shrey zakai

Shopify Balance & Shopify Capital Loan: Complete Guide [2026]

2026-03-03T15:21:33.324Z

A detailed guide on two key financial tools in the Shopify ecosystem — **Shopify Balance** (a business account with a virtual Visa card) and **Shopify Capital** (loan financing for business growth). Funds received through Capital are deposited directly into your Shopify Balance — a closed-loop financial ecosystem working for you.

---

## 1. Shopify Balance — Your Financial Hub

**Shopify Balance** is a full-featured business account built right into the Shopify admin panel. Upon activation, you receive a **virtual Visa card (VCC)** that lets you spend funds online anywhere Visa is accepted.

### What's Included in Shopify Balance?

- **Virtual Visa Card (VCC)** — generated instantly, including full card details: card number, expiration date, CVV, and billing address.

- **Fee-free business account** — no monthly fees, minimum balances, or hidden charges.

- **Fast payouts** — sales earnings hit your balance with no delays (when using Shopify Payments).

- **Full control** — card management (lock, replace), real-time transaction and balance monitoring.

### Shopify Balance Benefits

- 🚀 **Instant access** — funds from sales and Shopify Capital are available on the card immediately, with no holds or transfer delays

- 💳 **Full Visa functionality** — works everywhere Visa is accepted: advertising (FB/Google Ads), inventory purchases, services, subscriptions

- 🔒 **Security** — daily spending limit is adjustable, card can be locked and reissued with one click

- 📊 **Transparency** — all transactions, expenses, and deposits in one dashboard inside Shopify

- 💸 **Zero fees** — no hidden fees for transfers, maintenance, or card issuance

Here's what the Shopify Balance interface looks like with your virtual Visa card details — card number, billing address, and daily spending limit:

Notice the **Daily Spending Limit — $5,000**. This limit is adjustable and depends on your store's revenue. All key functions are accessible here: **Show card numbers** to view full card details, **Lock card** to block, and **Cancel and replace** for reissue.

---

## 2. Shopify Capital (Loan) — Funding for Growth

**Shopify Capital** is a lending program from Shopify that allows you to receive funding for business growth **without visiting banks, without credit history checks, and without bureaucracy**. Everything happens inside your admin panel.

### How Does It Work?

Shopify analyzes your store metrics — sales volume, consistency, transaction history — and if the store meets the criteria, sends a **personalized offer directly to your dashboard**. This means you don't apply to a bank — **Shopify comes to you** with an offer.

### Requirements to Receive an Offer

- ✅ Minimum **90 days** of active sales through the store

- ✅ Stable monthly revenue of **$5,000–$15,000+**

- ✅ **Shopify Payments** enabled as the primary payment processor

- ✅ Low refund rate (under 3%) and chargeback rate (under 1%)

- ✅ Region: USA, Canada, UK, Australia, EU

---

## 3. Receiving the Offer — Choosing Your Funding Amount

When Shopify determines your store is ready, you see the **"You're eligible for funding from Shopify Capital"** page with multiple funding options to choose from:

In this example, Shopify offers three options:

- **$13,000** → repay 10% of daily sales, total repayment amount $14,040

- **$19,000** *(recommended)* → repay 14% of daily sales, total repayment amount $20,900

- **$23,000** → repay 17% of daily sales, total repayment amount $25,990

Shopify marks one option as **Recommended** — the optimal balance between the funding amount and the load on your business. Repayment happens **automatically**: a fixed percentage is withheld from each sale until the debt is fully repaid.

---

## 4. Repeat Funding and Loan History

After successfully repaying your first loan, Shopify **automatically offers a new deal**, often with an increased limit. In the Capital section, you can see your complete funding history and current application status:

In this example you can see:

- **$3,600** — first loan (Merchant Cash Advance), fully repaid in ~1 month

- **$11,000** — second loan, repaid in ~3.5 months

- **New offer up to $23,000** — Shopify increases the limit with each successful repayment

> 💡 **Golden rule:** the faster and more consistently you repay your current loan, the higher the next offer amount. Shopify builds trust based on your payment discipline.

---

## 5. Confirming Terms and Submitting the Application

After selecting the desired amount, the **"Review and accept terms"** window opens, where you confirm the financing conditions:

Key points you confirm:

1. **Repayment amount** — for example, upon receiving $13,000 you commit to repaying $14,040 (fee ~8%)

2. **Repayment mechanism** — 10% of daily sales automatically go toward repayment

3. **Business purpose** — funds must be used for business, the bank account must be a business account

4. **Authorization** — confirmation of store ownership

After clicking **"Accept terms"**, the application is submitted for review.

---

## 6. Application Review Process

After submitting the application, you land on the status page showing the review progress:

Application review stages:

```

📋 Submitted (Application filed)

↓

🔄 Review in progress (Under review — 1-4 business days)

↓

✅ Funding decision (Final decision)

```

At this stage, Shopify verifies your store's current metrics, transaction history, and banking details. A decision typically arrives within **1–4 business days**. Upon approval, funds are deposited to your account.

An earlier version of this same interface shows the specific expected deposit date:

Here you can see the application was submitted on November 25, and Shopify promises to deposit funds **by November 30** — meaning the entire process from submission to receipt takes **~5 days**.

---

## 7. Receiving Funds — Money in Your Account

Once the application is approved, funds are deposited directly — either to your **Shopify Balance** or to your linked bank account:

![Shopify Capital funds of $8,000 deposited to bank account — Total Balance $8,027.32](2.png)

The screenshot shows:

- **Total Account Balance: $8,027.32** — funds have been deposited

- The **Pending Transactions** section displays the transaction: `SHOPIFY CAPITAL F5W5TJ6TL` for **$8,000.00**

- The deposit appears as an **External Deposit** — a direct transfer from Shopify

---

## 8. Shopify Balance + Capital — A Closed-Loop Ecosystem

The main advantage of this combination is that **funds from Shopify Capital can be received directly into Shopify Balance**. This means:

### Why Is This Beneficial?

**Without Shopify Balance:**

- ❌ Funds go to an external bank → 2–5 day wait

- ❌ Need a separate bank for business expenses

- ❌ Additional transfer fees

- ❌ Complex reporting across multiple accounts

**With Shopify Balance:**

- ✅ Funds instantly on your balance → spend immediately

- ✅ Everything in one place — card + balance + analytics

- ✅ Zero fees within the ecosystem

- ✅ Single dashboard with complete history

### Usage Scenario:

1. 📩 Receive a $13,000 offer from Shopify Capital

2. ✅ Accept terms → funds deposited to **Shopify Balance**

3. 💳 Spend via **virtual Visa card**: launch ads, purchase inventory, pay for services

4. 🔄 Repayment happens automatically from each sale (10–17% of daily revenue)

5. 🎯 After full repayment → receive a **new, increased offer**

---

## Summary

**Shopify Balance** is not just a wallet — it's a full-featured business tool with a virtual Visa card, instant access to funds, and zero fees.

**Shopify Capital** is the opportunity to receive funding from $3,000 to $200,000+ without banks or bureaucracy, with transparent terms and automatic repayment.

Together they create a **closed-loop financial ecosystem**: Capital provides the funds → Balance lets you spend them instantly → sales automatically repay the loan → a new offer arrives with an increased amount.

> 🔑 **Key insight:** stable sales with no chargebacks → growing algorithm trust → increasing offers in geometric progression. Each successfully repaid loan unlocks access to a larger amount.

Shopify Balance & Shopify Capital Loan: Полное руководство [2026] ru

2026-03-03T15:18:49.006Z

Подробный мануал о двух ключевых финансовых инструментах экосистемы Shopify — **Shopify Balance** (бизнес-счёт с виртуальной картой Visa) и **Shopify Capital** (кредитное финансирование для развития магазина). Средства, полученные через Capital, поступают напрямую на ваш Shopify Balance — замкнутая финансовая экосистема, работающая на вас.

---

## 1. Shopify Balance — ваш финансовый хаб

**Shopify Balance** — это полноценный бизнес-счёт, встроенный прямо в админку Shopify. При активации вы получаете **виртуальную карту Visa (VCC)** с возможностью тратить средства онлайн в любом месте, где принимают Visa.

### Что входит в Shopify Balance?

- **Виртуальная карта Visa (VCC)** — генерируется мгновенно, включая полные реквизиты: номер карты, срок действия, CVV и биллинг-адрес.

- **Бизнес-счёт без комиссий** — никаких ежемесячных сборов, минимальных балансов и скрытых платежей.

- **Быстрые выплаты** — заработок от продаж поступает на баланс без задержек (при использовании Shopify Payments).

- **Полный контроль** — управление картой (блокировка, замена), просмотр транзакций и баланса в режиме реального времени.

### Преимущества Shopify Balance

- 🚀 **Мгновенный доступ** — средства от продаж и Shopify Capital доступны на карте сразу, без холдов и ожидания переводов

- 💳 **Полноценная Visa** — работает везде, где принимают Visa: реклама (FB/Google Ads), закупки, сервисы, подписки

- 🔒 **Безопасность** — лимит дневных трат настраивается, карту можно заблокировать и перевыпустить в один клик

- 📊 **Прозрачность** — все транзакции, расходы и поступления в одном дашборде внутри Shopify

- 💸 **Нулевая комиссия** — отсутствие скрытых комиссий за переводы, обслуживание и выпуск карты

Вот как выглядит интерфейс Shopify Balance с данными вашей виртуальной Visa-карты — номер, биллинг-адрес, дневной лимит трат:

Обратите внимание на **Daily Spending Limit — $5,000**. Этот лимит регулируется и зависит от оборота вашего магазина. Здесь же доступен весь функционал: **Show card numbers** для просмотра полных реквизитов, **Lock card** для блокировки и **Cancel and replace** для перевыпуска.

---

## 2. Shopify Capital (Loan) — финансирование для роста

**Shopify Capital** — это программа кредитования от Shopify, которая позволяет получить средства для развития бизнеса **без посещения банков, без кредитной истории и без бюрократии**. Всё происходит внутри вашей админки.

### Как это работает?

Shopify анализует метрики вашего магазина — объём продаж, стабильность, историю транзакций — и, если магазин соответствует критериям, отправляет **персональное предложение прямо в дашборд**. Это значит, что вы не подаёте заявку в банк — **Shopify сам приходит к вам** с предложением.

### Требования для получения оффера

- ✅ Минимум **90 дней** активных продаж через магазин

- ✅ Стабильный ежемесячный оборот от **$5,000–$15,000+**

- ✅ Подключённый **Shopify Payments** как основной процессор

- ✅ Низкий процент возвратов (менее 3%) и чарджбэков (менее 1%)

- ✅ Регион: США, Канада, Великобритания, Австралия, ЕС

---

## 3. Получение оффера — выбор суммы финансирования

Когда Shopify определяет, что ваш магазин готов, вы видите страницу **"You're eligible for funding from Shopify Capital"** с несколькими вариантами финансирования на выбор:

В данном примере Shopify предлагает три варианта:

- **$13,000** → возврат 10% ежедневных продаж, общая сумма возврата $14,040

- **$19,000** *(рекомендуемый)* → возврат 14% ежедневных продаж, общая сумма возврата $20,900

- **$23,000** → возврат 17% ежедневных продаж, общая сумма возврата $25,990

Shopify маркирует один из вариантов как **Recommended** — это оптимальный баланс между суммой и нагрузкой на бизнес. Возврат происходит **автоматически**: фиксированный процент удерживается с каждой продажи, пока долг не будет полностью погашен.

