@vortexteam

Приветствую всех, как и обещал, сегодняшняя статья будет посвящена оптимальной системе для работы. На просторах интернета имеется огромное множество различных антидетектов. В предыдущих статьях я уже упоминал о браузерных и системных антидетектах. Разбор каждого антидетекта делать бессмысленно. В антидетектах главное - это понять суть

А суть вот в чём:

У системы имеются идентификаторы и у браузера имеются свои идентификаторы. Системные идентификаторы частично взаимодействуют с браузерными идентификаторами. И лучшим решением будет использовать системные антидетекты. Одним из лучших решений для новичков является - антидетект от ВектораТ13. Он полностью бесплатный и подходит для работы с большей частью платёжных систем/шопов и тд. Минусом же данного антидетекта (как и других системных) является то, что для работы приходится часто создавать множество виртуальных машин

Приступаем к установке:

1 Этап: (перевод в тестовый режим)

1) В Windows запускаем PowerShell (командная строка), обязательно от имени Администратора

2) Вписываем команду: bcdedit.exe -set TESTSIGNING ON

3) Ожидаем строчку: "Операция успешно завершена"

4) Далее обязательно перезагружаем ПК

2 Этап: (сертификаты)

0) Скачиваем архив, который будет под данным постом к себе на ПК

1) Кликаем правой кнопкой мыши по программе: AntidetectPublic.exe. Переходим в "Свойства"

2) В свойствах переходим в "Цифровые подписи". Там у вас будут 2 цифровые подписи

3) Нажимаем на первую и далее "Сведения", далее "Просмотр сертификата"

4) Далее "Установить сертификат", далее "Локальный компьютер"

5) Далее "Переместить сертификаты в следующее хранилище"

6) Далее выбираем хранилище: Доверенные корневые центры сертификации

7) Далее устанавливаем сертификат

8) Со вторым сертификатом проделываем тоже самое, что и с первым

3 Этап:

Устанавливаем программу AntidetectPublic, думаю тут и без меня справитесь)

4 Этап: (установка плагина)

1) Открываем установленную программу

2) Переходим в "Файл" - "Настройки" - "Плагины" - далее нажимаем на папку с зелёным крестиком и добавляем плагин "Oracle VM VirtualBox Extension Pack"

С установкой плагина думаю тоже ни у кого проблем не возникнет

5 Этап: (устанавливаем виртуальную машину)

1) Для установки нам нужен чистый образ Windows 10. Скачать его можно с rutracker через торрент

Если планируете работать в англоговорящих странах, то язык оригинального образа должен быть английским

2) Далее в виртуальной машине нажимаем "Создать". Вводим любое имя и устанавливаем виртуальную машину

3) После того как установите её, она должна появится в колонке слева

6 Этап: (клонирование виртуальной машины)

1) Нажимаем правой кнопкой мыши на новую виртуальную машину - "Клонировать"

2) Указываем название, например: Test123

3) Далее нажимаем: "Полное клонирование"

4) Ждём пару минут пока машина скопируется

7 Этап: (установка драйверов видеокарты)

1) Запускаем клонированную машину

2) Слева сверху выбираем: Подключить образ диска из дополнительной гостевой ос

3) Переходим в Мой Компьютер (This PC). Видим диск: ANTIDETECT...

4) Переходим в данный диск. