Как делать отели
Наш канал с материалами и логами
Поговорим сегодня о бронировании отелей
Лекция довольно объемная, читать нужно внимательно. Так как завтра у нас будет лекция по авиабилетам, и она по факту повторение сегодняшней, в сжатом виде, и с небольшими уточнениями (методы работы одни и те же)
Как обычно, лекция поделена на 2 части, это теория и вопрос-ответ
В свою очередь теория делится на 3 части, после каждой из которых я даю 5 минут на то, что бы вы переосмыслили все, записали вопросы, и задали мне после лекции
Для начала, небольшая вводная. Всегда отдавайте себе отчет, что скарженый отель — это лишь ВОЗМОЖНАЯ скидка, и отдыхать таким способом без наличия в кармане суммы равной кассе сделанного отеля - занятие куда более экстремальное, нежели прыжки с парашютом.
Как я уже говорила выше, у нас будет три направления работы, и они очень тесно вяжутся с тем, что мы будем обсуждать по авиа. А так-же мы частично затрагиваем нашу прошлую лекцию по ЕУ.
Потому, прошу очень внимательно отнестись именно к сегодняшней лекции, так как одно вытекает из другого, и по факту вся основная часть - именно в сегодняшней лекции.
Теперь к направлениям:
Отели делаются 3 способами
Прямой вбив в отель (через POS-терминал с функцией мэил ордер/ручной ввод). Она же авторизационная форма.
Мили. В народе реварды, ревы, бонусы
Агенты с собственным процессингом, которые авторизовывают платежи сами, и соответственно берут бремя расчёта с отелем на себя
Начнем с самого простого - с прямого вбива
https://prnt.sc/l92yiu (скрины в .odt)
На скриншоте выше - авторизационная форма. Договор на оплату от гостиницы. Откройте, посмотрите
Форма Московской гостиницы дана для примера, т.к. она на русском языке
Никогда не бейте отели в РФ и СНГ прямыми вбивами, это чревато.
Собственно к форме
Авторизационная форма - это договор на оплату услуг отеля.
Вы даете "свое" согласие на списание оплаты за проживание и дополнительные услуги отеля с "вашей" карты
Как получить эту форму?
Звоним в отель, просим соединить нас с отделом бронирования
Делаем бронь отеля, спрашиваем как осуществить оплату удаленно
Говорить можно, что платите за друга, либо представляйтесь агентством, консьерж-сервисом
Диктуете свою почту, получаете на нее договор аналогичный тому, что я скинула выше
Пишете отрисовщику
заказываете у него отрисовку карты с двух сторон, паспорт, и заполнение этой формы
За отрисовкой можете писать в мой сервис, там 24 часа в сутки есть саппорты и 30 художников которые максимально качественно вам все сделают. Промокод на скидку g1120ААОА93К отдайте сапорту, и получите скидку 10% :)
Шлете все, что получили от отрисовщика обратно в отель
Просите прислать слипы об успешной оплате
Чек выглядит вот так: https://prnt.sc/n2qpkj
Когда получили чек - все ок, можно ехать в отель
Иногда отель просит вас отписать ему на почту для отправки формы
Тогда прозвонщик записывает их почту
Вы на нее шлете письмо, со следующим содержанием (это мой шаблон 17 года, можете составить свой):
Hello, this is (Имя того кто звонил), please provide me the third party authorization form for booking -(номер брони) for my guest - (имя гостя). If it’s possible of corse. Thank you.
Очень хорошим дополнением к этой схеме являлся бы собственный сайт с продажей путевок
И было бы круто, если бы сайт (доменное имя) было зарегано давно
Найти такой домен можно прямо на рег.ру, или же на форумах вроде серчэнгинс.гуру
Берете домен которому несколько лет, заказываете сайтик с турами за 5-10к рублей, пишете красивые текста
и в случае слета, если приедут общаться с гостями полицейские - это очень сильно сыграет на руку
Никогда не платите по форме от имени гостя
Это многим кажется самым простым вариантом, но в таком случае вы просто не оставляете шанса вашему путешественнику. Всегда говорите, что вы хотите оплатить ЗА КОГО-ТО
Т.е. в сухом остатке схема выглядит так: Звоните в отель, просите оплатить за своего клиента, просите форму, заполняете данные, шлете форму и доки которые просит отель, отправляете все это в отдел размещения отеля, и ждете чеков об оплате
Иногда отель тупо забывает прислать вам чек, в этом случае ждете 2-4 часа, и звоните туда еще раз. До чеков в отель не ехать
так же важный момент в самой форме
https://prnt.sc/n2qr0a
ни в коем случае не ставить галочки все расходы
Отель работает так:
Пришла форма
списали первой транзой денежку за проживание плюс налоги
И следом списали минимальный депозит для минибара
и когда вы или ваш гость начинает куражить по отелю, брать все услуги в спа, покупать себе кристал за пару штук зеленных
каждое его действие, если поставите галочку, будет в виде транзакции с карты
То есть пошел, поел, записал на номер - отель списал сумму того что он наел
пошел на массаж - отель списал
А учитывая, что списания идут через обычный POS терминал (с функцией ручного ввода он же мэил ордер) - они могут увидеть там ошибку, по которой это невозможно.
