Актуальное в 2020г
Предисловие. Дабы было представление вобще..
Лично я в теневой сфере, как это принято говорить нынче, тусуюсь несколько лет. Если быть точнее, то по большей степени отношу себя к кардерам. Видал, на своем пути фееричные взлеты и падения, большие деньги, различные инсайды, громкие скамы среди «своих», хайпы из воздуха, даже творчество или извращенство в той или иной форме по отношению к кому-либо или чему-либо из дарк тематики.
Но сейчас, пожалуй, не обо мне. Поговорим все же о реальном мире и насущных вещах, что актуально? где хайп? где же бабки все-таки крутятся? по ту сторону монитора…
Итак, начнем с того что, на данный момент существуют множество разветвления в онлайн кардинге, от банальных вбивов с чужой кредитки американца за 7-12$ до автозаливов с банк-ботнетов с финансовым оборотом 300000-400000$/мес. Постараюсь затронуть самые горячие темы, что на данный момент так все обсуждают вокруг, но это не всегда понятно до конца, как это работает для новичков, в той или иной сфере, и даже если у них огромный опыт за плечами.
Первое, о чем хотелось бы рассказать, это вбивы с «брут» аккаунтов различных магазинов, довольно таки монотонное занятие, но имеющее весомый резон по профиту учитывая степень задрочености вашей конторы. Что же такое брут аккаунты, это Личный кабинет пользователя площадки, например, ebay.com или же amazon.com. Перед тем как приступать к гуглежу что это и с чем его едят, стоит учесть один весомый момент, а именно: чем известней домен, те площадка – тем больше вероятность того что с вашим маленьким опытом вряд ли что получится вообще сделать, суровая реальность к сожалению. Если и пробовать себя - то только на каких ни будь низкофродовых площадках - коих очень и очень много, нужно лишь проявить фантазию. А как достать брут аккаунты это уже совершенно отдельная история, но вкратце все же скажу что – берется: кодер+сервер+хорошие базы формата мыло:пароль, длиннющий список прокси = брут аккаунты.
Второе с чем чаще всего работают, сейчас на данный момент - это логи со стиллеров. Как это работает: существуют различные программы-вредоносы которых распространяют методом арбитража трафика, или через биржи инсталлов, более продвинутый класс юных хацкеров. В следствии чего мы имеем к покупке данные чужого компьютера в виде архивированного аккуратного файлика, который несет в себе ряд информации, включая кукисы от браузера и логины пароли от владельца пк. Работать с таким материалом приятнее по ряду причин, одна из которых это то, что вы можете обмануть фрод (систему безопасности/защиту) выдав за реального владельца лога – себя любимого. Но и есть весомый минус этого материала, это его доступность и цена. Не всегда наши доблестные барыги торгуют хорошим материалом выдавая его за уникальный, по цене от 10$ за один Лог. И чуть не забыл еще за один минус, а именно это то что сделать такой материал самому довольно таки проблематично, да и геморройное это занятие, требующее определенных навыков и опыта.
Третье, это всеми не любимая удроченая в хламину PayPal. Если вы новичок и не знаете, что это такое, советую почитать статьи у нас на канале t.me/DarkTutorial2. Будучи в угаре при работе с так званной в народе «палкой» заметил закономерность, те люди которые не первый день в теме, и чем дольше работают с этим платежным агрегатором, имеют бабки с нее все больше и больше. А новички что вновь пришедшие в палку, бросают еще не начав. От себя скажу, ищущий всегда найдет - это железное правило, к которому нужно придерживаться 24/7.
Дальше хотел бы вам рассказать о таком направлении как ACH, ранее выкладывал лекцию на канале, ссылка.
ACH - это самый популярный способ перевода денег в США. Если американец получаете зарплату Direct Deposit, то это делается через АСН. Если американец устанавливает ежемесячные проплаты в свою страховую компанию, то они идут тоже через АСН. Если он хочет перевести часть денег со своего текущего счета на брокерский счет или в трейдинговую компанию, то средства пойдут тоже через АСН. Да и вообще, все Bill Pay, которые среднестатистический американец делает не менее десятка каждый месяц, проходят через АСН. АСН повсюду, где есть движение денежных средств.
На данный момент, самое частое к чему чаще всего приходят кардеры, это поиск своей личной конторы-прокладки или же поиска метода обнала usa банков. Условно: завел деньги на площадку, прошел тонну верифов, прокрутил средства на площадке, вывел на свой банк. Это прям ну очень краткое описание. На деле нюансов настолько много, что порой на поиски таких прокладок уходят месяцы. Да и материал на данный момент довольно таки тяжело достать, а если можно, то конский ценник горе-барыг оставляет желать лучшего. Самому доставать такой материал еще сложнее, используется метод брут+сервер, но есть такой нюанс - это то, что это БАНКИ и защита там будь здоров. Где-то меньше где-то больше, но в целом занятие по добыче банковских аккаунтов дело не из легких. Но и профиты здесь совершенно другие и очень даже серьёзные.
Ну и в завершении хочу рассказать вам за такое направление как Ботнеты. Определённо это есть одно из самых сложных направлений в теневом бизнесе. Для того чтоб войти в эту всю историю с ботом, вам понадобиться изучить тонну материала, просто тупо для того чтобы понять, как это работает и что от чего зависит. Терминов в этой теме столько что, когда вы со своим другом будете общаться о теме ботнетов, вы можете не скрывать свой разговор от посторонних, вас все равно никто не поймет, это как на китайском вести диалог.
Самая сочная тема этого направления является итоговый материал, который вы получаете на выходе. Минуя гору инфы о том, что это такое, вам нужно знать только одно: hVNC – говоря короче, это некий модуль, через который вы можете удаленно и скрытно подключится к пк рандомного пользователя, предварительно заразив его шпионской программой-трояном. В чем сок то, спросите вы? Все просто, вы = реальный владелец браузера/айпи адреса/днс/железа пк. Соответственно любая система безопасности вас воспринимает как настоящего владельца например банковского счета, или амазон аккаунта, или трейдерского счета на одной из самых крупных площадок инвестиционных фондов. Мало? – а если я скажу, что смс тоже угоняются, но это совершенно отдельная тема. Те вы уже себе представили картинку о возможностях такого материала. Отдельным разговором является тема с установками, те методами добычи себя тех самых ботов, но об этом как нибудь поговорим позже.