---

## 4. Повторное финансирование и история займов

После успешного погашения первого займа Shopify **автоматически предлагает новый оффер**, часто с увеличенным лимитом. В разделе Capital вы видите полную историю финансирования и статус текущей заявки:

В данном примере видно:

- **$3,600** — первый заём (Merchant Cash Advance), полностью погашен за ~1 месяц

- **$11,000** — второй заём, погашен за ~3.5 месяца

- **Новый оффер до $23,000** — Shopify увеличивает лимит с каждым успешным возвратом

> 💡 **Золотое правило:** чем быстрее и стабильнее вы погашаете текущий заём, тем выше сумма следующего предложения. Shopify строит доверие на основе вашей платёжной дисциплины.

---

## 5. Подтверждение условий и подача заявки

После выбора подходящей суммы открывается окно **"Review and accept terms"**, где вы подтверждаете условия финансирования:

Ключевые пункты, которые вы подтверждаете:

1. **Сумма возврата** — например, при получении $13,000 вы обязуетесь вернуть $14,040 (комиссия ~8%)

2. **Механизм возврата** — 10% от дневных продаж автоматически идут на погашение

3. **Бизнес-назначение** — средства должны быть использованы для бизнеса, банковский аккаунт должен быть бизнес-счётом

4. **Авторизация** — подтверждение владения магазином

После нажатия **"Accept terms"** заявка отправляется на рассмотрение.

---

## 6. Процесс рассмотрения заявки

После подачи заявки вы попадаете на страницу статуса, где отображается прогресс рассмотрения:

Этапы рассмотрения заявки:

```

📋 Submitted (Заявка подана)

↓

🔄 Review in progress (Рассматривается — 1-4 рабочих дня)

↓

✅ Funding decision (Решение о финансировании)

```

На этом этапе Shopify проверяет актуальные метрики магазина, историю транзакций и банковские данные. Обычно решение приходит в течение **1–4 рабочих дней**. В случае одобрения — средства поступают на ваш счёт.

Другой вариант этой же страницы при более ранней версии интерфейса Capital выглядит так — с указанием конкретной даты поступления средств:

Здесь видно, что заявка была подана 25 ноября, и Shopify обещает зачислить средства **до 30 ноября** — то есть весь процесс от подачи до получения занимает **~5 дней**.

---

## 7. Получение средств — деньги на счёте

После одобрения заявки средства зачисляются напрямую — либо на ваш **Shopify Balance**, либо на привязанный банковский счёт:

На скриншоте видно:

- **Total Account Balance: $8,027.32** — средства зачислены

- В разделе **Pending Transactions** отображается транзакция: `SHOPIFY CAPITAL F5W5TJ6TL` на сумму **$8,000.00**

- Зачисление происходит как **External Deposit** — прямой перевод от Shopify

---

## 8. Связка Shopify Balance + Capital — замкнутая экосистема

Главное преимущество этой связки в том, что **деньги от Shopify Capital можно получить прямо на Shopify Balance**. Это означает:

### Почему это выгодно?

**Без Shopify Balance:**

- ❌ Средства идут на внешний банк → ожидание 2–5 дней

- ❌ Нужен отдельный банк для бизнес-расходов

- ❌ Дополнительные комиссии за переводы

- ❌ Сложная отчётность по нескольким счетам

**С Shopify Balance:**

- ✅ Средства мгновенно на балансе → тратите сразу

- ✅ Всё в одном месте — карта + баланс + аналитика

- ✅ Нулевая комиссия внутри экосистемы

- ✅ Единый дашборд с полной историей

### Сценарий использования:

1. 📩 Получаете оффер на $13,000 от Shopify Capital

2. ✅ Подтверждаете условия → средства зачисляются на **Shopify Balance**

3. 💳 Тратите через **виртуальную карту Visa**: запуск рекламы, закупка товара, оплата сервисов

4. 🔄 Возврат идёт автоматически с каждой продажи (10–17% от дневного оборота)

5. 🎯 После погашения → получаете **новый, увеличенный оффер**

---

## Итоги

**Shopify Balance** — это не просто кошелёк, а полноценный бизнес-инструмент с виртуальной Visa-картой, мгновенным доступом к средствам и нулевыми комиссиями.

**Shopify Capital** — это возможность получить финансирование от $3,000 до $200,000+ без банков и бюрократии, с прозрачными условиями и автоматическим возвратом.

Вместе они создают **замкнутую финансовую экосистему**: Capital выдаёт деньги → Balance позволяет мгновенно их тратить → продажи автоматически погашают долг → новый оффер с увеличенной суммой.

> 🔑 **Ключевой инсайт:** стабильные продажи без чарджбэков → рост доверия алгоритма → увеличение офферов в геометрической прогрессии. Каждый успешно погашенный заём открывает доступ к большей сумме.

🛡️ Shopify антифрод 🔬. Техническое руководство специалиста по анализу антифрод-систем · [2026] ru

2026-02-23T21:45:33.150Z

Shopify анализирует каждый заказ по набору сигналов и присваивает уровень риска: 🟢 Low → 🟡 Medium → 🔴 High. Система работает на 5 слоях:

🔧 **Слой 1 — Технический:** AVS, CVV, BIN-проверка, IP-анализ (геолокация, proxy/VPN/TOR, blacklist)

🤖 **Слой 2 — ML (Machine Learning):** сравнение паттернов заказа с историческими мошенническими транзакциями по всем магазинам Shopify

🧠 **Слой 3 — Поведенческий:** скоринг данных браузера, глубина кликов, навигация, анализ переходов

🌐 **Слой 4 — Экосистемный:** верификация через Shop Pay, данные из сети магазинов, Shopify Protect

👁️ **Слой 5 — Ручной:** департамент верификации видит в реальном времени, кто сёрфит, что смотрит и какие действия выполняет

⚠️ Shopify Payments включает два фильтра: **AVS** (сверка адреса с банком) и **CVV** (проверка кода карты). Эмитенты запрещают хранение CVV — его запрос подтверждает физическое владение картой.

---

## 📊 2. Система скоринга: за что дают баллы

Каждый заказ проходит скоринговую модель, суммирующую очки риска. Итоговая оценка → 🟢 Low / 🟡 Medium / 🔴 High.

### 🔴 Факторы, ПОВЫШАЮЩИЕ риск-скор

**⛔ Критический вес:**

— 🧬 Паттерн совпадает с фродом (ML-модель) → самый сильный сигнал

— 📍 AVS mismatch → адрес не совпадает с банковским

— 💳 CVV mismatch / недоступен

— 📮 ZIP mismatch → почтовый индекс не совпадает

— 🌀 IP = VPN / Proxy / TOR / Blacklisted

— 🔄 2+ карты или 5+ попыток оплаты

— 🌍 Billing и Shipping в разных странах

**⚡ Средний вес:**

— 📏 Расстояние IP ↔ Shipping > 80 км

— 💰 Первый заказ сразу на крупную сумму

— 📧 Одноразовый / случайный email

— 🚀 Express-доставка у нового покупателя

— 📵 Нет телефона или номер не отвечает

— 🖥️ Hosting / Datacenter IP (не residential)

— ⏱️ > 3 заказов с одного IP в час

### 🟢 Факторы, ПОНИЖАЮЩИЕ риск-скор

— ✅ AVS полное совпадение (Street + ZIP)

— ✅ CVV корректен с первой попытки

— 🏠 Residential IP от домашнего ISP

— 📍 IP ≈ Shipping (< 50 миль)

— 🌐 Billing country = IP country

— ☝️ 1 попытка оплаты, 1 карта

— 🔁 Повторный покупатель с чистой историей

— 🛒 Shop Pay верификация

— 🖱️ Естественное поведение на сайте (2+ сессии, живые движения мыши)

---

## 🎨 3. Цветовая шкала индикаторов

В карточке заказа каждый параметр маркируется цветом:

🟢 **Зелёный** — рисков нет. Снижает фрод-очки. Атрибут совпадает с «законными» заказами.

Примеры: CVV корректен, AVS match, residential IP.

🔴 **Красный** — Extreme Risky. Значительно повышает фрод-очки. Атрибут совпадает с мошенническими паттернами.

Примеры: AVS mismatch, proxy IP, множественные попытки.

⚪ **Серый** — нейтральный. Не влияет на скоринг. Дополнительная информация для ручного анализа.

Примеры: город IP-адреса, номер IP.

---

## 🔍 4. Разбор реальных кейсов

### 🟡 Кейс: Заказ со средним риском

Все технические проверки зелёные (✅): CVV correct, AVS match, ZIP match, 1 попытка, 1 карта, shipping 8 миль от IP, страна совпадает, не proxy.

Но два серых индикатора: 📍 IP из Lake Ozark, Missouri + 🧬 «Some characteristics are similar to fraudulent orders observed in the past». Именно ML-слой повысил скор до Medium.

💡 **Вывод:** даже при идеальных технических данных ML может повысить риск.

### 🔴 Кейс: Заказ #1018 — High risk

Красный баннер ⛔ «High risk of fraud detected». Блокировка заказа.

🚩 Красные флаги:

— 📧 abihawthorn@outlook.com — бесплатный email

— 📵 No phone number

— 🆕 1 order — первый заказ без истории

— 💰 $298 при первом заказе

— 📦 Economy shipping 8-12 дней

🤔 **Парадокс:** все техпроверки (AVS, CVV, IP, 1 карта, 1 попытка) зелёные. IP в 10 милях от shipping. Но комбинация метаданных (🆕 первый заказ + 📧 Outlook + 📵 нет телефона + 💰 крупная сумма) перевесила положительные сигналы.

---

## 👻 5. Как оставаться незаметным для антифрода

🎯 Ключевые пороговые значения:

🌐 **IP-адрес** → только residential ISP, тот же штат/город. VPN/Proxy/TOR/Datacenter = ⛔

📏 **Расстояние IP ↔ Shipping** → < 50 миль ✅ | > 80 км = 🟡 | Разные страны = 🔴

📍 **AVS** → полное совпадение Street + ZIP обязательно ✅

💳 **CVV** → верный с первой попытки ✅

🔄 **Попытки оплаты** → 1 попытка, 1 карта ✅ | 2+ карты = ⛔

🏠 **Billing = Shipping** → один адрес или ≤ 50 миль ✅

📧 **Email** → реальный, «обжитой» аккаунт 1+ год ✅ | Tempmail / рандом = ⛔

📱 **Телефон** → рабочий US номер, привязан к имени ✅ | Нет / VOIP = ⛔

🖱️ **Поведение** → 2+ сессии за несколько дней, просмотр товаров ✅ | 1 сессия + мгновенный checkout = ⛔

⏱️ **Скорость** → < 3 заказов с IP / час ✅

💰 **Сумма** → средняя для магазина ✅ | Крупная при 1-м заказе = ⛔

📦 **Доставка** → Standard / Economy ✅ | Express у нового = ⛔

💻 **Device** → стабильный браузер ✅ | Смена / VM = ⛔

### 🕵️ Скрытые проверки

— 🗺️ **Maxmind GeoIP** — точное расстояние между IP и адресами

— 🔌 **SOCKS-проверка** — серверный (datacenter) или резидентный прокси

— 🖥️ **Browser fingerprinting** — Canvas, WebGL, шрифты, плагины

— 🔗 **Анализ переходов** — откуда пришёл, глубина просмотра, кол-во кликов

— 📞 **411.com / TruePeopleSearch** — привязка номера к billing адресу

— 🗺️ **Google Maps** — ручная проверка расстояния billing ↔ shipping

— 🔐 **HaveIBeenPwned** — наличие email в утёкших базах (парадоксально подтверждает «реальность»)

---

## 🧠 6. Поведенческий анализ: скрытый слой

🔎 Что отслеживается:

— 🔗 **Источник перехода** — органика, реклама, прямой URL. Direct у первого посетителя = ⛔

— 📖 **Глубина просмотра** — 1 страница → покупка = 🚩

— 🖱️ **Количество кликов** — минимальное взаимодействие перед checkout повышает скор

— ⏱️ **Время на сайте** — < 30 сек до покупки = 🚩

— 🖱️ **Движения мыши** — механические vs. естественные с паузами

— 📊 **Количество сессий** — идеально 2+ на протяжении нескольких дней

— 📋 **Conversion details** — Shopify показывает: «1st session was direct, 1 session over 1 day» — маркер для 🟡

✅ Паттерн «нормального» покупателя: несколько сессий за 2-3 дня → просмотр товаров → корзина → возврат → покупка. Переход из Google/Instagram. Живые движения мыши.

