Чёрный Маклер

Как подключаться и работать с ПК/мобильных девайсов (гайд)

2025-09-04T19:15:16.817Z

Всем привет, на связи Черный Маклер, без лишних предисловий предлагаю разобрать нюансы работы с ПК и мобильных устройств (с малиной и без). Можно считать это небольшим гайдом, решил его написать т.к. до сих пор в открытом доступе не видел ни одного нормального мануала на эту тему.

Работа без raspberry (ПК).

Вообще, тут все просто - 70-80% банков палят и подмену WebRTC, и отсутствие UDP. Редко работающее решение в очень простых банках - мобильные прокси в антике. Но реальных успешных рег с браузера таким образом я давненько не видел, поэтому лучше работать с опенки. Есть еще вариант работы с pptp, но он порой отваливается, поэтому я рекомендую его использовать только с распберри.

Для работы с конфигами OpenVPN нам нужна прога, подойдет клиент Viscosity, а также стандартный OpenVPN клиент версии 2. Сделаю пометку, что у каждого селлера конфиги могут быть под разные версии клиента, поэтому работая с винды ставим ту, которую он посоветует под свои конфиги. Работая с мака - OpenVPN Connect 2.7.1, либо же Viscosity, которая совместима с разными версиями конфигов.

В антидетекте при этом включаем WebRTC реальный. При работе с конфигом без прокси вся остальная инфа подтянется от ip, с которого мы работаем.

Если говорить о том, что точно сейчас регается с мобильного носка (чистого) в антике, то это довольно известный в узких кругах Marcus Savings, Go2bank, многие CU/FCU (особенно малоизвестные).

Работа с raspberry (ПК).

Тут всё проще, да и с pptp можно работать поувереннее. Распберри сама берет вебртц от нашего анонимайзера, поэтому в целом проход будет лучше и можно работать с pptp, в случае прерывания соединения с которым, можно просто включить блокировку прямого подключения. Также из плюсов, больше сайтов заходит с мобильных носков, к примеру Lili VCC.

Здесь всегда ставим WebRTC реальный. Главный плюс распберри при работе с ПК - возможность регать банки с пптп+вебртц без подмен, а не с опенки, что экономит по 10$ с покупки конфига.

Селлеров пптп/опенвпн конфигов ищите сами, я рекомендовать никого не буду, так как это значит что я беру ответственность за них в случае их "ухода".

Из критериев которые нам важны: ipqualityscore до 28, maxmind до 10. Но! все эти чекеры фродят айпи и сливают провайдерам антифрода тот факт, что его кто-то чекал (подробнее об айпи чекерах здесь), а значит его проверка будет плохо влиять на проход.

Нестандартный MTU у опенки - поскольку MTU 1392 выпаливает именно OpenVPN, поэтому использование таких конфигов с некоторыми банками нежелательно.

DNS - пускаем через конфиг, за это отвечает строчка block-outside-dns, которая кстати не работает в малине. Если регаем с малины с носка где нет днс, то ставим cloudflare 1.1.1.1 - самое адекватное из открытых днс.

Работа с мобильными девайсами + raspberry.

Здесь относительно соединения всё то же самое, что я писал выше, но поскольку мы работаем с трубок для доступа к мобильным приложениям - нюансов здесь больше.

В дополнение к нюансам по соединению, приложения так же видят: mac адрес точки доступа, которую мы используем при работе, страну активации мобильного девайса, геолокацию мобильного девайса, которая берется из информации по GPS позиционированию, а также по окружающим девайсам с включенным гео/uwb/wifi+bluetooth (как в локаторе айфона - такое же есть и в современных android девайсах) +ваше гео видно по соседним wifi (они сверяются с базой данных вифи сетей, к примеру wigle, и свою базу ведут также google/apple).

Теперь, касательно отпечатков и идентификаторов мобильного девайса, соответственно его выбора. Моя личная рекомендация - использовать айфон, по причине его распространенности в юсе, также можно использовать свежие Pixel/Samsung. Общий совет - не сильно старые модели, короче говоря.

По поводу выбора региона девайса: лучше всего брать LL/A iPhone (USA регион), можете брать б/у. У меня и у учеников было пару раз, что купленная б/у трубка была уже отработана под БА и выставлялась на продажу предприимчивым кардером, но это скорее забавное исключение, нежели правило.

Также многие конторы успешно регаются с европейских девайсов, я использую преимущественно UK/FR/DE девайсы- с них полёт нормальный точно. Многие VCC регались на ура.

