April 1

Как абузить КУС?

На связи Серый Скамер, сегодня расскажу историю как я обнаружил вазможность абуза верификаций

КУС - в переводе с англ. это процедура знай своего клиента, которая создана с целью защиты системы от абузеров.

Система защиты или другими словами антифрод на всех сайтах разные, но частенько ставят слабую защиту которую мы можем с вами обойти без затруднений.

Из последних примеров, где это нам могло пригодиться это DYDX (25$ за депозит 500$) либо Galxe Pasport, про который и пойдет речь.

Изначально я взял свое водительское удостоверение и сфотографировал его, прошел КУС, как всегда, и мог бы на этом остановиться, но решил что защита там явно плохая и я не прогадал...

Я взял и отредактировал точно ту же самую фотографию водительского (яркость, контраст и другие параметры) и о чудо, документ прошел еще раз и лицо точно то же самое. Таким образом уже получилось 2 раза пройти КУС на один и тот же документ, но останавливаться было рано.

Я перешел в следующий браузер, почистил историю и начал использовать прокси (что так  же значительно влияет на успех нашего дела) и попробовал повторить 3-ий раз, но ничего не получилось. Решил загрузить документы через их внутренний сканер при помощи телефона  и о чудо, документы опять проглотило.

Появился другой нюанс и сканер лица выдал ошибку, а решилось это все дело просто тем что я надел очки и КУС пройден успешно 3 раза подряд.Начинаю проделывать всю процедуру заново на 4 аккаунте с нового профиля и айпи, точно так же используя их внутренний сканер и документы загружаю через сканер и они проходят, но в этот раз  даже с очками мне пишут, то что ты уже проходил КУС на нашей площадке. Данная ситуация решилась сменой телефона и простой сменой освещения (простыми словами зашел в темную комнату где было очень плохо видно лицо).

Волосы либо форма глаз так же играет роль, любые аксессуары на лице, задний фон и даже качество снимка играет большую роль в прохождении.

Итого, я получил на 1 права 4 КУСа и ценный опыт, а так же понимание как приблизительно работает данная проверка.

🔍 У вас при прохождении КУС проверяют:

1)Айпи адрес;

2)Отпечаток браузера;

3)При проверке документов отдают предпочтение встроенному сканеру, нежели загруженным документам;

4)При проверке документов либо лица, система обращает внимание на то какого цвета свет, степень освещенности, качество фотографии, фон,какого цвета волосы,наличие другой растительности на лице,дополнительные элементы на лице и прочее.

Так же частенько биржи глотают разные документы, но оформленные на одного и того же человека. Простыми словами человек делает 3 не зависимых друг от друга аккаунта на водительское удостоверение, айди карту и загранпаспорт. Итого мы имеем, то что даже казалось бы в проверке документов есть вариативность абуза и на этом можно сэкономить, а самое главное нужно пробовать обойти систему.

✅Не забудь подписаться на наш телеграм канал, там ещё больше крутой инфы https://t.me/+_EfSQXlgVw8zNzUy