---

## 🌐 7. IP-анализ: детали

— 📍 **Геолокация** — город/штат/страна, сравнение с billing и shipping (Maxmind, ipinfo.io)

— 🔌 **Тип подключения** — Residential / Mobile / Datacenter / Hosting (ipqualityscore.com)

— 🌀 **Proxy/VPN/TOR** — встроенная детекция Shopify

— ⛔ **Blacklist** — известные мошеннические IP (abuseipdb.com)

— 🔓 **Порты** — открытые порты = серверный IP

— 🏢 **ISP / ASN** — домашний провайдер vs хостинг (ipinfo.io, bgpview.io)

📌 IP всегда виден в анализе: «This order was placed from IP address X.X.X.X». Магазин проверяет через whatismyip.com, ip2location.com, infosniper.net.

---

## 🆔 8. Телефон, Email, Идентичность

📱 **Телефон:**

— 📞 Магазин может позвонить и задать вопросы о заказе

— 🔍 Номер проверяют через 411.com, TruePeopleSearch.com

— ✅ Проверяют привязку к имени и billing адресу

— ⚠️ VOIP номера (Google Voice, Skype) = фактор риска

📧 **Email:**

— 🕐 Проверка «возраста» аккаунта через Google

— 🔐 haveibeenpwned.com — наличие в утечках парадоксально подтверждает реальность

— 🚩 Случайные символы (xk47jf92@gmail.com) = красный флаг

— ⛔ Одноразовые сервисы (tempmail) = блокировка

🔗 **Кросс-верификация:** все данные должны быть когерентны — 👤 имя на карте = имя в shipping, 📱 телефон привязан к тому же человеку, 📧 email не анонимный, 🌐 IP из того же города.

---

## 💸 9. Типы чарджбеков

💵 Комиссия за чарджбек в США: $15 (возвращается при win).

— 🔄 **Дублирующий / технический** → ~90% win ✅ → доказательство возврата/ошибки

— 💳 **Кредит не обработан** → ~80% win ✅ → политика возврата, документы

— 📦 **Товар не получен** → ~70% win ✅ → трекинг, Proof of Delivery

— 📝 **Не соответствует описанию** → ~60% win 🟡 → описание товара, фото отправки

— 😤 **Спор по качеству** → ~50% win 🟡 → переписка, политики магазина

— 🎭 **Friendly fraud** → ~40% win 🔴 → подпись получателя, IP-данные

— 💀 **Чистое мошенничество** → ~20% win 🔴 → очень сложно без AVS/receipt

📋 Процесс: покупатель → банк → кредитная компания → запрос evidence → рассмотрение 65-75 дней → решение. Файлы PDF/A, без аудио/видео.

---

## 🔐 10. Стратегия биллинг-дескриптора (2FA)

⚙️ **Настройка:** Settings → Payments → Shopify Payments → Manage → Customer Statement Descriptor → вводим: `SP * StoreName 8426`. 🔄 Менять код каждые 2-3 месяца.

🔑 **Как работает:** при 🟡/🔴 риске заказ на hold. Покупателя просят назвать 4-значный код из банковского приложения. ✅ Владелец карты видит код, ❌ мошенник без доступа к счёту — нет.

📌 **Когда применяется:** Medium/High risk, множественные попытки, billing ≠ shipping, high-value заказы, разные имена cardholder/shipping.

---

## 🛡️ 11. Shopify Protect

📋 Программа защиты от чарджбеков для заказов через Shop Pay. Shopify возмещает 💰 полную сумму + доставку.

📌 **Условия:** оплата через Shop Pay, выполнен за 7 дней, передан перевозчику за 10 дней, причина — мошенничество или «не узнаю транзакцию».

📊 **Статусы:**

— 🟡 **Shopify Protect** = потенциально защищён (ожидание)

— 🟢 **Protected by Shopify Protect** = полностью под защитой

— 🔴 **Not protected** = условия нарушены

⚠️ Риск может меняться 24–72 часа. Ждите финального ✅ «Protected» перед отправкой.

---

## ⚡ 12. Shopify Flow

🤖 Автоматические сценарии:

— 🏷️ Пометка заказов с billing/shipping mismatch

— 🏷️ Тегирование при множественных неудачных попытках оплаты

— 🔔 Push-уведомление при High Risk

— 📊 Ежедневный (10:00 AM) сбор данных по чарджбекам + тегирование клиентов

— 🔁 Выявление паттернов повторных мошенников

💡 Принцип: чем раньше заказ на hold — тем больше времени для проверки.

---

## 📈 13. Дашборд: анализ реального магазина

📊 Данные за 30 дней (март–апрель 2025): 1,548 сессий (+54%), $3,480 выручки (+515%), 17 заказов (+467%), конверсия 0.78%.

🚩 **Что видит антифрод:**

— 📈 467% рост заказов при 54% росте сессий = непропорциональный spike

— 📉 Низкая конверсия 0.78% при всплесках заказов = маркер тестирования

— ⏱️ Резкие пики в середине марта → спад = паттерн кардинговых атак

---

## 🧩 14. Внешние антифрод-сервисы

🔌 Магазины могут устанавливать дополнительные приложения:

— 🛡️ **NoFraud** — дополнительный ML-слой поверх Shopify

— 🔍 **SEON** — digital footprint, проверка email по соцсетям

— 🚫 **Fraud Filter** — правила на BIN, IP, геолокации, blacklists

— 💼 **Signifyd** — гарантия + страхование от чарджбеков

— 🤖 **Kount** — AI-скоринг + device fingerprinting

🔒 Наличие доп. фильтров нельзя определить извне.

---

## 🌱 15. Фарм Shopify-аккаунта

Антифрод-система Shopify анализирует не только заказ, но и **историю аккаунта покупателя** в экосистеме. «Новый» аккаунт без следов органической активности — сам по себе сигнал для скоринга.

### 📌 Зачем нужен фарм

🧬 ML-модель Shopify учитывает данные по **всем магазинам в сети**. Если аккаунт существует давно, имеет историю покупок, подтверждённый email и телефон — его trust score значительно выше. Свежий аккаунт с нулевой историей + крупный заказ = 🔴.

### 🔧 Что нужно подготовить

📧 **Email:**

— 🕐 Аккаунт возрастом 6+ месяцев (идеально 1+ год)

— 👤 Имя и фамилия в профиле совпадают с billing данными

— 📬 Активная почта — подписки на рассылки, следы в Google (не пустой ящик)

— 🔐 Email должен быть в базах HaveIBeenPwned — парадоксально подтверждает «жизнь» аккаунта

— ⛔ Избегать: tempmail, protonmail (ассоциация с анонимностью), случайные символы

📱 **Телефон:**

— 📞 Реальный US-номер (не VOIP), привязанный к имени через оператора

— 🔍 Номер должен проходить проверку через 411.com / TruePeopleSearch

— 🏠 Привязан к тому же штату/городу, что billing адрес

— ⛔ Избегать: Google Voice, TextNow, Skype-номера

💳 **Платёжный профиль:**

— 🏠 Billing адрес = реальный, совпадает с данными карты в банке

— 📮 ZIP-код точный (AVS full match)

— 👤 Имя cardholder = имя аккаунта = имя в shipping

🌐 **IP / Геолокация:**

— 🏠 Residential IP из того же штата, что billing + shipping

— 📍 Расстояние IP ↔ billing ↔ shipping < 50 миль

— ⛔ Один IP-адрес = один аккаунт. Не миксовать

### 📋 Этапы фарма аккаунта

1️⃣ **Создание основы (День 1)**

— 📧 Регистрация email (или использование выдержанного)

— 📱 Привязка телефона

— 👤 Заполнение профиля (имя, адрес, фото)

— 🔔 Подписка на рассылки нескольких Shopify-магазинов

2️⃣ **Прогрев (Дни 2-7)**

— 🛒 Создание аккаунтов в 3-5 Shopify-магазинах

— 🔍 Просмотр товаров, добавление в wishlists

— 🖱️ Естественное поведение — несколько сессий, разное время суток

— 📱 Установка Shop App (если доступно) — повышает trust в экосистеме

3️⃣ **Первый тестовый заказ (День 8-14)**

— 💰 Небольшая сумма ($15-30) в другом магазине

— 📦 Standard shipping

— ✅ Дать заказу пройти полный цикл (оплата → доставка → получение)

— ⭐ Оставить отзыв — создаёт положительный след

4️⃣ **Набор истории (Дни 14-30)**

— 🔄 2-3 дополнительных мелких заказа в разных магазинах

— 📊 Постепенное увеличение сумм

— 🏠 Все заказы на один адрес, с одного IP

— ✅ Каждый заказ = чистый цикл без чарджбеков

5️⃣ **Целевая покупка (День 30+)**

— 🎯 Аккаунт имеет историю, trust score прокачан

— 💡 Сумма заказа в пределах нормы для покупателя с историей

### ⚠️ Распространённые ошибки

— ❌ Пустой аккаунт + сразу крупный заказ = 🔴 instant flag

— ❌ Один email на несколько заказов в разных магазинах одновременно

— ❌ Разные имена в email / billing / shipping

— ❌ Смена IP между сессиями фарма

— ❌ Все заказы в один день — не выглядит органично

---

## 🎮 16. Фарм сессии для успешной покупки

Shopify отслеживает **поведение внутри магазина** перед покупкой. Conversion details в карточке заказа показывают: количество сессий, дней, источник перехода. Прямой визит → мгновенная покупка = подозрительно.

### 🧠 Что видит антифрод в сессии

📊 Shopify фиксирует:

— 🔗 **Источник трафика** — Google, Instagram, direct, реферальная ссылка

— 📊 **Количество сессий** — идеально 2-5 за 2-3 дня

— ⏱️ **Время каждой сессии** — 3-10 минут = норма

— 📖 **Просмотренные страницы** — 5-15 страниц за визит

— 🖱️ **Глубина взаимодействия** — клики, скролл, hover, зум фото

— 🛒 **Корзина** — добавление/удаление товаров в разные визиты

— 📱 **Device consistency** — один и тот же браузер/устройство

⚠️ В Conversion summary антифрод видит: «This is their 1st order», «1st session was direct to your store», «1 session over 1 day» — всё это маркеры 🟡 Medium risk (видно на Рис. 1).

