Перейти к публикации

sasaeq

Новичок
  • Публикации

    3
  • Зарегистрирован

  • Посещение

Сообщения, опубликованные пользователем sasaeq


  1. Забегая вперёд скажу, что данная статья вряд ли будет полезна тем, кто уже знаком с кардингом. Ну, а тем, кто только вникает или рассматривает эту нишу - рекомендую дочитать до конца.

    Статья моя написана словами, понятными для каждого, на простом языке. Писать буду на основании собственного опыта, расскажу с чего стоит начать новичку, чтобы избежать бессмысленных трат, а также влиться в столь увлекательную и интересную тему.

    Начнём с того, что Log - это файл, добытый стиллером, в котором содержится информация, находящаяся на компьютере жертвы. В лог входят: Autofill (файлы автозаполнения); Cookies (куки); Information (общие сведения); Passwords (пароли), а также временами попадаются Coins (криптокошельки).

    fc092e0c6670888d9f620.png
    Среднестатистический лог
    a475f3315d60f915b2787.png
     

    Статья у нас познавательная, для новичков, и начать стоит с самого простого - с подготовки рабочего пространство, для этого нам необходимо установить Антидетект-браузер (позволяет менять или маскировать цифровой отпечаток браузера), лично я пользуюсь Octo Browser - достаточно простой и в принципе доступный каждому (€29 за месяц подписки).

    Итак, установили браузер, приобрели подписку, создаём "Новый Профиль".

    ce14ea06d8a2c9678216a.png
     

    Теперь нам необходимо настроить профиль под КХ (Card Holder - жертва), перед нами 4 нужные панели: Основные, Аппаратные, Соединение, Куки.

    94a904210cc9d275ffcbc.png
     

    И тут, раз я завёл разговор про "Соединение" и приложил скрин, где уже заполнена графа "Описание" - перейдём к файлу "Information", из него мы извлекаем IP и Железо (Processor/CPU/RAM/VideoCard):

    f7f636e0b639787e9dbcb.png
    Information

    Ip: 173.50.90.247 - копируем его и переходим в Телеграмм, нам нужен IP Score Bot

    0c248fefbf0ddfc94f66f.png
    IP Score Bot

    Кидаем в чат IP и получаем всю информацию по нему. Скажу, что Регион, Город, ZIP я переношу в антик, "Описание" раздела "Основные", так удобнее в дальнейшем при продлении носка. ZIP мы копируем и переходим на Faceless, именно здесь я покупаю Socks/Носки (прокси), перейдя на сайт в одноимённое поле мы вставляем ZIP, подбираем подходящий по скорости и стоимости (рекомендую брать 90Kb-500Kb, а также от 1$ по стоимости):

    a7f8559726c3d1e3df1a2.png
     
    8df7b0a0418398e2196ba.png
     

    Приобретя подходящий носок, копируем его и возвращаемся в Octo Browser:

    f9ac7f30d1933bc374460.png
    Создаём только после настройки железа и куки

    В разделе "Аппаратные" мы настраиваем железо из "Information".

    1f46b6b9d0bdc5703c2a1.png
     

    Далее в одноимённый раздел мы переносим Cookies и создаём профиль.

    6cb269134a676ca51738f.png
     

    Итак, получается, мы дошли до финала настройки антика, если лог свежий, не передавался по рукам, то куки скорее всего живые, можно приступить к работе с интересующими запросами.

    Имейте в виду, нет никаких гарантий того, что в логах вы найдёте гарантированный профит, любое вложение средств на материал - риск остаться без денег.

    Всем, кто дочитал, желаю удачи и успехов в работе 🙂

     

     


  2.  

     

    Работа с Paypal 1.1

     

    Вся представленная информация несёт лишь ознакомительный характер и не призывает вас к действиям нарушающих закон!

     

    Что же нужно знать о логах paypal и на что обращать внимание?

    Для начала, желательно логинится не прямым переходом, а через гугл. Соответственно, вписываем paypal в поисковую строчку в гугле.

    Не знаю, насколько это принципиально важно, но я логинюсь через домен той страны, которой у меня лог. В данном случае это Германия, и меня интересует ссылка www.paypal/com/de/home

    219619372b85da849dc72.png
     

     

    ВАЖНО!!! Не копируем логин и пароль, а вводим вручную, т.к. антифрод может спалить через "БУФЕР ОБМЕНА". Антифрод у палки довольно жёсткий, поэтому приучите себя печатать всё вручную. Далее проходим стандартную процедуру логирования, и смотрим, что у нас на аккаунте.

     

    После попадания в профиль, нажимаем *шестеренку*. тут мы видим имя владельца, его биллинг-адрес, а так же почту, на которую падают уведомления.

    ff892d0ef38e60716dd2e.png
     

     

     

    Во вкладке с оповещениями можем посмотреть, приходят ли владельцу смски - на случай, чтобы нас не спалили сразу же после оплаты. Если же телефон отмечен синим цветом, значит оповещения приходят. Я всегда снимаю телефон и оставляю только почту.

    e876a2b8ee00d710650c8.png
     

     

     

    Самое главное - это не количество денег на аккаунте, как думают многие, а что к этой палке привязано. По проходимости, получается такая картина:

    - Палка с балансом, без разницы, что привязано, даёт лучше всего.