По поводу фрода и отпечатков.

Если мы регаем VCC под себя в объеме до 5-10 штук в неделю, то может потребоваться смена девайса примерно в течение месяца (если мы долбим одну контору).

Если занимаемся масс-регой одной-двух VCC, то имеет смысл приобрести несколько девайсов, в таком случае одного из них хватит на большее кол-во регистраций. С объёмом 5-7 банков и регой под себя смена девайсов [при наличии как минимум 2-х] вам скорее всего не потребуется в ближайшие пару месяцев.

Естественно, под каждую новую фулку используем новый айклауд/гугл акк, при этом полностью сбрасываем девайс.

Как-то так.

Связь со мной: https://t.me/cherniimakler

(попрошу формулировать ваш вопрос сразу)

Почему у вас не регаются конторы/банки

2025-07-28T18:57:28.803Z

С вами Черный Маклер. Ранее у меня выходили посты, где я делился мыслями по работе с заливами, не разбирая при этом сам этап регистрации контор. Пришло время сосредоточиться на тех моментах, которые вы преступно упускаете, заполняя данные очередной фулки в окне регистрации банка, часто даже не осознавая в чём причина, когда вам отказывают уже здесь.

За годы своей работы по заливам я естественным образом нашел ряд закономерностей, которые приводят к тому, что антифрод решает не одобрить открытие аккаунта и в этой статье я ими с вами поделюсь.

Хочу чтобы вы понимали, нижеизложенные наблюдения - это общая тенденция, в каких-то конторах прокатит соблюдение лишь нескольких пунктов, а в каких-то для реги понадобится всё разом, но это не значит что нужно уповать на везение и регать наобум - важна системность, везение тут играет куда меньшую роль, чем вы можете себе представить, а вот тесты - наше всё.

Тестируя контору, то есть регая её на постоянке, вы неизбежно приходите к пониманию, на что смотрит ваша контора и даёте ей именно то, что она хочет. Это и называется подход к регистрации, в этом случае вы нашли удачный подход, который скорее всего долго будет работать, при прочих равных.

Приступим.

Первым же, и одним из самых весомых красных флажковдля антифрода является использование VOIP/google voice номеров при регистрации. На воипы перестало давать около 2х лет назад. Конторам прекрасно видно, когда вы используете вирт. номер, а когда мобильный, вот и всё. Вы даже сами можете свободно так чекать номера https://www.phonevalidator.com , что уж говорить об АФ. Вирт номера могут прокатить от силы в 5% контор (и кол-во их снижается с каждым годом).
Второе касается номера и емейла, это их плохая репутация. Бывает так, что номер на который вы делаете саморег, уже юзали для другой конторы, где происходили мошеннические действия, таким образом антифрод уже добавил этот номер в базу сомнительных. То же применительно к емейлу. По наблюдениям, чтобы испачкать так номер, достаточно всего один раз регнуть на него что-то и поймать санкции от АФ - мои поздравления, с этого момента номер в базе и лучше на него ничего серьезного не регать под заливы. Возьмите себе за правило всегда проверять номер в чекерах типа ипквалитискор перед работой, ибо кто знает, что с ним творили до этого. Небольшие лайфхаки вам: 1. при успешных регах фин. контор траст номера наоборот возрастает 2. траст емейла возрастает если на него зареганы соц сети и он с отлёгой, а не создан пару дней назад. Я лично в работу покупаю HQ почты, сам не регаю.
Любые несовпадения данных фулки с фактическими данными холдера, которые сейчас АФ может легко и непринуждённо сверять и буянить в случае несоответствия. Например: номер телефона не под штат холдера с ареа кодом другого штата, номер телефона в фулке не соответствует номеру телефона холдера из кр (кредит репорт) и бг (бэкграунд репорт), к слову, номер в кр/бг можно заменить на свой через бюро, такая возможность тоже есть. И, конечно, кривая фулка на холдера, когда данные в ней верные не все.
Выделю замену данных в bg/cr на свои в отельный пункт. Фин. конторы/банки способны пробивать своих клиентов по кред. бюро и чем задроченнее банк, тем сильнее в нём при реге сверяются данные с различными бюро. И когда мы имеем дело с очень задроченным банком, иной раз он просто не дает себя зарегать на рандом номер, требуя принять смс именно на номер холдера - здесь без добавления своего номера в кр делать нечего. После добавления, кстати, нужна отлёга, ибо свежедобавленный вызовет подозрения.