### 🗓️ Идеальный сценарий фарма сессии

**📅 День 1 — Первое знакомство (сессия 1)**

— 🔗 Переход через Google (поиск по ключевому слову товара или бренда)

— ⏱️ 3-5 минут на сайте

— 📖 Просмотр главной → каталог → 2-3 товара

— 🖱️ Скролл описаний, зум фото, чтение отзывов

— 🚪 Уход без покупки — нормальное поведение нового покупателя

— **Не трогать корзину** в первый визит

**📅 День 1-2 — Возврат (сессия 2)**

— 🔗 Переход через закладку или прямой URL (повторный визит)

— ⏱️ 4-7 минут

— 📖 Просмотр других товаров + возврат к понравившимся

— 🛒 Добавить 1-2 товара в корзину

— 🚪 Уход без покупки — «думает над покупкой»

**📅 День 2-3 — Подготовка (сессия 3)**

— 🔗 Переход через Google / прямой

— ⏱️ 5-8 минут

— 📖 Просмотр страниц: Shipping Policy, Return Policy, About Us, FAQ

— 🛒 Проверка корзины — удалить один товар, оставить целевой

— 📝 Просмотр размерной сетки, цветов, вариантов

— 🚪 Можно уйти или перейти к покупке

**📅 День 3-4 — Покупка (сессия 4)**

— 🔗 Прямой переход или из закладок

— ⏱️ 5-10 минут

— 🛒 Открытие корзины → Checkout

— ✍️ Заполнение форм без копи-паста (или медленный paste с паузами)

— 📦 Выбор Standard / Economy shipping

— 💳 Оплата → одна попытка, одна карта

— ✅ Готово

### ⏱️ Тайминг внутри сессии

— 🖱️ **Переходы между страницами:** 15-45 секунд (не мгновенные переключения)

— 📖 **Время на странице товара:** 1-3 минуты (скролл, зум, чтение)

— 🛒 **Время на checkout:** 2-4 минуты (заполнение форм, выбор доставки)

— 🖱️ **Движения мыши:** нелинейные, с паузами, «человеческий» паттерн

— ⌨️ **Набор текста:** разная скорость, паузы между полями

### 🚩 Что палит сессию

— ⛔ **Direct → checkout за < 2 минуты** — машинное поведение

— ⛔ **Копи-паст всех полей** мгновенно — автозаполнение без пауз

— ⛔ **1 сессия за 1 день** — нет «раздумий» перед первой покупкой

— ⛔ **Прямолинейные движения мыши** — роботоподобный паттерн

— ⛔ **Переход сразу на страницу товара** без просмотра каталога

— ⛔ **Нет скролла / взаимодействия** с контентом страницы

— ⛔ **Мгновенная смена страниц** (< 2 сек между кликами)

— ⛔ **Разное устройство** в разных сессиях (fingerprint mismatch)

### ✅ Финальный чек-лист перед покупкой

— ✅ 2+ сессии за 2+ дня ✔️

— ✅ Первый переход из Google (не direct) ✔️

— ✅ Просмотрено 5+ страниц ✔️

— ✅ Корзина использовалась в предыдущей сессии ✔️

— ✅ Residential IP = billing = shipping город ✔️

— ✅ Email обжитой, телефон настоящий ✔️

— ✅ Standard shipping ✔️

— ✅ 1 попытка оплаты, 1 карта ✔️

— ✅ AVS / CVV полное совпадение ✔️

— ✅ Device fingerprint стабильный ✔️

---

## 📊 Shopify в цифрах: рынок США, Stripe и VCC

### 🇺🇸 Доля рынка

Shopify — доминирующая e-commerce платформа в Соединённых Штатах:

— 📈 **~29-30%** рынка e-commerce платформ в США (2025-2026)

— 🏪 **~4.8 млн** активных магазинов на Shopify по всему миру

— 💰 **~14%** от всех онлайн-продаж в США (второе место после Amazon)

— 🇺🇸 Более **60%** магазинов Shopify физически расположены в США

— 🔝 Крупнейшие конкуренты: WooCommerce (~23%), Wix (~11%), Squarespace (~7%)

💡 **Что это значит:** почти каждый третий интернет-магазин в США работает на Shopify. Понимание антифрод-системы Shopify покрывает значительную часть всех онлайн-транзакций в стране.

### 💳 Shopify Payments = Stripe

⚡ **Shopify Payments построен на технологии Stripe.** Это не просто интеграция — Stripe является процессинговым ядром Shopify Payments.

🔧 Что это значит на практике:

— 🔄 Все транзакции через Shopify Payments проходят через инфраструктуру Stripe

— 🤖 **Stripe Radar** — дополнительный ML-слой антифрода поверх Shopify, работает параллельно

— 📊 Stripe использует данные миллионов транзакций со всех своих клиентов (не только Shopify) для скоринга

— 🛡️ Двойной антифрод: Shopify проверяет заказ + Stripe проверяет платёж = два независимых слоя анализа

📌 **Stripe Radar проверяет:**

— 🌐 IP-адрес и геолокацию

— 💳 BIN карты и историю карты в сети Stripe

— 🖥️ Device fingerprint

— ⏱️ Velocity checks (частота транзакций)

— 🧬 ML-паттерны на основе миллиардов транзакций

⚠️ Даже если заказ проходит антифрод Shopify, **Stripe Radar может отклонить платёж отдельно.**

### 🏦 Shopify Payments для US-аккаунтов

Если магазин зарегистрирован в США и использует Shopify Payments:

— ✅ Поддержка всех основных карт: Visa, Mastercard, Amex, Discover, Diners, JCB

— ✅ Apple Pay, Google Pay, Shop Pay

— 💵 Комиссия: 2.4-2.9% + $0.30 (зависит от плана)

— ⏱️ Выплаты на банковский счёт: 2-3 рабочих дня

— 🔒 PCI DSS Level 1 compliance (высший уровень безопасности)

### 💳 VCC — Virtual Credit Cards

🔑 Ключевой момент для специалиста:

— 🏦 **Shopify Credit** — Shopify выпускает собственные VCC для одобренных US-мерчантов через Shopify Balance

— 💳 VCC от банков-эмитентов (Citi, Capital One, Chase) — генерируют уникальные номера карт для каждой транзакции

— 🛡️ VCC повышают безопасность: уникальный номер → сложнее отследить → меньше risk score в определённых сценариях

— ⚠️ Но некоторые антифрод-системы **распознают BIN VCC** и могут отмечать их как фактор риска

— 🔍 BIN-диапазоны виртуальных карт отличаются от физических — это видно в BIN-проверке

📌 **Что знать про VCC и антифрод:**

— 🟢 VCC от крупных банков (Visa/MC) проходят AVS и CVV проверки нормально

— 🟡 Prepaid / gift card BIN'ы = повышенный скоринг в Stripe Radar

— 🔴 Некоторые мерчанты блокируют prepaid / virtual BIN'ы через Fraud Filter

— 📊 Stripe видит, является ли карта virtual/prepaid/physical по BIN — это влияет на risk assessment

---

## 📝 17. Выводы

1. 🏗️ **Многоуровневость** — техпроверки + ML + поведение + ручная верификация. Ни один слой не достаточен сам по себе.

2. 🎯 **Контекстная оценка** — одни и те же сигналы интерпретируются по-разному в зависимости от комбинации.

3. ⏱️ **Временная динамика** — риск может меняться 24–72 часа по мере поступления данных.

4. 🤖 **Ограниченность автоматики** — ML фиксирует паттерны, но не причины → ложные срабатывания.

5. 🌐 **Экосистемная зависимость** — эффективность зависит от платёжного метода и тарифного плана.

6. 👻 **Скрытый слой** — поведенческий анализ и browser fingerprinting нельзя контролировать только техническими средствами.

7. 🔗 **Когерентность** — все данные должны быть логически связаны и непротиворечивы.

---

📚 Источники: Shopify Documentation, Reddit r/talkshopify, teletype.in/@glouin · 2026

🛡️ Shopify Anti-Fraud System. 🔬 A Specialist's Technical Guide to Fraud Detection Analysis · [2026]

2026-02-23T20:13:27.449Z

## 🏗️ 1. Anti-Fraud Architecture

Shopify analyzes every order across multiple signals and assigns a risk level: 🟢 Low → 🟡 Medium → 🔴 High. The system operates on 5 layers:

🔧 **Layer 1 — Technical:** AVS, CVV, BIN check, IP analysis (geolocation, proxy/VPN/TOR, blacklist)

🤖 **Layer 2 — ML (Machine Learning):** pattern comparison against historical fraudulent transactions across all Shopify stores

🧠 **Layer 3 — Behavioral:** browser data scoring, click depth, navigation patterns, referral analysis

🌐 **Layer 4 — Ecosystem:** Shop Pay verification, cross-store Shopify network data, Shopify Protect

👁️ **Layer 5 — Manual:** verification department sees real-time activity — who's browsing, what they view, all user data

⚠️ Shopify Payments includes two fraud filters: **AVS** (address verification with bank) and **CVV** (card code check). Issuers prohibit CVV storage — requesting it confirms physical card possession.

---

## 📊 2. Scoring System: What Triggers Risk Points

Every order goes through a scoring model that sums risk points. Final score → 🟢 Low / 🟡 Medium / 🔴 High.

### 🔴 Factors that INCREASE risk score

**⛔ Critical weight:**

— 🧬 Pattern matches known fraud (ML model) → strongest signal

— 📍 AVS mismatch → address doesn't match bank records

— 💳 CVV mismatch / unavailable

— 📮 ZIP mismatch → postal code doesn't match

— 🌀 IP = VPN / Proxy / TOR / Blacklisted

— 🔄 2+ cards or 5+ payment attempts

— 🌍 Billing and Shipping in different countries

**⚡ Medium weight:**

— 📏 IP ↔ Shipping distance > 50 miles (80 km)

— 💰 First order immediately high-value

— 📧 Disposable / random email address

— 🚀 Express shipping from new buyer

— 📵 No phone or unresponsive number

— 🖥️ Hosting / Datacenter IP (not residential)

— ⏱️ > 3 orders from same IP per hour

### 🟢 Factors that DECREASE risk score

— ✅ AVS full match (Street + ZIP)

— ✅ CVV correct on first attempt

— 🏠 Residential IP from home ISP

— 📍 IP ≈ Shipping (< 50 miles)

— 🌐 Billing country = IP country

— ☝️ 1 payment attempt, 1 card

— 🔁 Returning customer with clean history

— 🛒 Shop Pay verified payment

— 🖱️ Natural browsing behavior (2+ sessions, organic mouse movements)

---

## 🎨 3. Indicator Color System

Each parameter in the order card is color-coded:

🟢 **Green** — no risk. Lowers fraud score. Attribute matches "legitimate" orders.

Examples: CVV correct, AVS match, residential IP.

🔴 **Red** — Extreme Risk. Significantly raises fraud score. Matches fraudulent patterns.

Examples: AVS mismatch, proxy IP, multiple attempts.

⚪ **Gray** — neutral. No score impact. Additional context for manual review.

Examples: IP city location, IP address number.

---

## 🔍 4. Real Case Analysis

### 🟡 Case: Medium Risk Order

All technical checks green (✅): CVV correct, AVS match, ZIP match, 1 attempt, 1 card, shipping 8 miles from IP, country matches, no proxy.

Two gray indicators: 📍 IP from Lake Ozark, Missouri + 🧬 "Some characteristics are similar to fraudulent orders observed in the past." The ML layer raised the score to Medium.

💡 **Takeaway:** even with perfect technical data, ML can elevate the risk level.

### 🔴 Case: Order #1018 — High Risk

Red banner ⛔ "High risk of fraud detected." Order blocked.