И дай Бог, что бы ошибка была - отклонено банком эмитентом, позвоните в банк
а не надпись с писклявым звуковым сопровождением
"Карта украдена, изъять"
Поэтому, если вам нужен депозит для оплаты услуг в отеле
Заполняйте еще одну форму
Указывайте в ней четкую сумму, которую нужно списать с карты. И не ставьте галочку все расходы.
Еще один важный момент
не используйте карту той страны, в которой отель
С формой закончили
Иногда, отель дает вместо формы - ссылку на оплату отеля в которой заранее забита сумма
и вам лишь остается завести данные карты и оплатить
но в 99% случаев они с вбв
поэтому этот момент я даже не буду обсуждать, лучше вместо этой ссылки идти к пункту 3 сразу
записывайте вопросы у вас 5 минут. Все вопросы зададите в конце лекции. Просто направления разные, и так удобнее будет собрать все мысли в кучу. Перечитайте, выпишите что не понятно, и продолжим через 5 минут)
Переходим ко второму способу
Бонусы, мили, реварды
Думаю у каждого из вас есть карты типа сбера аэрофлот, тинькофф трэвел и так далее
И при оплате билетов или отелей с помощью этих карт вам начисляются мили, за которые потом можно взять себе билет на самолет, либо в отель
Таких программ лояльности очень много
условно они делятся на 2 категории
банковские бонусы
это то, что нам дает тинькоф, сбер и все остальные банки
и вторая категория - реварды конкретных сетей отелей, авиакомпаний, сайтов посредников
Первые нам могут попадаться в ЮС материале, конкретно в enroll. Работать с ними тяжело, как собственно и со вторыми.
Но есть сервисы, которые с завидной постоянностью дают сносно работать. Правда их актуальность я в последний раз проверяла больше года назад)
Примеры бонусных программ по отелям: Хилтон, Реддисон
Просто ищите либо логи либо брут аккаунты этих сетей
Заходите по полученным данным, в ЛК выбираете один из отелей сети, тратите поинты с баланса, едете в отель и живете) Это конкретно про хилтон и реддисон
Но стоит принять во внимание, что далеко не все конторы с милями такие дружелюбные
Работать по ревам можно. И довольно успешно, если заниматься конкретно ими и очень усердно
Искать конторы, заказывать под них софт для брута, заходить, тестировать, смотреть какая контора как себя ведет
Самая большая проблема в этой схеме в том, что зачастую вы можете бронировать номер только на владельца аккаунта
и если вы бронируете на владельца акка, то нужно ехать в отель и придумывать байку о том, что тот, кто бронил будет завтра, а пока вот - мы заселимся (так делает пара сервисов на форуме)
Но легенда усложняется тем, что если вы например едете парой - то вам нужен уже трехместный номер, и желательно двухкомнатный
Согласитесь, будет странно, если для пары и левого чела - номер будет однокомнатный)
слишком много социальной инженерии нужно от гостя)
Плюсы в этой работе тоже есть
Если у вас имеется доступ к почте (зачастую все используют один и тот же пароль везде, или же у вас лог где пасс уже есть)
То можно заранее выбить из аккаунта его владельца, сменить телефон, пароль, почту
и оставить акки лежать и ждать своего часа
ну и когда понадобятся - заходим в живые как к себе домой и бронируем) Как правило, если пролежали больше 2 недель - ничего им уже не будет)
С авиа в этом плане все сложнее, но это уже завтрашняя история)
я в своей работе ревы не использую
Просто потому, что это дико рутинная работа. И ты не можешь спрогнозировать заранее поведение той или иной конторы
Когда работаете с банками, выглядит все плюс-минус одинаково