Подытожу: чем сложнее контора - тем она больше требует от вас предварительных действий для открытия аккаунта. Как и всегда, что-то у вас будет открываться с ноги, а что-то зарегается только на емейл/номер/отпечаток холдера и никуда от этого не деться. Сейчас большинство контор это что-то по середине, но ясен пень если вы регаете какой-нибудь страйп, то без того же добавления номера в кредит репорт - далеко вы не уедите.

Связь со мной: https://t.me/cherniimakler

Что нужно знать об IP чекерах (ВАЖНО).

2025-06-16T20:01:26.324Z

Всех приветствую, выдалось время для мини-статьи, которую хочу посвятить теме проверок айпи адреса перед работой через сторонние сервисы (чекеры).

В паблике есть разные всем известные чекеры, все они примерно одинаковые и обходятся антидетектами, ибо антидетекты подстраивают как раз под них.

Важно: Никогда не открывайте чекер в той же сессии где будете работать, а некоторые даже с айпи, с которого будете работать.

Мало кто знает, но все чекеры делятся инфой с провайдерами антифрода и пополняют базу резидентских анонимайзеров - ВПНов/прокси.

Примеры чекеров:

https://abrahamjuliot.github.io/creepjs/ - больше всего параметров, самый адекватный чекер в данный момент.

http://pixelscan.net/ - он точно делится айпишниками и палит вас.

http://webbrowsertools.com/ - тут важно проверить один раз, не течет ли ipv6 в вашей системе, так как это может палить ваш реальный айпи, несмотря на включенный опенвпн.

Связь: https://t.me/cherniimakler

Что такое БА? (введение для новичков)

2025-05-05T17:47:19.011Z

Привет всем, с вами Черный Маклер и хочу данной статьей закрыть ещё одно своё упущение, вкратце рассказав для новичков что вообще такое БА и с чем его едят.

Перед прочтением рекомендую ознакомиться с вот этой статьей, содержит пояснение к терминами, упомянутым ниже (брут ба, логи ба и тд)

БА, дословно, расшифровывается, как банковский аккаунт. Также под БА обозначается само направление работы с банковскими аккаунтами.

Работают в данном направлении как с брутом ба, так и с логами ба (более сложная дорогостоящая тема)

БА, было и остаётся самым перспективным и углублённым в приват направлением в карже. В открытом доступе про него крайне мало годной информации, но чтобы узнать основы и начать работать - теории в паблике вполне достаточно.

На мой взгляд, главным преимуществом БА является то, что здесь вы практически полностью автономны, вы не зависите ни от скупов, как в случае с вещевухой (которая rip), ни от валида баз СС в шопах.

Потому что работаете вы здесь вовсе не с СС, а с банковскими аккаунтами. И покупая у селлерабрут какого-либо банка в работу вы не боитесь получить невалид, невалидным брутом обычно не торгуют, ведь всё это прекрасно чекается и селлеру можно будет справедливо кинуть предъяву, на что он обязан будет сделать вам замену без вопросов.

Ещё одним плюсом, отличающим нишу брут БА от работы с картами является то, что вы почти в реальном времени можете чекать [через сторонние сервисы] денежные перемещения на купленном вами брут ба, что позволяет отслеживать активность КХ и эффективно планировать свои дальнейшие действия по списанию $ с его счетов + вы легко можете увидеть точный баланс на всех его счетах, прилинковав БА по log/pass к апи конторы-агрегатора, поддерживающей ваш банк (к plaid, например).

Пример чека брут БА через плайд, видим все счета и балансы на акке. В случае брута все эти вещи чекаются строго через сторонние сервисы, без захода в ЛК!

Как работают связки. Рассмотрим вариант с реализацией брута (log/pass банка)

Несмотря на то, что существуют различные способы увести баланс с брут БА к нам на криптокош, схема работы одна и та же и не меняется много лет:

Пробить фулку владельца БА и зарегать контору на его фулку -> Прилинковать наш брут к конторе, которая поддерживает линковку банка по ACH или инстой через тот же plaid (это может быть инвестка, саморег банка, вцц и ещё куча других вариантов) -> депнуть N сумму на внутренний баланс этой конторы-прокладки -> депнуть с конторы-прокладки на VCC -> сдать VCC обналам и получить в крипте свои ~85%.