🚩 Red flags:

— 📧 abihawthorn@outlook.com — free email provider

— 📵 No phone number

— 🆕 1 order — first order, no history

— 💰 $298 on first purchase

— 📦 Economy shipping 8-12 days

🤔 **Paradox:** all tech checks (AVS, CVV, IP, 1 card, 1 attempt) are green. IP is 10 miles from shipping. But the metadata combination (🆕 first order + 📧 Outlook + 📵 no phone + 💰 high amount) outweighed the positive signals.

---

## 👻 5. How to Stay Invisible to Anti-Fraud

🎯 Key threshold values:

🌐 **IP address** → residential ISP only, same state/city. VPN/Proxy/TOR/Datacenter = ⛔

📏 **IP ↔ Shipping distance** → < 50 miles ✅ | > 50 miles = 🟡 | Different countries = 🔴

📍 **AVS** → full Street + ZIP match required ✅

💳 **CVV** → correct on first attempt ✅

🔄 **Payment attempts** → 1 attempt, 1 card ✅ | 2+ cards = ⛔

🏠 **Billing = Shipping** → same address or ≤ 50 miles ✅

📧 **Email** → real, established account 1+ years ✅ | Tempmail / random = ⛔

📱 **Phone** → working US number linked to name ✅ | No number / VOIP = ⛔

🖱️ **Behavior** → 2+ sessions over days, product browsing ✅ | 1 session + instant checkout = ⛔

⏱️ **Velocity** → < 3 orders from IP per hour ✅

💰 **Amount** → average for store ✅ | High on first order = ⛔

📦 **Shipping** → Standard / Economy ✅ | Express from new buyer = ⛔

💻 **Device** → stable browser ✅ | Switching mid-session / VM = ⛔

### 🕵️ Hidden Checks

— 🗺️ **Maxmind GeoIP** — precise distance between IP and addresses

— 🔌 **SOCKS detection** — datacenter vs residential proxy

— 🖥️ **Browser fingerprinting** — Canvas, WebGL, fonts, plugins

— 🔗 **Referral analysis** — traffic source, browse depth, click count

— 📞 **411.com / TruePeopleSearch** — phone linked to billing address

— 🗺️ **Google Maps** — manual billing ↔ shipping distance check

— 🔐 **HaveIBeenPwned** — email in breaches (paradoxically confirms "realness")

---

## 🧠 6. Behavioral Analysis: Hidden Layer

🔎 What's tracked:

— 🔗 **Traffic source** — organic, ads, direct URL. Direct from new visitor = ⛔

— 📖 **Browse depth** — 1 page → purchase = 🚩

— 🖱️ **Click count** — minimal interaction before checkout raises score

— ⏱️ **Time on site** — < 30 sec to purchase = 🚩

— 🖱️ **Mouse movements** — mechanical vs. natural with pauses

— 📊 **Session count** — ideally 2+ over several days

— 📋 **Conversion details** — Shopify shows: "1st session was direct, 1 session over 1 day" — 🟡 marker

✅ Normal buyer pattern: multiple sessions over 2-3 days → browse → cart → return → purchase. Google/Instagram referral. Natural mouse movements.

---

## 🌐 7. IP Analysis: Details

— 📍 **Geolocation** — city/state/country vs billing and shipping (Maxmind, ipinfo.io)

— 🔌 **Connection type** — Residential / Mobile / Datacenter / Hosting (ipqualityscore.com)

— 🌀 **Proxy/VPN/TOR** — Shopify built-in detection

— ⛔ **Blacklist** — known fraudulent IPs (abuseipdb.com)

— 🔓 **Ports** — open ports = server IP

— 🏢 **ISP / ASN** — home ISP vs hosting (ipinfo.io, bgpview.io)

📌 IP always visible: "This order was placed from IP address X.X.X.X." Merchants check via whatismyip.com, ip2location.com, infosniper.net.

---

## 🆔 8. Phone, Email, Identity

📱 **Phone:**

— 📞 Merchant may call with basic order questions

— 🔍 Number checked via 411.com, TruePeopleSearch.com

— ✅ Verified against name and billing address

— ⚠️ VOIP (Google Voice, Skype) = risk factor

📧 **Email:**

— 🕐 Account age checked via Google

— 🔐 haveibeenpwned.com — breach presence paradoxically confirms realness

— 🚩 Random characters (xk47jf92@gmail.com) = red flag

— ⛔ Disposable services (tempmail) = blocked

🔗 **Cross-verification:** all data must be coherent — 👤 card name = shipping name, 📱 phone linked to same person, 📧 email not anonymous, 🌐 IP from same city.

---

## 💸 9. Chargeback Types

💵 US chargeback fee: $15 (refunded on win).

— 🔄 **Duplicate / technical** → ~90% win ✅ → proof of refund/error

— 💳 **Credit not processed** → ~80% win ✅ → return policy, docs

— 📦 **Product not received** → ~70% win ✅ → tracking, POD

— 📝 **Not as described** → ~60% win 🟡 → description, shipping photos

— 😤 **Quality dispute** → ~50% win 🟡 → correspondence, policies

— 🎭 **Friendly fraud** → ~40% win 🔴 → delivery signature, IP data

— 💀 **Pure fraud** → ~20% win 🔴 → very difficult without AVS/receipt

📋 Process: buyer → bank → credit company → evidence request → 65-75 day review → decision. Files PDF/A, no audio/video.

---

## 🔐 10. Billing Descriptor Strategy (2FA)

⚙️ **Setup:** Settings → Payments → Shopify Payments → Manage → Customer Statement Descriptor → enter: `SP * StoreName 8426`. 🔄 Change code every 2-3 months.

🔑 **How it works:** on 🟡/🔴 risk, order goes on hold. Ask buyer for 4-digit code from banking app. ✅ Real cardholder sees it, ❌ fraudster without account access cannot.

📌 **Applied to:** Medium/High risk, multiple attempts, billing ≠ shipping, high-value orders, mismatched names.

---

## 🛡️ 11. Shopify Protect

📋 Chargeback protection for Shop Pay orders. Shopify covers 💰 full amount + shipping.

📌 **Requirements:** Shop Pay payment, fulfilled within 7 days, carrier handoff within 10 days, reason = fraud or "unrecognized."

📊 **Statuses:**

— 🟡 **Shopify Protect** = potentially protected (pending)

— 🟢 **Protected by Shopify Protect** = fully covered

— 🔴 **Not protected** = conditions violated

⚠️ Risk may change within 24–72 hours. Wait for final ✅ "Protected" before shipping.

---

## ⚡ 12. Shopify Flow

🤖 Automated scenarios:

— 🏷️ Tag orders with billing/shipping mismatch

— 🏷️ Tag orders with multiple failed payment attempts

— 🔔 Push notification on High Risk

— 📊 Daily (10:00 AM) chargeback data + customer tagging

— 🔁 Repeat offender pattern detection

💡 Principle: the sooner on hold — the more time to verify before shipping.

---

## 📈 13. Dashboard: Real Store Analysis

📊 30-day data (Mar–Apr 2025): 1,548 sessions (+54%), $3,480 revenue (+515%), 17 orders (+467%), 0.78% conversion.

🚩 **What anti-fraud sees:**

— 📈 467% order growth vs 54% session growth = disproportionate spike

— 📉 Low 0.78% conversion with order spikes = mass testing marker

— ⏱️ Sharp mid-March peaks → decline = carding attack pattern

---

## 🧩 14. External Anti-Fraud Services

🔌 Merchants can install additional apps:

— 🛡️ **NoFraud** — additional ML layer on top of Shopify

— 🔍 **SEON** — digital footprint, email social lookup

— 🚫 **Fraud Filter** — BIN, IP, geolocation rules, blacklists

— 💼 **Signifyd** — guarantee + chargeback insurance

— 🤖 **Kount** — AI scoring + device fingerprinting

🔒 External filters cannot be detected from outside.

---

## 🌱 Shopify Account Farming

Shopify's anti-fraud system analyzes not just the order, but the **buyer's account history** across the ecosystem. A "new" account with no organic activity is itself a scoring signal.

### 📌 Why Farming Matters

🧬 Shopify's ML model considers data across **all stores in the network**. An account that has existed for a long time, has purchase history, confirmed email and phone — its trust score is significantly higher. Fresh account with zero history + large order = 🔴.

### 🔧 What to Prepare

📧 **Email:**

— 🕐 Account aged 6+ months (ideally 1+ year)

— 👤 Name in profile matches billing data

— 📬 Active mailbox — newsletter subscriptions, Google footprint (not an empty inbox)

— 🔐 Email should appear in HaveIBeenPwned databases — paradoxically confirms account "life"

— ⛔ Avoid: tempmail, protonmail (anonymity association), random characters

📱 **Phone:**

— 📞 Real US number (not VOIP), linked to name through carrier

— 🔍 Number must pass checks via 411.com / TruePeopleSearch

— 🏠 Linked to same state/city as billing address

— ⛔ Avoid: Google Voice, TextNow, Skype numbers

💳 **Payment Profile:**

— 🏠 Billing address = real, matches card data at the bank

— 📮 Exact ZIP code (AVS full match)

— 👤 Cardholder name = account name = shipping name

🌐 **IP / Geolocation:**

— 🏠 Residential IP from same state as billing + shipping

— 📍 Distance IP ↔ billing ↔ shipping < 50 miles

— ⛔ One IP address = one account. Don't mix

### 📋 Account Farming Stages

1️⃣ **Foundation (Day 1)**

— 📧 Register email (or use an aged one)

— 📱 Link phone number

— 👤 Fill out profile (name, address, photo)

— 🔔 Subscribe to newsletters from several Shopify stores

2️⃣ **Warm-Up (Days 2-7)**

— 🛒 Create accounts at 3-5 Shopify stores

— 🔍 Browse products, add to wishlists

— 🖱️ Natural behavior — multiple sessions, different times of day

— 📱 Install Shop App (if available) — boosts ecosystem trust

3️⃣ **First Test Order (Days 8-14)**

— 💰 Small amount ($15-30) at a different store

— 📦 Standard shipping

— ✅ Let the order complete full cycle (payment → delivery → receipt)

— ⭐ Leave a review — creates a positive trail

4️⃣ **Building History (Days 14-30)**

— 🔄 2-3 additional small orders at different stores

— 📊 Gradually increase amounts

— 🏠 All orders to one address, from one IP

— ✅ Every order = clean cycle with no chargebacks

5️⃣ **Target Purchase (Day 30+)**

— 🎯 Account has history, trust score is built up

— 💡 Order amount within normal range for a buyer with history

### ⚠️ Common Mistakes

— ❌ Empty account + immediate large order = 🔴 instant flag

— ❌ One email for multiple orders at different stores simultaneously

— ❌ Different names in email / billing / shipping

— ❌ Changing IP between farming sessions

— ❌ All orders in one day — doesn't look organic

---

## 🎮 Session Farming for Successful Purchase

Shopify tracks **in-store behavior** before purchase. Conversion details in the order card show: session count, days, traffic source. Direct visit → instant purchase = suspicious.

### 🧠 What Anti-Fraud Sees in Sessions

📊 Shopify records:

— 🔗 **Traffic source** — Google, Instagram, direct, referral link

— 📊 **Session count** — ideally 2-5 over 2-3 days

— ⏱️ **Session duration** — 3-10 minutes = normal

— 📖 **Pages viewed** — 5-15 pages per visit

— 🖱️ **Interaction depth** — clicks, scroll, hover, photo zoom

— 🛒 **Cart** — adding/removing items across different visits

— 📱 **Device consistency** — same browser/device throughout

⚠️ In Conversion summary anti-fraud sees: "This is their 1st order", "1st session was direct to your store", "1 session over 1 day" — all 🟡 Medium risk markers (visible in Fig. 1).

