах, на заправках)
• POS-терминалы в кафе, магазинах (нужен инсайд)

ЧАСТЬ 3: ГДЕ ХРАНИТЬ И ОБРАБАТЫВАТЬ ФУЛЛКИ

Проверка фуллка (валидация):

• SSN: проверить формат и диапазон (можно купить API за $0.10/запрос)
• Address: проверить через USPS API (бесплатно, но медленно)
• Date of Birth: должна соответствовать SSN
• Credit Score: можно проверить через кредитные бюро (требуют API, дорого)

Хранение:

• Зашифрованная база данных (SQLite с AES-256)
• Не хранить на VPS в США. Бери Нидерланды, Россию, Китай.
• Меняй пароли каждые 2 недели.

ЧАСТЬ 4: МОНЕТИЗАЦИЯ

1. Продажа в даркнете (быстро, но дёшево)

• Цены: $5-20 за фуллк.
• Площадки: Bohemia, MGM Grand, Telegram-каналы.

2. Оформление кредитов (самостоятельно)

• Берёшь фуллку, идёшь на сайт кредитного брокера.
• Оформляешь кредит на $5000. Деньги на карту.
• Схема с отработанными картами сложны, требуют подтверждения личности.

3. Оформление пособий (SNAP, Unemployment)

• С фуллкой можно оформить продовольственные талоны (SNAP).
• Выплаты: $200-400/месяц на карту.
• Схема работает долго, но почти безрисково.

4. Кража налогового возврата (Tax Refund Fraud)

• Подаёшь налоговую декларацию от имени жертвы.
• Получаешь возврат на карту или чек.
• Суммы: $1000-5000 за одну декларацию.

5. Медицинское мошенничество

• С фуллком идёшь в больницу, получаешь лечение.
• Страховая оплачивает. Можно продавать рецепты на дорогие лекарства.

Правила:

1. Никаких американских серверов. Храни всё в Нидерландах, России, Китае.
2. Только криптовалюта. Monero (XMR), не Bitcoin.
3. Не продавай фуллки американцам. Только европейцам или азиатам.
4. Не используй один аккаунт для всего. Отдельный email, отдельный VPN, отдельный компьютер для работы с фуллками.
5. Уничтожай данные. Через 6 месяцев стирай всё.