В этой схеме много условностей, но общий шаблон работы такой. Практически во всех хороших связках по обналу брута БА - бабки проходят такой цикл и останавливаются на VCC, которую вам инстой снимут обналы и удобно выплатят в usdt. (конечно есть схемы без участия VCC, об этом поговорим потом, задача данной статьи - дать вам базовое понимание)

Сфера БА не едина брутами, однако я призываю всех новичков начинать именно с брутов - очень прибыльное и перспективное направление, которое всегда будет жить (как и логи).

Далее, собственно, логи.

В отличие от брута, имея логи у нас есть возможность входа в личный кабинет банка и возможность сменыномера/почты КХ(+смены приоритета куда идут алерты за списания), возможность просмотра транзакций, и обилие вариантов как слить баланс (вариантов как зафейлить - тоже). Именно поэтому новичкам я не рекомендую лезть сразу в логи - порой чтобы залочить себе доступ в ЛК особо стараться не нужно - любая подозрительная транзакция, любая "странная" активность, да даже частое лазание по ЛК может запросто убить лог, антифрод не спит.

Как выглядит типичное ЛК банка, в данном случае это логи чейза.

Логи обычно отрабатывают в прогретые приёмки по проверенной связке, наобум сделать сэнд напрямую себе на VCC, либо вайром на первый попавшийся саморег БА не получится. По этой причине и существуют селлеры логов, логи которые идут в продажу - это в основном экземпляры, которые люди не знают как отработать (нет под них связки, слишком фродовые банки). А вот логи, которые отрабатываются - в продаже их либо нет, либо оверпрайс.

В общем, цена ошибки слишком велика в случае с логами, их берут в работу когда есть конкретная связка + их дорого не только покупать, но и добывать. Ведь стилаки/хвнц/фишинги - удовольствие недешевое, новичок, даже не смотри в эту сторону пока что, начинай с брутов. А если уж захочешь однажды перейти с брутов в логи - лучше будет обзавестись самостоятельной добычей, покупать логи - точно плохая идея.

Такое вот введение. Надеюсь, что прочитав его, новичку пришло общее понимание принципа работы в БА направлении, и ежели так, то цель моя достигнута.

Связь со мной: https://t.me/cherniimakler

(просьба - формулируйте ваш вопрос сразу)

Базовая терминология для работы по США

2025-04-16T13:37:55.300Z

Изложил здесь основные термины при работе с юса БА для тех, кто ещё не приступал к работе, а только начинает изучать материал. И поскольку в обучении 90% времени сосредоточено на практике, хотелось бы чтобы с этой терминологией вы были знакомы заранее.

Плюс, хочу этой статьёй закрыть упущение с моей стороны перед новичками, ведь то о чём я вещаю в роликах по теме БА - это в основном вещи практические, а как выясняется из запросов в мою личку, люди не знакомы даже с таким фундаментом.

Fullz - фулка. Это у нас набор данных о каком-либо человеке, состоящий из SSN+DOB, имени (First Name), иногда второго имени (Middle Name) или инициала (M.I.), фамилии (Last Name) и актуального адреса. В случае если вы их покупаете у какого-либо селлера, зачастую в комплекте может идти CR/CS, актуальные почты/номера телефонов и DL.

DOB (Date of Birth) - дата рождения, записывается в американском формате MM/DD/YYYY (месяц/день/год)

SSN (Social Security Number) - номер соц. страхования в формате XXX-XX-XXXX (9 цифр), первые 3 из которых - префикс, который определяется штатом его выдачи. Используется для идентификации, в частности в банках и прочих финансовых организациях.

CPN - неиспользованный SSN, который используется в искусственно созданной фулке для получения на нее кредитов.