### 🗓️ Ideal Session Farming Scenario

**📅 Day 1 — First Visit (Session 1)**

— 🔗 Enter via Google (search for product keyword or brand)

— ⏱️ 3-5 minutes on site

— 📖 Browse homepage → catalog → 2-3 products

— 🖱️ Scroll descriptions, zoom photos, read reviews

— 🚪 Leave without buying — normal new buyer behavior

— 💡 **Don't touch the cart** on first visit

**📅 Day 1-2 — Return (Session 2)**

— 🔗 Enter via bookmark or direct URL (return visit)

— ⏱️ 4-7 minutes

— 📖 Browse other products + return to favorites

— 🛒 Add 1-2 items to cart

— 🚪 Leave without buying — "thinking about it"

**📅 Day 2-3 — Preparation (Session 3)**

— 🔗 Enter via Google / direct

— ⏱️ 5-8 minutes

— 📖 View pages: Shipping Policy, Return Policy, About Us, FAQ

— 🛒 Check cart — remove one item, keep target

— 📝 Check sizing chart, colors, variants

— 🚪 Can leave or proceed to purchase

**📅 Day 3-4 — Purchase (Session 4)**

— 🔗 Direct entry or from bookmarks

— ⏱️ 5-10 minutes

— 🛒 Open cart → Checkout

— ✍️ Fill forms without copy-paste (or slow paste with pauses)

— 📦 Select Standard / Economy shipping

— 💳 Payment → one attempt, one card

— ✅ Done

### ⏱️ In-Session Timing

— 🖱️ **Page transitions:** 15-45 seconds (no instant switching)

— 📖 **Time on product page:** 1-3 minutes (scroll, zoom, read)

— 🛒 **Checkout time:** 2-4 minutes (fill forms, choose shipping)

— 🖱️ **Mouse movements:** non-linear, with pauses, "human" pattern

— ⌨️ **Typing:** varying speed, pauses between fields

### 🚩 What Burns a Session

— ⛔ **Direct → checkout in < 2 minutes** — machine behavior

— ⛔ **Copy-paste all fields** instantly — autofill without pauses

— ⛔ **1 session over 1 day** — no "thinking" before first purchase

— ⛔ **Straight-line mouse movements** — robot-like pattern

— ⛔ **Jump directly to product page** without browsing catalog

— ⛔ **No scrolling / interaction** with page content

— ⛔ **Instant page switches** (< 2 sec between clicks)

— ⛔ **Different device** across sessions (fingerprint mismatch)

### ✅ Final Pre-Purchase Checklist

— ✅ 2+ sessions over 2+ days ✔️

— ✅ First entry from Google (not direct) ✔️

— ✅ 5+ pages viewed ✔️

— ✅ Cart used in a previous session ✔️

— ✅ Residential IP = billing = shipping city ✔️

— ✅ Aged email, real phone ✔️

— ✅ Standard shipping ✔️

— ✅ 1 payment attempt, 1 card ✔️

— ✅ AVS / CVV full match ✔️

— ✅ Device fingerprint stable ✔️

---

## 📝 Conclusions

1. 🏗️ **Multi-layered** — tech checks + ML + behavioral + manual. No single layer is sufficient.

2. 🎯 **Contextual** — same signals interpreted differently based on combination.

3. ⏱️ **Temporal** — risk can change over 24–72 hours as new data arrives.

4. 🤖 **Automation limits** — ML captures patterns, not causes → false positives.

5. 🌐 **Ecosystem** — effectiveness depends on payment method and merchant plan.

6. 👻 **Hidden layer** — behavioral analysis + fingerprinting can't be controlled technically alone.

7. 🔗 **Coherence** — all data must be logically connected and non-contradictory.

🏨 Guide to Fake Listings on Booking.com for Scamming EU Bookings 💸 [2026]

2026-02-19T17:46:07.625Z

Preface

Not exactly about carding here, more like a scam.

They say the manual works even though it's old. I bought it specifically to post in the channel because the Booking topic became relevant in the chat, and people often ask about it in PMs. In general, all you have to do is solve the phishing issue.

For the work, we'll need:

Anti-detect Browser: we're using Incogniton
Proxy
Register Booking on a Brut-account. Practice shows newregs live from 1 hour to 1 day, depending on luck. Bruts last 3-5 days. I take random European accounts, selecting the country for which we'll reg the listing. Good logs are always appreciated.
Service for uniquifying photos
Fake number
Booking doesn't check the number, use any available service
Preparing photos of our apartments. We take photos from https://www.airbnb.com, select a large city in the filter (e.g., London) and search for apartments for 2-7 people. Take photos as if you're searching for yourself—spacious, bright, eye-catching (make sure no famous landmarks are visible from the windows,
I pick photos where there are blinds on the windows or they're closed, so the location is unclear).
Browser extension that allows downloading photos with a double-click, very convenient, use - https://chrome.google.com/webstore/detail/double-click-image-downlo/bkijmpolkanhdehnlnabfooghjdokakc

Start of Work

Go to the site https://www.airbnb.com and search for apartment photos; it should have 2, 3, 4 rooms, preferably spacious (most bookings I got were for 3-6 people). It should catch the eye, so the mammoth burns to book them at first sight.

Using this extension https://chrome.google.com/webstore/detail/double-click-image-downlo/bkijmpolkanhdehnlnabfooghjdokakc, download our photos, uniquify them, and save to a separate folder.

NEXT, SET UP Incogniton
Take a proxy or buy one

In Incogniton, create a new profile, specify the name and group (if necessary), generate the user agent (button "Generate new fingerprint").

Go to the "Proxy server" section and enter the data from your file or wherever you get your proxies from.

Now, to check if the data is filled correctly, click the "Check" button.

IMPORTANT! If it doesn't match, ignore the geolocation shown by the checker. Incogniton uses an outdated geo database—we'll set this up manually.

Profile Parameters Setup

Time Zone

Uncheck "Fill time zone based on IP".

We have a Portuguese proxy, so select the Portugal time zone.

Small lifehack: To avoid scrolling through the entire dropdown list, open it and press the first letter of your time zone on the keyboard. In my case, P. Then select the desired zone.

Geolocation

Geolocation mode - default.

Uncheck "Fill geolocation based on IP".

Get latitude and longitude from here: https://api.ip.sb/geoip/, substituting your proxy IP.

Latitude (latitude), Longitude (longitude)—don't mix them up!

Set accuracy to 2-3k (km).

JS Parameters

Language - Uncheck "Fill language based on IP address", click "Edit", and select languages matching the proxy's country.

Important! You can change the order of languages in the right column—this affects priority. In my case, the main language is English; preferably set the country's language as primary.

For many languages, there are several layouts for different countries. Be careful when selecting.

DNS

Check "Enable custom DNS".

Get the DNS server from here: https://public-dns.info/#countries and select the country we need.

Choose any, with priority to the city of our IP.

Save our profile and proceed to tests.

google.com sees nothing suspicious, doesn't throw a captcha!

Whoer.net - 100% anonymity!

Booking.com opened immediately in the correct language.

**CONTINUE**

Buy proxies from any service convenient for you.

Set up the session.

Click to create a new profile.

Install the proxy, click "check", if everything is fine and the proxy is working, click "Create profile" then click "Start".

Check your browser settings on whoer.net
**100% anonymity?** - all good.

Russian DNS even though I specified a normal one in Incogniton?
Go to browser settings, type "DNS" in search, and select **OPENDNS**.

You'll need to scroll down.

## Account Registration:

After we bought a brute account or log.

After we clicked **"Start"**, a new browser window will open (in this browser we only work with Booking, we don't search for anything else and especially don't write in Russian). Type in the search engine **booking.com**, go there...

**DO NOT CHANGE THE LANGUAGE!**

Click **"Log in to account"**.

Enter the **brute login** and press **Continue**.

We have logged into our account, next click **"Register your property"**.

Click **"Continue"**.

Enter the **login (email)** from the brute or log again.

Enter the **first and last name** of the person the brute account is registered to (after logging in, you'll see the **LK** (personal account) in the top right with the data there).

Get the **phone number** from **[https://phone-number-generator.datagemba.com/](https://phone-number-generator.datagemba.com/)** for the country you're registering the account in—**it won't be verified**.

Come up with a **password** and enter it **twice**, click **Continue**...

(When the **"Save password in browser"** button appears, do so),

So that if you get logged out of the account, you can log back in quickly.

Click **like I have**,

Otherwise **your listing won't pass**, you can try not to...

Set that we have **several apartments in one building**, set **from 3 to 6 apartments** (I set **4**).

**Remember the set number**, we'll need it later.

Click **"Continue"**.

And click **"Continue"** again.

**STOP! IMPORTANT STAGE STOP!**

When we reach this step, **do nothing**, **minimize the browser** and take a **break for 15-25 minutes, no less**. During this time, open **Google Maps** and search for the **city** where we'll register our property. **I'm registering a property in Finland**, for example, choose the city **Helsinki**.

Choose a **"bedroom" district** (residential suburb), the **house must be actually residential**, **example of the house below**...

**NEXT...** after the break done, **copy the address** from **Google Maps** and **paste it here**.... and **click Continue**...

Slide the **slider** a couple of millimeters and click **Continue**.

Choose **standard**: **heating**, **Wi-Fi**, **air conditioner** (if you have additional like **sauna**, **bar** etc., then specify).

**Breakfast served to guests: No**

Set **that we have free parking**, **no need to book it**, **it's located near the house**, **it's private**.

**Staff language: Finnish, English.** Click **Continue**...

**First slider "smoking allowed": turn OFF** (you can turn ON),
**Second slider "pets allowed": YES**
**Third slider "children allowed": YES**
**Fourth slider "parties allowed": YES**
Below, set **check-in and check-out times**, click **Continue**...

**Do it like mine**, click **Continue**...

**Give our apartments a beautiful name** and click **Continue**...

**Do we accept payments on the apartment premises by bank cards: YES**

**Specify the cards that guests can pay with: Visa, Mastercard, American Express, Maestro, etc.**

**Choose option № 2** and click **Continue**...

**Click Continue again...**

**Beds: 2 double beds + 1 sofa.**
**Capacity: up to 6 guests** (adjust higher if more beds).
**Bathrooms: 1**
**Size: 54 sqm** (estimated).

**Amenities: air conditioner, kitchen, window view, flat-screen TV, washing machine** (add the same if desired), click **Continue**...

**Add our already UNIQUEIZED photos (10-25 pcs.)** and click **Continue**...

**Remember we indicated 4 apartments of this type at the beginning. Set 4 here again.** Click **Continue**...

**Set nightly price to the minimum recommended value (customers will book faster).**
**Second option: Lower price for first customers? NO (they'll book great without it).** Click **Continue**...

**Click on the marked buttons one by one and disable all enabled sliders,** then click **Continue**...

**Our property is set up and ready to open,** click **Continue**...

**Final listing stage. When we reach this step, DO NOT check the boxes—instead, collapse the page again and take a 15-25 min break. THIS IS IMPORTANT!

After the time passes, check the boxes, and click the "Open property" button... … …

After a short load, we'll learn the status of our property.
There are several possible outcomes:

**1 OPTION**

**Success!

Our property opened immediately—congrats, you're a champ! Means you did everything right and Booking fraud didn't catch you.