Ты когда знаешь свои бины - понимаешь, на сколько он даст, когда летит чардж, и оттачиваешь это все по максимуму так, чтобы проблем не было
Так, что пожалуй записывайте вопросы, и перейдем к 3 пункту!) У вас снова 5 минут)
Итак, мое любимое - Агенты
Агенты делятся на 2 типа
Одни процессят ваши платежи сами
Другие шлют Вашу карту в отель
Нам, разумеется, нужны первые
Вопрос, как понять какой агент процессит деньги сам, а какой шлет карту дальше
Я беру сс с верным номером. Допустим был номер карты 5555 5555 5555 5555 срок действия: 05/25 cvv 555
и меняю скажем дату на неверную
получается 5555 5555 5555 5555 и ставим срок действия карты 06/26. CVV 555
Ищем агентов просто. Идем в гугл да гуглим, образно hotel Berlin
И сначала вам как раз накидает сайтов-агрегаторов
идем в те сайты, которые нагуглили
и начинаем указывать карту с ошибочной датой
там, где ловим деклайн - агент процессит сам
там, где выходит ваучер по бронированию - агент шлет данные твоей карты в отель
соответственно первые выписываем, вторые на выброс
и с этого момента
все ваши действия должны записываться, как я и говорила на лекции по ЕУ
работа по отелям и авиа должна вестись исключительно со статистикой
выписывайте всех агентов которых нашли в текстовик
Агентов, разумеется, ищем за рубежом, наши уже потрепаны жизнью
страны ищите самые разные
Год назад, в феврале, какой-то неприметный ноунейм агент из китая раздавал брони по 4-10к без слетов и с любых карт)
Нагуглила я его с помощью переводчика, вбила туда образно Отель Токио, перевела на китайский, и с китайской сессии пошла гуглить
Очень часто будет попадаться expedia и ее дочки
работать с ними можно до сих пор
Но подобрать ключик к антифроду получается далеко не у всех, и он настолько часто (этот ключик) меняется, что многим проще искать других
самое главное в работе с подобными, крупными агрегаторами - имитация поведения реального пользователя
Я никогда не иду бронировать в лоб нужный мне отель
листаю разные страницы поиска, смотрю фотки
открываю отзывы, и пока пью чаек читаю их
Это кстати очень познавательно, когда будете выбирать отель себе - уже точно будете знать, где красиво, и о ком хорошо отзываются)))
Ваша задача - сойти за реального туриста
Икспедия хороша тем, что ее мерч не запрашивает vbv (3Ds, обсуждали на прошлой лекции по еу)
потому ее и бьют постоянно
Но отсутствие вбв сопровождается дичайшим антифродом
Опять же, повторюсь, стабильно работала с ней раз в неделю, и работала ровно так, как сказала вам выше.
после того как собрали агентов которые процессят платежи сами - создаете еще один файл
туда выписываете всех агентов, которые запрашивают вбв
Те, что вбв не просят - несем в отдельный файл. Работать мы будем и с теми и с другими)
Теперь к прошлой лекции, по работе с мерчами на которых есть защита 3Ds (запрос кода VBV при оплате).
Их можно бить Юсой со сбросом вбв
Или же еу с автовбв
С Европы бить гораздо легче
лезет очень хорошо, фрода меньше, так как агент в случае успешного платежа уже ничем не рискует
Карты еу с автовбв ищем тестами
Ищем мерч с вбв, где нужно производить меньше всего действий и есть сумма до 100 баксов для оплаты
Что бы не было геморроя с регистрацией и так далее
Снова создаем файл в котором будем фиксировать все наши тесты и результаты
В него выписываем все банки бины и уровни СС которые купили
Идем на сайт, и лупим наши карты
Те, где запросило вбв - помечаем минусом
те, где вбв не спросило и платеж прошел - выносим в отдельный файл, эти бины пойдут дальше
Почему тестить нужно до 100 баксов?