Префикс SSN - Штат выдачи:
001-003 - New Hampshire
004-007 - Maine
008-009 - Vermont
010-034 - Massachusetts
035-039 - Rhode Island
040-049 - Connecticut
050-134 - New York
135-158 - New Jersey
159-211 - Pennsylvania
212-220 - Maryland
211-222 - Delaware
223-231 - Virginia
232 - North Carolina
232 - West Virginia
233-236 - West Virginia
237-246 - North Carolina
247-251 - South Carolina
252-260 - Georgia
261-267 - Florida (Also 589-595)
268-302 - Ohio
303-317 - Indiana
318-361 - Illinois
362-386 - Michigan
387-399 - Wisconsin
400-407 - Kentucky
408-415 - Tennessee
416-424 - Alabama
425-428 - Mississippi
429-432 - Arkansas
433-439 - Louisiana
440-448 - Oklahoma
449-467 - Texas
468-477 - Minnesota
478-485 - Iowa
486-500 - Missouri
501-502 - North Dakota
503-504 - South Dakota
505-508 - Nebraska
509-515 - Kansas
516-517 - Montana
518-519 - Idaho
520 - Wyoming
521-524 - Colorado
525 - New Mexico
526 - Arizona
526 - New Mexico
527 - Arizona
528-529 - Utah
530 - Nevada
531-539 - Washington
540-544 - Oregon
545-573 - California
574 - Alaska
575-576 - Hawaii
577-579 - District of Columbia
580 - Virgin Islands
580-584 - Puerto Rico
585 - New Mexico
586 - Guam & American Samoa
586 - All Other Pacific Territories
587-588 - Mississippi
589-595 - Florida (also 261-267)
600-601 - Arizona (designated)
602-626 - California (designated)
700-728 - Railroad Retirement
729-999 - Currently not in use

CR (Credit Report) - кредитный отчет, включающий в себя информацию о кредитах/займах и счетах лица, предоставляют его 3 кредитных бюро - TU (TransUnion), EX (Experian), EQ (Equifax).

CS (Credit Score) - кредитный рейтинг лица, аналогично предоставляемый указанными выше кредитными бюро, рассчитывается по моделям FICO/Vantage Score. Уровни кредитного рейтинга как правило определяются по следующим значениям:

Poor Credit: 300-579
Fair Credit: 580-669
Good Credit: 670-739
Very Good Credit: 740-799
Excellent Credit: 800-850

DL (Driver's License) - водительские права, используются в штатах как удостоверение личности, действительное внутри государства (Passport - как международное удостоверение личности). В случае же, если у лица нет водительских прав (что встречается крайне редко), используется аналог - Non-Driver's ID.

BG (Background Check), информация о лице, cобранная как правило из утечек и открытых источников - родственники, соседи, адреса, email, телефонные номера и прочее. Примерами сайтов, которые предоставляют подобную информацию являются Beenverified/Intelius/Truthfinder/Whitepages/Instantcheckmate и другие - они позволяют за небольшую плату (при оформлении подписки) "пробить" различных лиц.

TLO - гораздо более подробная, чем BG информация о лице, которая к примеру предоставляется сервисом TLOxp от TransUnion. Включает в себя данные о месте работы, автомобилях, SSN/DOB и прочее. Закрытая база, доступ к которой предоставляется только для детективных агентств, гос.организаций, коллекторских агентств и подобных организаций, обладает более точными данными и обходится гораздо дороже, к тому же доступ к ней получить весьма непросто.

Телефонные номера делятся на VOIP (Google Voice и аналоги), Cell Phone/Wireless - мобильные номера и Landline - домашние.

EIN (Employer Identification Number) - идентификационный номер организации в формате XX-XXXXXXX (9 цифр).

Теперь непосредственно по банкам и переводам:

Brute БА/Бруты - log/pass банка, добытый софтом через перебор данных. Зачастую "брутами" также называют фиш ба, добытые, соответственно, фишингом через фейковую страницу банка.

Доступ в данном случае как правило используется через сторонние провайдеры, такие как Yodlee/Plaid/Finicity/MX/Trustly - по логину и паролю. Как для привязки БА к конторе, так и для привязки к платформе для просмотра транзакций (к примеру Rocketmoney), где мы можем увидеть миники для ACH привязки.

Иногда можно зайти в лк без 2fa (кода в смс/email/аутентификаторе), но такие банки скорее крайне редкие исключения.

Логи БА - как правило материал, который добывается с помощью софта, в комплекте идут куки для браузера, при импортировании которых в антидетект-браузер можно получить доступ к логу без 2fa.

Миники (Trial Deposits) - 2 перевода от $0.01 до $1, которые используются для верификации банка при подвязке вручную через ACH.

Соответственно, вводя значения этих миников мы подтверждаем привязку.

ACH/Wire/MD(Mobile Deposit)/BillPay/Zelle - типы переводов.

AN (Account Number) - номер счета, обычно 8-15 знаков (иногда до 17). Встречаются номера счетов 4-5 знаков. В случае, если ваш банк не дает привязать такой короткий номер - следует добавить перед ним нули до подходящего значения.