**2 OPTION**

**Failure!

Bad option, your property's bookings closed immediately—delete the account and start over (change proxy, get new brute-force account).

**3 OPTION**

**Failure!

Bad option, property location verification. Delete account and start over (change proxy, get new brute-force account).

**4 OPTION**

**In principle, Success!

Decent option, the property is sent for admin auto-review. Review takes 20 min to 5 hours. So we wait. As practice shows, 80% of such listings opened for me.

**5 OPTION**

**Failure!

Account gets kicked, deactivated, banned! Everything from scratch (change proxy, grab new brute-force account).

There are many possible outcomes, I've listed the main ones. Sometimes when you hit "Place property" the page just loads forever. Super long, I waited ~1 hour, then bailed and made a new account.

ANYWAY! CONTINUING...

Our account opened, we see the green "Bookings open" button...

A yellow banner pops up asking to fill the KYP form, "Know Your Partner"—we fill it and use the last name/first name from registration start. (it doesn't really affect anything)**

**Click on the calendar**

**Click here**

**1) Set the period from today and for 5-7 months ahead.**
**2) Indicate that we have 4 apartments of this type.**
**3) Click "Save changes".**

**1) Set the price for our apartments - save;**
**2) Open room - save;**

**Set the minimum number of stay days in the apartments - 1 day.**

**Then go here...**

**Go here, and select the right option**

**Boost the frequency of our listing appearing in search by increasing the commission Booking charges for placement services.**

**Go here...**

**Here we select dates from today and for half a year ahead**

**Set it like mine and save changes...

Conclusion:

In principle, everything, our listing is published, waiting for clients.
Booking requests for our room will appear on the main page...**

**Mammoth bookings**

**BOOKINGS:**

**When a booking appears, click on it and see all the information: first name, last name, booking date, number of people staying, number of children, arrival time, and preferred language for communication, as well as phone number. Recommend adding to contacts on your phone/emulator and messaging on WhatsApp, posing as the apartment owner, clarifying arrival time, number of people, if transfer to the address is needed, and other questions. Then request payment of the full booking amount or half, depending on the amount. If they agree, send a payment link and help them confirm all bank steps.

PROFIT!

Do not set settings 1:1 as in the manual, this is just an example.**

🏨 Гайд по фейковым листингам на Booking.com для скамминга бронирований EU 💸 [2026] [ru]

2026-02-19T16:25:40.116Z

Предисловие:

Речь тут пойдем не совсем про кардинг скорее это скам

Говорят что мануал рабочий пусть и старый, купил его специально чтоб выложить в канал потому что тема с букингом стала актуальна в чате да и в лс мне часто пишут спрашивают. В общем вам остается только решить вопрос с фишингом ,

Для работы нам потребуется:

1) Анти-детект Браузер: у нас Incogniton

2) Прокси

3) Регистрируем Букинг на Брут-аккаунт, как показывает практика новореги живут от 1 часа до 1 дня, как повезет. Брут 3-5 дней. Бруты беру рандомные аккаунты Европы с выбором страны под которую будем регать объяву. Хорошие логи всегда в почете.

4) Сервис по уникализации фотографий

5) Фейк номер
номер букингом не проверяется используем любой доступный сервис

5) Подготовка фотографий наших апартаментов. Фото мы берем на https://www.airbnb.com , выбираем в фильтре какой-нибудь крупный город (например Лондон) и ищем апартаменты на 2-7 человек. Фото берем такие как будто вы для себя апартаменты ищете, просторные, светлые, что бы привлекала глаз (смотрите что бы не было видно из окон каких-то известных объектов,
я подбираю фотки там где на окнах жалюзи или они закрыты, что бы было не понятно где находится объект).

6) Расширение для Браузера которое позволяет скачивать фото двойным щелчком по ним, очень удобно, юзаем - https://chrome.google.com/webstore/detail/double-click-image-downlo/bkijmpolkanhdehnlnabfooghjdokakc

Начало работы:

Переходим на сайт https://www.airbnb.com ищем фотографии апартаментов, в ней должно быть 2, 3, 4 комнат, желательно просторную, (большинство бронирований ко мне приходило на 3-6 человек)она должна привлекать взгляд, в общем что бы мамонт загорелся их забронировать с первого взгляда.

С помощью этого расширения https://chrome.google.com/webstore/detail/double-click-image-downlo/bkijmpolkanhdehnlnabfooghjdokakc скачиваем наши фотографии, уникализируем и сохраняем в отдельную папку.

ДАЛЕЕ НАСТРАИВАЕМ Incogniton

Берем прокси или покупаем

В incogniton создаём новый профиль, указываем имя и группу (Если необходимо), генерируем юзерагент (кнопка "Сгенерировать новый отпечаток")
Переходим в раздел "прокси сервер" и вводим данные из файла или где вы там берете прокси

Теперь чтобы проверить правильность заполнения данных, нажимаем на кнопку "проверить"

ВАЖНО! если не совпадает , то не обращаем внимания на геолокацию, которую показал нам чекер. Incogniton использует неактуальную базу гео, мы будем настраивать это самостоятельно.

Настройка параметров профиля

Часовой пояс

Убираем галку "Заполнить часовой пояс на основе IP"

У нас Португальский прокси, поэтому выбираем часовой пояс Португалия.

Небольшой лайфхак: Чтобы не скроллить весь выпадающий список, открываем его и нажимаем на клавиатуре первую букву нашего пояса. В моём случае P. После этого уже выбираем нужный пояс.

Геолокация

Режим геолокации - по умолчанию

Галку "Заполнить геолокацию на основе IP" выключаем.

Широту и долготу берём отсюда: https://api.ip.sb/geoip/<ip>, подставляя айпишник прокси.

Широта(latitude), Долгота(longitude), не перепутай!

Точность ставим в пределах 2-3к

Параметры JS

Язык - снимаем галку "Заполнить язык на основе IP адреса", жмём "Редактировать" и выбираем языки под страну нашего прокси.

Важно! Порядок языков в правой колонке можно менять, это влияет на приоритет. В моем случае главный язык английский, желательно установить главным языком язык страны.

Для многих языков есть несколько раскладок для разных стран. Будьте внимательны при выборе.

DNS

Ставим галку "Включить пользовательский DNS".

DNS сервер берём отсюда: https://public-dns.info/#countries и выбираем нужную нам страну.

Выбираем любой, в приоритете город нашего айпи.

Сохраняем наш профиль и переходим к тестам

google.com не видит ничего подозрительного, капчу не кидает !

Whoer.net - 100% анонимность!

Букинг сразу открылся на нужном языке

ПРОДОЛЖАЕМ

Покупаем прокси на любом удобном для нас сервисе

Настраиваем сессию.

клацаем создать новый профиль

устанавливаем прокси, клацаем проверить, если все нормально и прокси рабочий нажимаем "Создать профиль" затем клацаем "Начать"

Проверяем настройки своего браузера на whoer.net
100% анонимности? - всё ок

Русский DNS хотя в инкогнитоне указал нормальный?
Заходим в настройки браузера, пишем в поиск DNS и выбираем OPENDNS

Нужно будет пролистать вниз

Регистрация аккаунта:

После того как мы приобрели брут аккаунт или лог

После того как мы клацнули "Начать" , у нас откроется новое окно браузера (в этом браузере мы работаем только по букингу, ничего большем не ищем и тем более не пишем на русском языке). Пишем в поисковике booking.com, переходим...

ЯЗЫК НЕ МЕНЯЕМ!

клацаем "войти в аккаунт"

вводим логин брута нажимаем продолжить

мы вошли в наш аккаунт, далее клацаем зарегистрировать свой объект

клацаем продолжить

снова вводим логин (почту) от брута или лога

вводим имя и фамилию человека на которого зарегистрирован брут аккаунт (после входа в акк мы справа сверху увидим ЛК и там данные), номер берем
на https://phone-number-generator.datagemba.com/
под страну на которую регистрируем аккаунт, он проверяться не будет.

придумываем пароль и вводим его дважды, клацаем продолжить...
(когда появится кнопка сохранить указанный пароль в браузере так и делаем),
что бы в случае вылета из аккаунты мы быстро вошли в него снова

клацаем как у меня
по другому вашу объяву не пропустит, можете не пробовать...

ставим что у нас несколько апартаментов в одном доме, ставим от 3 до 6 апартаментов ( я поставил 4). Запоминаем установленную цифру, она нам понадобится.

клацаем продолжить

и снова клацаем продолжить

STOP! ВАЖНЫЙ ЭТАП STOP!

Когда мы добрались к этому шагу, ничего не делаем, сворачиваем браузер и делаем перерыв в 15-25 минут, не меньше. В это время открываем гугл карты и ищем город в котором будем регистрировать наш объект. Регистрирую я объект в Финляндии, к примеру выберу город Хельсинки.

выбираем "спальный" район, дом должен быть реально жилым, пример дома ниже...

ДАЛЕЕ... после сделанного перерыва, копируем адрес из гугл карт и вставляем сюда.... и нажимаем продолжить...

сдвигаем ползунок на пару миллиметров и нажимаем продолжить

выбираем по стандарту: отопление, вай-фай, кондиционер (если у вас есть дополнительное что-то сауна, бар т. п. то указываем)

будут ли гостям подаваться завтрак: нет

здесь ставим что у нас имеется бесплатная стоянка,
её бронировать не нужно, она находится рядом с домом, она приватная.

На каком языке разговаривает ваш персонал, выбираем языки: финский, английский.
Нажимаем продолжить...

первый ползунок курения разрешено отключаем, (можете включить),
второй ползунок допускается размещение с домашними животными: да
третий ползунок: размещение с детьми: да
четвертый ползунок: разрешены вечеринки: да
Ниже указываем время заезда и отъезда, нажимаем продолжить...

делаем как у меня, нажимаем продолжить...

даем нашим апартаментам красивое название и нажимаем продолжить...

Принимаем ли мы платежи на территории апартаментов банковскими картами: да

указываем карты которыми гости смогут оплатить у нас...

выбираем вариант № 2 и клацаем продолжить...

снова клацаем продолжить...

Тут указываем количество кроватей имеющихся в наших апартаментах, у меня например 2 двуспальные кровати и 1 диван.
Указываю что у меня может разместится 6 человек(вы можете указывать больше, если у вас больше кроватей соответственно).
Количество ванных комнат: 1
54 квадратных метра (сами примерно прикидываем)

кондиционер, кухня, вид из окна, телевизор с плоским экраном, стиральная машина - можете ставим так же, нажимаем продолжить...

добавляем наши уже УНИКАЛИЗИРОВАННЫЕ фотографии (10-25 шт.)
нажимаем продолжить...

вспоминаем что мы вначале указывали что апартаментов такого типа у нас 4.
Здесь снова указываем 4.
Нажимаем продолжить...

устанавливаем цену проживания за 1 сутки, я беру из рекомендованных минимальное значение, ваши клиенты будут быстрее бронировать.
Во втором пункте: хотим ли мы снизить цену для первых клиентов: нет (они без этого будут отлично бронировать), клацаем продолжить...

нажимаем по очереди на отмеченные кнопки и убираем все включенные ползунки,
после чего нажимаем продолжить...

наш объект настроен и готов к открытию, нажимаем продолжить...

Заключительный этап бронирования. Когда мы перешли к этому шагу, галочки не ставим а просто снова сворачиваем страницу и делаем перерыв в 15-25 мин. ЭТО ВАЖНО!