А потому, что на некоторых банках вбв выстреливает только после определенной суммы
скажем, от 150$
И вот, что бы не пропустить такие бины, сумма нам нужна поменьше
далее идем чекать бин на более крупные суммы, все что даст свыше 200$ - даст с вероятностью в 90% до 999$
Все, что даст выше 999 - как правило дает списать весь свой баланс
Есть и третий вариант, еу с вбв
но найти такой мат практически не реально сейчас
я завтра дам на лекции одну лазейку, но она с каждым днем становится все хуже и хуже(
По поводу юсы
старайтесь избегать банков вроде пнц
Смотрите вообще в сторону банков, названия которых заканчиваются на C.U
Чем менее популярен банк тем больше у вас шансов затолкнуть в агента юсу
На лекциях по энролам вам рассказали как ролить карты
берете фцушную карту, пробиваете ссн и доб и спокойно обходите вбв
многие из этих банков ролятся, что даст вам возможность видеть баланс
при надобности можно прозвонить банк с просьбой о пропуске платежа
Залог успеха прост
Ближайший по зипу к КХ сокс
но шопы в последнее время очень сильно подводят с биллинг адресом, что, собственно, и ломает нашу с вами работу
но нам с этим жить и тут уже ничего не поделаешь)
Подведем итоги:
Обходим стороной паблик банки ЮСЫ
Зайдите в темы продавцов ролок
Там вы увидите что некоторые названия банков которые заролили - они скрывают, и пишут "непаблик энрол"
А некоторые названия - пишут)
Вот те, что они пишут - нам даром не нужны под отельный бизнес)
Не делаем вбив в день заселения, 80% случаев слет прилетает в первые 24 часа
не используем материал страны, в которой находится отель
Не покупаем карты следующих стран:
Индия, Турция, Тайланд, Малайзия, Аргентина
Они дают хорошо, пропускают очень жирные суммы. Но слетают очень быстро
Совсем не обязательно настраивать систему. Я работаю со сферы, конфиги очень хорошо справляются с задачей маскировки под систему холдера. Когда используете лог, в файле system.txt есть вся инфа о системе владельца лога, соответственно прописываете юзерагентов, разрешение экрана и языки оттуда, и получаете идеально настроенную машину под конкретный лог
Смотрите в сторону мобильных приложений
Поколение ПК себя изживает, все переходят на смартфоны. Когда мы работаем с веб-версий, мы сразу накидываем себе пару очков антифрода. Пока это вполне терпимо, но пройдет 2-3 года - и все очень сильно поменяется. Всегда думайте так, как думает большинство людей на планете. Лично для своих целей я уже давно все делаю с мобильного телефона. Так и картхолдеры. Посмотрите в сторону андроид эмуляторов, а еще лучше - купите живой мобильник на андроиде, поиграйтесь с раздачей интернета с вшитым соксом (это не ко мне, мануалы есть в сети, у меня специальный роутер под это дело) и настраивайте телефон под страну, с которой хотите бить. Проходимость будет гораздо выше. Думаю, очень скоро, тот продукт которым пользуюсь я - также появится на рынке, и играться с мобилками будет еще веселее.
Не видитесь на пиар. Все сервисы, которые пишут, что у них надежно, без слетов и так далее - все делают ровно так, как я вам сегодня рассказала. А некоторые даже так не делают, и все гораздо хуже)
Дело мастера боится, вы все сможете сами. Главное тесты, тесты, и еще раз тесты.
Ну и самое главное, СТАТИСТИКА! Записывайте вообще все, что делаете
Вы просто пока не представляете, сколько в дальнейшем это сэкономит денег, времени и нервов
Записывайте все наименования банков, бины, где есть вбв, где его нет, сколько карта дала, а сколько не дала
Это все бесценный опыт который не оставит вас голодными в дальнейшем
На этом, пожалуй все. Жду ваших вопросов)
temporary
по вбиву - если страны разные(кх и отеля), то за какое время оптимально делать вбив? 2. на какие периоды лучше всего делать брони, чтобы не слетало? 3. как это все монетизировать(кроме очевидного варианта продавать "путевки" на ввх и подобных ресурсах? 4. что такое пнц, цу, фцу?
feyona
Я всегда вбивала за 72 часа. Старалась делать не более чем на неделю. А чем очевидный способ не устраивает?) Мы занимались заливами в отели еще) Но заселения людей тоже вполне неплохо) Это банки) ЦУ ФЦУ - кредит юнион и федерал кредит юнион (семейства) соответственно
goldenbaum
Думаю, очень скоро, тот продукт которым пользуюсь я - также появится на рынке, и играться с мобилками будет еще веселее.
можно узнать что делает этот продукт?)
feyona
Ну это по факту модем асус с прошивкой которую сделали ребята. Я прямо там накидываю сокс, и телефон у меня голый, без доп софта и прочего) Плюс еще куча плюшек, вроде мелких, а вроде и нужных)
У кого еще вопросы есть?
goldenbaum
это похоже на малинку от МарсЛинукс?
feyona
Да, что-то схожее. Просто запаковано очень удобно)
Ставьте "?" у кого есть вопросы)
Все всё усвоили чтоль?)
Ну вы перечитайте и эту, и европу. Завтра у нас лекция по авиа, и мы сможем обсудить все эти темы. Даже если вопросов нет сейчас, не поленитесь, перечитайте, и завтра обязательно задайте
Раз вопросов больше нет, попрощаемся до завтра) Перечитайте сегодня/завтра обе лекции, составьте список вопросов, и завтра их разберем