RN (Routing Number) - маршрутный номер банка или отделения банка (в случае, если банк крупный). Для мелких банков, как правило он один для всех счетов, для крупных - разный в зависимости от района/города, в котором находится отделение. На данном сайте можно пробить, к какому банку относится RN и наоборот: https://routingnumber.aba.com

Антидетект (антик) - браузер для использования отдельных профилей и имитации различных систем. По его отпечаткам подробнее разобрал здесь.

Socks/OpenVPN/PPTP/Wireguard - виды анонимайзеров.

Связь со мной: https://t.me/cherniimakler

Meтoдичкa ввx 2023

2025-02-11T16:15:53.809Z

Как и обещал - их мануал 23го года, который мой ученик слил в том же году, я выкладывал его в тг канале, когда он был жив.

https://disk.yandex.ru/i/mgAH3ceVM4l_9Q

Для тех, кто о кардинге узнал вчера - к изучению пойдёт, но не более.

Связь со мной: https://t.me/cherniimakler

Настройка антидетекта и отпечатки браузера ч.1 (перезалив)

2024-11-14T20:47:41.526Z

Всех приветствую, 🤝 продолжаю делиться информацией.

Работа с PC/MAC.

Начнём с настройки антидетекта. В работе с антидетектом и в целом с саморегами вам необходимо понимать следующее:

Есть разные типы отпечатков, которые видят сайты и которые мы можем подменить в антидетекте.

WebGL - отпечаток видеокарты/видеодрайвера. Отпечаток аудиокарты (который. кстати говоря, антифрод почти не берет во внимание)

Canvas - общий отпечаток системы, в том числе версия OS, языки, шрифты и прочее.

Clients Rects - параметр, отвечающий за то, как располагаются элементы сайта на дисплее браузера и их размер - прямо связан с разрешением дисплея.

Есть ещё так называемый WebGPU, про который говорят разрабы сферы, по сути это такой же отпечаток видеодрайвера, только в виде информации о нём.

В работе с саморегами для нас главное - трастовость отпечатка. Когда мы используем подмены, это в любом случае палится антифродом и может влиять на успешную регистрацию, поэтому лучший вариант - использование родного отпечатка без подмен.

Язык в браузере выбираем вручную - EN-US, остальное настраиваем под свою систему. Также, траст может повысить добавление закладок браузера и расширений из хрома, таких как Paypal Honey/Capital One Shopping (важно также логиниться в них), однако не стоит делать все профили с одинаковыми закладками и расширениями, при массовой реге это может повысить внимание антифрода к нам.

Для чего нам нужны подмены в антидетекте?
1. Массовая рега. Когда мы работаем с одной системы (с одинаковыми отпечатками), рано или поздно нас начнет фродить по этим самым отпечаткам. Выделить какое-то общее возможное количество успешных регистраций подряд без подмены отпечатка нельзя поскольку АФ везде разный, но если брать в среднем, то при работе с винды это 2-3, с Mac Intel - 4-6, с Mac ARM это 8-10. Такая ситуация потому, что на базе винды, например, есть множество разных девайсов с разными отпечатками, поэтому АФ сразу накидывает очки фрода если видит пару похожих сессий. Mac Intel отличаются отпечатками в зависимости от версии процессора/видеокарты, а версий Mac ARM меньше и, соответственно фрод по отпечатку включается позже.

Как это решается. Лучший вариант - подмена WebGL (включить пункт в антике), а вместе с ним подмена соответствующего WebGPU - выбор другого видеодевайса в антике. Отмечу, что в таком случае трастовость отпечатка будет несколько ниже, но при массовой реге у нас фактически нет других вариантов. Кто работает со сферы - там есть гибрид отпечатки, где включена только подмена WebGPU на подобную установленной на вашем девайсе, тоже неплохое решение.

2. Работа с логами. Тут ситуация другая, нам нужно подстроиться под холдера, а весь успех нашей работы зависит от нормального айпи и живых куков с лога. В таком случае можно включить хоть все подмены, главное - соответствие языков и самого браузера, тому что установлен у холдера. Тут же включаем подмену Client Rects, поскольку нам нужно поменять разрешение дисплея. Но если оно соответствует вашему - подмена необязательна.

Useragent в антике не трогаем, ибо если поменяем даже версию - это всё прекрасно палится.

По поводу подмены Timezone и Geolocation - как правило, это всё прекрасно подхватывает антик с того айпи, с которого мы сидим. Однако иногда, из-за частой смены гео айпи в ротации это может закинуть нас в другой штат, что не есть хорошо. Сверять гео лучше по maxmind.