После того как время прошло, нажимаем галочки, и клацаем кнопку "Открыть объект"... … …

После небольшой прогрузки, нам станет известно что с нашим объектом.
Есть несколько вариантов развития событий:

1 ВАРИАНТ

Успех!

Наш объект открылся сразу, поздравляю ты красавчик, значит ты сделал все правильно и фрод букинга тебя не настиг.

2 ВАРИАНТ

Неудача!

Хуевый вариант, закрытые бронирования вашего объекта сразу, удаляем акаунт и по новой (прокси меняем, берем новый брут-аккаунт).

3 ВАРИАНТ

Неудача!

Хуевый вариант, проверка местоположения объекта. Удаляем аккаунт и по новой (прокси меняем, берем новый брут-аккаунт).

4 ВАРИАНТ

В принципе Удача!

Более менее вариант, объект направлен на автопроверку администрацией. Проверка будет занимать от 20 минут до 5 часов. Поэтому ждём. Как показывает практика 80% таких объявлений у меня открывались.

5 ВАРИАНТ

Неудача!

Аккаунт отлетает, деактивируется, банится! Всё по новой (прокси меняем, берем новый брут-аккаунт).

Существует много вариантов развития событий, я привел Вам основные.Иногда когда Вы нажали кнопку "Разместить объект" страница может просто долго грузиться. Очень долго, я ждал около часа, затем просто забил и создал новый аккаунт.

ИТАК! ПРОДОЛЖАЕМ...

Наш аккаунт открылся, мы видим зеленую кнопку "Бронирование открыто"...

У нас появится желтая табличка с просьбой заполнить форму KYP, "Знай своего партнера", мы её заполняем и указываем фамилию и имя которое мы указали в начале регистрации. ( в принципе она ни на что не влияет)

Клацаем на календарь

Клацаем сюда

1) ставим период с сегодняшнего дня и на 5-7 месяцев вперед.
2) указываем что у нас 4 апартаментов такого типа.
3) клацаем сохранить изменения.

1) устанавливаем цену наших апартаментов - сохраняем;
2) Открыть номер - сохраняем;

Ставим минимальное количество дней проживания в апартаментах - 1 день.

затем заходим сюда...

заходим сюда, и указываем правый вариант

Добавим частоту появления нашего объявления в поиске посредством увеличения комиссии, которую взымает Booking за услуги размешения.

заходим сюда...

тут выбираем даты от сегодняшнего дня и на пол года вперед

ставим как у меня и сохраняем изменения...

Заключение:

В принципе всё, наше объявление опубликовано, ждём клиентов.
Заявки на бронирования нашего номера будут появляться на главной странице...

бронирования мамонтов

БРОНИРОВАНИЯ:

Когда у вас появляется бронирование нажимаем на появившуюся бронь и видим всю информацию, имя фамилия, дату бронирования, сколько человек будет проживать, количество детей, время приезда, и предпочитаемый язык, на котором вы будете разговаривать, а также номер телефона рекомендую добавлять в контакты на телефоне/вашем эмуляторе и пишу ему в ватсапе, представляясь владельцем апартаментов, уточняю у него во сколько он приедет, сколько человек будет проживать, нужен ли ему трансфер что бы добраться к указанному адресу и другие вопросы. После чего прошу оплатить его либо полную сумму бронирования или половину, в зависимости от суммы бронирования. Если он согласен, присылаю ему ссылку на оплату и помогаю ему клацнуть все подтверждения банка.

PROFIT!

выставлять настройки 1 в 1 как в мануале не рекомендуется
это всего лишь пример

💲VISA PURCHASE ALERTS - Deposits Without Enrollment or Verification Calls 🔐[2026]

2026-02-13T10:02:56.907Z

Visa Purchase Alerts is Visa's official site that lets you track transactions on a card and get mini-deposit codes (like $1 charges). Works only for VISA cards. To check if your card works, enter the BIN (first 6 digits of the card) and add 3 zeros to make it 9 digits. If it lets you go to registration, the card is good. If not, a red error pops up saying no.

1) Go to: https://purchasealerts.visa.com/vca-web/check [1]

2) Enter the 9-digit BIN (first 6 from card + 000). If it works for enrollment, it sends you straight to registration. If not, red error box says "sorry" (tough luck).WORKS FOR ENROLLMENT
BIN DOESN'T ROLL (meaning it doesn't fail randomly)

3) Register an account. Name can be anything (I use the cardholder's name - KH). Email any burner – code for signup and future alerts (yours or the real owner's) will come there.

4) Add the card: Fill in CC details. "Card nickname" whatever you want (one account can hold multiple cards). Huge plus: It checks billing address. If billing sucks, won't let you add. If card invalid, error.

5) If card valid and billing matches, it goes to alert settings.

All alerts are on by default – they'll email you transactions to your registered email. Just hit "Save changes". Done! Track transactions in account under "Alert history" or email. Even cardholder's real spends will alert you.

Click Alert History to see ALL transactions on the card AFTER you registered it with Visa Alerts. Also shows mini-deposit codes for specific shops.

Bonus: If the card was used (duped) elsewhere, you'll get alerts when others hit it too.

Decline Reasons:

If no reason after amount, it's usually 05 (bank rejects no reason) or card dead. "Insufficient funds" if no money.

Mini-Deposits:

Mini-Deposits: Where & How to Use Best?

3DS shops (most cards here are NON-VBV)
Electronics, gadgets
Hotels & flights
Subscriptions
Gift cards
Food delivery
Taxis/Rideshares

💲VISA PURCHASE ALERT - миники без энролла и прозвона 🔐[2026]

2026-02-13T09:39:34.262Z

Visa Purchase Alerts - это официальный сайт от Visa который предоставляет возможность отслеживать транзакции по карте и принимать мини депозит коды от 1$.Только для карт VISA. Для того чтобы определить или ваша карта подходит в данный сервис вам нужно вставить бин (6 первых цифр карты) и сгенерировать остальные 3 чтобы у вас получилось 9 цифр , в случае если вас пропустило дальше к регистрации и вводу данных ваша карта подходит. Если ваша карта не подходит вас просто не пропустит. Огромным плюсом будет то что эти карты в своем большинстве NON VBV и подходят для множества мерчантов.

1) Переходим на https://purchasealerts.visa.com/vca-web/check

2) Вводим бин 9 цифр (6 цифр бина, 3 нуля) и смотрим, если можно энроллнуть в этом сервисе вас сразу кинет на страницу реги, если нет то вылезет красная табличка (увы)

3) Регаемся в сервисе, имя можете ставить любое, я ставлю как у кх, почту можно тоже любую, на нее придет код для реги и последующие алерты о транзакциях (ваших или холдера)

4) Начинаем процесс реги карты, заполняем данные сс, Card nickname ставьте по желанию, тк можно регать на один акк не 1 карту, огромный плюс этого сервиса: он позволяет чекнуть биллинг, если он кривой карту не даст регнуть или если карта невалид вам выбьет ошибку.

5) Если все верно (валидная карта и верный биллинг) вас кинет на окно выбора алертов)

Они по дефолту все включены что бы транзакции приходили на Mail который вы указали, просто жмете "Save changes". Готово, теперь вы можете отслеживать транзакции либо в лк во вкладке "Alert history" либо на почте, от кх транзакции тоже будут лететь вам на почту

Нажимаем (Alert History) и видим все транзакции от карты, которые были совершены после регистрации Visa purchase alerts. А та к же вы можете увидеть мини-депозит код транзакции для отдельных мерчантов.

и также если карта была дублем в других шопах вам будут падать алерты когда ее будут дербанить.

Деклайны:

Если после суммы не пишется причина то это либо 05 (банк отклоняет транзу без причины), либо убили карту, если не хватает денег то Insufficient funds

Миники:

Куда и как лучше применять ?

3ds мерчанты ( большинство карт non-vbv )
Вещи , техника
Отели и билеты
Оплаты подписок
Гифт карты
Еда
Такси

🕹 PS5 Carding Method [2026] [ru]

2026-02-06T07:16:19.194Z

Один из самых простых методов кардинга для оформления заказов PS5 с доставкой в США. Ниже приведены ключевые советы для успешного выполнения. Перед началом убедитесь, что у вас настроены прокси и OPSEC (операционная безопасность).

Предполагается, что вы используете IP-адрес с низким уровнем обнаружения мошенничества (Socks5), куки очищены или применяется браузер AntiDetect с правильными настройками OPSEC.

Это минимальный показатель надежности, который должен отображаться.

Рекомендуемые BIN: 460146, 410039

Приобретите карту именно с этими BIN. Важно: ZIP-код карты должен точно совпадать с ZIP-кодом адреса дропа (адреса доставки).
Sony не сильно проверяет BIN, но строго сверяет ZIP-коды.

Настройки адресов:

Billing Address = Адрес владельца карты (с карты).
Shipping Address = Ваш адрес дропа.

Откройте Google и выполните поиск по запросу "Sony". Перейдите по первой предложенной ссылке (официальный сайт Sony).

В левом верхнем углу кликните на раздел PS5.
(Важно: используйте гостевую покупку — Guest Checkout).

В левом верхнем углу кликните на раздел PS5.

Нажмите кнопку "Add".

Нажмите "Edit and Checkout".

Нажмите "Checkout".

Выберите "Express Delivery".
Заполните адрес дропа (куда отправить PS5).
Обязательно: ZIP-код дропа должен совпадать с ZIP-кодом биллинга карты.
Для номера телефона используйте номер владельца карты (и забомбьте его) или VoIP-номер.
Email — тот, к которому у вас есть доступ.

Нажмите "Continue to Payment".

Введите данные карты.
Для биллинг-адреса нажмите "Add New Address" и заполните информацию владельца карты (из данных CC).

Нажмите "Place Order".

Готово! "Thank You = Sure Shipment" означает успешный заказ.

Далее можно перейти к методам вывода наличных.

🕹 PS5 Carding Method [2026]

2026-02-06T07:05:50.083Z

Probably one of the easiest carding shit out there , to carting PS5 into states , there are some important tips to the success , will continue with the step. Before we start if you are a beginner , we need to get to the Proxy and your OPSEC Setup.

So assuming you guys have low fraud score IP ( Socks5 ) setup , and cleared all your cookies OR using a AntiDetect Browser with a good OPSEC.

This is the minimum score you need to be seeing

BIN : 460146 , 410039
Buy the card of this BIN , very important for the Sony is , it must be of the Same Zip as your drop.
Meaning BIN is not a major huss of Sony , rather it is it must be of Same Zip as
your drop address cause.
We will be doing ,
Billing Address = Address on the Card
Shipping Address = Your Drop address

Now go to Google and search for " Sony " the first link suggested will be it

On the Top left click on PS5 Section , ( remember it will be a Guest Checkout )

Here click on " Buy Now "

Click on " Add " buttton

Click on "Edit and Checkout "

Click on "Checkout"

Now here click on " Express Delivery " . here you need to fill out your Drop Address
( Here you will be sending the PS5 to ) , hence as i said in the previous pages ,
THE ZIP CODE OF DROP ADDRESS MUST BE SAME AS ZIP ADDRESS OF THE CC BILLING.

For the Phone Number use the CC Owner Number and Bomb it , or rather use a VoiP
Number doesn't matter.
Email Should be the one you have access to.

Click on " Continue to Payment "

Now type out your Card Info , and now it is time to add the Billing Address , click on "Add New Address " here you will fill CC Info ( Card Owner Info ).

Click on " Place Order "

Done , Thank You = Sure Shipment , so that's it.

Next we will move to more cashouts stuff.