    - Палка с привязанным банком и картой - тоже даёт хорошо.

    - Палка с привязанной картой - даёт хуже

    - Палка с привязанным банковским аккаунтом даёт хуже всего.

     

     

     

     

     

    0c96a4539857a6f3370a5.png
     

     

    К примеру, на скрине мы видим привязку банковского аккаунта (тот, что сверху) и 3 кредитные карточки. А также есть транзакции. В данном случае, можно в логах ещё дополнительно поискать данные от банковского аккаунта, чтобы иметь представление, с чем мы будем работать и сколько у владельца денег.

     

     

    Метод обхода Security Check

     

    Как вы уже знаете, при покупке палкой у нас может вылезти СЧ (Security Check):

    4c6abf33ea274753cfb9e.png
     

     

    Для начала, нам нужен шоп с мерчем Пейпала, и чтобы в нём была не дорогая позиция.

    Мерч Пейпала - это жёлтая кнопка «Express Checkout», либо «Check out with Paypal»:

    a50431dd81fa452c1760c.png
     

     

    Для логина можно использовать донаты. Не берите дорогие позиции - до 10$ фрод ниже, поэтому выбираем что-то дешевое. Они нам нужны только для логина. НИКОГДА не копируйте логин и пароль. Всё вводим собственноручно. Забудьте в работе с палкой про copy/paste.

    Итак, при логине в мерч пп мы можем видеть 2 варианта развития событий:

    Первый - всё отлично, логин прошёл, у нас появилось окошко с оплатой, где можно выбрать варианты как платить, с ба или с карты. В таком случае, просто открываем на соседней вкладке paypal.com и вуаля, мы в аккаунте. Но не стоит сразу бежать и вбивать айфоны. В большинстве случаев, вы словите повторный сч или и вовсе Suspicious Activity.

    Для начала стоит пройтись по шопам и попробовать вбить до 100$. При этом, делайте всё максимально медленно, не спеша. Если же первый вбив прошёл успешно - дайте палке отдохнуть минут 20 и пробовать другой шоп, на другие суммы. Не забываем при работе с логов удалять сообщения с емейла владельца или же, если нет доступа к почте, проспамить её как следует.

     

    Шопы, как и селлеров на Ибее, вам никто не подскажет. Но очевидно, что первые 5 страниц в гугле по запросу «Shop paypal» точно с жестким антифродом. Поэтому ищите, познаётся на практике. Бывает такое, что палка сама проходит, но шоп не даёт, и показывает «ретурн ту мерч». В таком случае смотрим, какие были транзы у владельца палки и пытаемся вбить в том направлении.

    Второй вариант - мы всё-таки ловим СЧ при логировании. В таком случае, пробуем залогиниться через мерч ещё пару раз, если всё же выходит СЧ - лечим отлежкой. Проверено, да не раз, что такие палки дают спокойно зайти буквально через пару дней.

               Повторный СЧ выглядит так:

    2069fe3cc98d7f12ce992.png
     

     

    Описание работы антифрода PayPal

     

    Во-первых, он полностью отслеживает ваше поведение. Все фиксирует и пытается понять ваш характер использования PayPal. Т.е. время, когда вы ей чаще всего пользуетесь. Что покупаете (тип товара, тип транзакций). Средний чек. Среднюю периодичность.          

    Предпочтительный способ оплаты. Геолокацию. Браузер. Поэтому в самом начале палка, как маленький нетренированный щенок - ничего не понимает и команд не выполняет. Далее идет постепенный процесс дрессировки «щенка». Т.е. палки, когда она пытается понять, насколько можно доверять вам и как лучше угождать вам. К слову сказать, данные анализа "вашего поведения" обновляются раз в 1-2 суток, поэтому бывает, сегодня вы её и в хвост, и в гриву, а завтра не можете купить даже на 1 доллар ничего. Израсходовали лимит доверия, палка в шоке, внимательно смотрит и пытается понять, что с вами не так. Со временем она все больше устаканивается в своем мнении о вас и все больше и больше начинает доверять вам. (Если вы не пытаетесь сразу выдавливать из неё всё и не ведете себя странно). Поэтому, резкий выход за рамки привычного пользования акком - т.е. смена времени, ГЕО, типа транзакций, периодичности, увеличение среднего чека более чем в два раза, сразу накликивает на акк беду в виде "return to merchant" или в худшем - лимит.

    Во-вторых, присутствует работа с big data. Иначе говоря, палка строит "наиболее популярные паттерны использования палки пользователями". Тобишь берёт данные за последние 1-2 недели среди миллионов пользователей. Смотрит то, как наиболее часто ведут себя покупатели - где, что, как покупают, с помощью чего платят. Какой средний чек, время и пр. и в каких паттернах больше всего фрода (это практически самый важный показатель) и сравнивает с вашим поведением. Если вы оказываетесь в паттерне с наибольшими рисками, то палка теряет свою благосклонность к вам (При этом сегментация по времени-суммам-типам товара-методу оплаты и пр. позволяет хорошо сегментировать вас из общей толпы). А при вашей упоротости и вовсе применяет санкции

     

×
×
  • Создать...