Связь: https://t.me/cherniimakler

Мои мысли по работе с брутом БА (перезалив с мертвого тгк)

2024-11-12T20:54:47.405Z

Всех приветствую.
Решил периодически делиться мыслями по работе с брутом БА. Возможно это будет кому-то полезно. Постараюсь обращать внимание на моменты, которые мне кажутся действительно важными в работе, а не просто пилить гайды как регнуть ту или иную контору, как делают многие, после того как ее отработали.

Я считаю что основное в работе с БА - это внимание к деталям и педантичный подход при подготовке аккаунтов к заливу. А не бесконечные поиски контор и банков. Очевидно что всем хочется чудо контор, которые регаются и заливаются с ноги, но почему-то далеко не каждый считает нужным проявить «уважение» к антифроду и регать конторы правильно. В наше время мы имеем гораздо более глубокое понимание о работе антифрода, чем например в 18-19 году, когда из контор для залива обраткой был только практически один robinhood. Также мы имеем существенно больше инструментов для работы и если ваш потолок это купить первый попавшийся сокс и открыть профиль «Окто» - вы далеко не уедете.

Ключевые моменты реги:

1) Сокс/впн конфиг. Использую оба инструмента. У каждого свои плюсы минусы, каждый годится под разный тип контор. Безусловно подбор чистого сокса без блеков и риск скоров занимает достаточное время (с конфигами попроще), но нет никакого смысла даже начинать регу не подобрав подходящий для работы. Благо ботов по чеку ип достаточно
2) Использовать телефоны/планшеты/ноуты, одним словом девайсы. И их придется регулярно менять. Как и говорил нет смысла долбиться только с антика, а много что вообще регается только на телефоне.
3) Важно как вы раздаете интернет (и сокс) на устройство. Директивно прописывать сокс на устройстве идея плохая, программы по типу сокс дройд, потатсо лайт и подобные давно палятся. При этом не стоит уповать именно на прошивки малинки, есть и другие способы раздавать сокс. Очень часто авторы прошивок приписывают своему продукту чудо-свойство, например спуфинг wi-fi и подобное. Что является маркетингом (наебаловом) чистой воды. Никакая прошивка малинки не будет спуфать вай фай.
4) Подмена гео и вай фай спуфинг. Для ряда приложений это мастхев. Есть разные варианты обходить это. Где-то достаточно будет условного 3utools и смены Ссид, где-то нужны более серьезные решения.
5) Реал номера, HQ почты, время реги, актуальность модели телефона.
6) Рега на номер/почту КХ с последующей сменой на свои. Там где это действительно требуется. Далеко не везде нужно, а где нужно - там по другому не регнешь.
7) Отлежка после реги либо раскачка после реги. Также требуется далеко не всегда. Но бывают конторы, которые заливаю белыми средствами и только после этого можно работать. Я не про опендеп.

Разумеется это не все ключевые моменты и кто-то регает пренебрегая некоторыми из них. Вопрос с какой периодичностью и в каких объемах. Для меня всегда важно ставить работу на поток, неинтересно пару тройку раз регнуть какую-то контору и залить, а потом искать новую. Неинтересно впустую сливать время и пытаться что-то регнуть с ноги, по мне так лучше подготовиться и сделать все правильно. Подход можно найти практически к любой конторе/банку. Подойдя к регистрации с умом. Ну и тесты, куда без них.

Что регать, что заливать?

К счастью у нас огромный выбор того что мы можем залить обраткой (обратный ACH). И лучше выбрать для себя одно в крайнем случае два направления по которым будете работать, а не пытаться распыляться. Потому что везде свои нюансы.

Начнем с очевидного:

1) Самореги БА. Огромное поле для деятельности и необязательно искать какие-то редкие и маленькие CU банки. Мне например нравятся диджитал банки (это по примеру нашего ТКС или точки). Из плюсов можно выделить отсутствие верифа по КУС, селфи итп. Из минусов - на потоке регать не всегда удается на нужные фул, но это компенсируется широтой выбора банков. А как дойдете до биз банков, жизнь заиграет новыми красками, если разберетесь

2) VCC. Тут мы говорим о вцц именно для обратки, а не для директ депозита. Сюда отнесем игровые вцц (прикольно, но низкие лимиты), биз вцц (вериф сложнее, но часто дают энинейм), стандартные вцц (пока ждем физ карту есть вцц). Из плюсов - достаточно легкая рега без БГ, КР, хорошо и легко открываются. Из минусов - это как правило вериф по докам либо КУС. Ну и соответственно рега нормальная только на девайсах.

3) Крипто конторы/инвестки с криптой. В качестве примера всегда привожу контору "Анчор". Уверен, на ней много успел прокатиться. Отличные лимиты, несложная рега, но разумеется на мобилках и вериф. Долго не живут, если решили агрессивно отработать. Как правило почти всегда инст плайд банки требуются.

4) Классические инвестки. Любимое направление номер 2. Опять же из-за хороших (очень хороших) лимитов и стабильной реги. Регаются легко, спокойно можно и с антика. Вывести средства можно только через торги. Схем существует масса, если совсем не бум-бум в торговле, то можете как и я серчить ютуб. И пробовать применять на практике.

5) Сервисы позволяющие платить с БА. Сюда включим сервисы недвижки, кешбек сервисы, сервисы рассрочек и оплатой долями, сервисы по продаже например карточек для бейсбола и подобные.

Есть еще куча направлений для заливов, я выделил основные, но и их с головой достаточно, чтобы вместо пивка вечером залить пару-тройку контор и приблизить себя к счастливой пенсии.

Связь: https://t.me/cherniimakler

Основные ошибки при работе с БА (перезалив с моего мёртвого тгк)

2024-11-12T20:04:48.840Z

Исходя из всех вопросов решил обратить ваше внимание на самые частые причины ошибок при работе с брутом/логами БА. Какие-то причины обусловлены техническим фактором, какие-то чисто поведенческим (ментальным).

1) Излишнее задротство в подходе и бесконечное совершенствование своей системы для реги/заливов.

Лучшее враг хорошего и когда весь ваш временной ресурс направлен на спуфинг вай-фай и гео, для какой-нибудь паблик вцц, вместо того чтобы поискать новые конторы - результат будет плачевный. Потому что для большинства контор никакие ухищрения не нужны особые в плане настройки системы. В плане нюансов реги ухищрения разумеется есть, но вместо того чтобы тестить и учиться регать, некоторые пытаются до сумасшествия задрачивать настройки антика/мобилки, в ожидании что все будет регаться с 1 раза. Спойлер - не будет с 1 раза все регаться, даже если вы в юсе сидите.

2) Подход - и так пойдет.

Расскажу на примерах. Да, подумаешь регну на GV, раньше же так канало. Да пофиг возьму прокси, но не чекну как следует. Да подумаешь, регну с 7 айфона, зачем мне свежий покупать. Да подумаешь регну свежее мыло. Итп.
Этот пункт не противоречие первому. Есть базовые вещи, которые нужно знать как Отче наш и не устраивать самодеятельность

3) Пытаться сидеть в ТГ чатах и искать там конторы/ба, которые точно "дают".

Спойлер - рабочие темы никто не будет сливать в чатах и часто всякие чудо-скрины с залитыми конторами выкладывают бедные индусы-мошенники, чтобы скамануть вас на контору.

В этот же пункт отнесем и фрустрацию по крупным балансам, которые лежат у вас на бруте/инвестке/конторе. Никакой ценности они не представляют в сравнении с обычными балансами в районе 20к, которые обычно все покупают.

4) Попытки купить у регеров саморег ба и залить.

Сюда же отнесем еще и бездумные заливы всех контор из первых трех страниц гугла. Типа - о регнулось! Скорее заливать побегу. Последствия будут очевидные - лок либо ничего не выведете потому что холд.

5) Про логи.

Тут можно писать бесконечно, выделю основные моменты. Ошибка новичка, пытаться слить биги (крупные банки). Когда можно начать с CU, которые выводятся элементарно одной кнопкой.
+ Не вести статистику по дизайну кабов, а учитывая что кабы часто повторяются у разных банков и фрод в них схож, вывод напрашивается очевидно. Ладно, если не очевидно - распишу. Если на банке А и на банке Б одинаковый дизайн кабинета (ЛК), то и фрод там одинаков, соответственно можно смело знать сколько сливать, сколько идет и прочие фишки
++ Делать миллион лишних действий в стиле зафлудить почту, отключить алерты, заходить по 100 раз на лог с разных соксов - тоже провальная стратегия

Связь: https://t.me/cherniimakler

ОТЗЫВЫ С ОБУЧЕНИЯ

2024-11-11T17:45:00.039Z

Перезалил с удалённого тгк.

Связь: https://t.me/cherniimakler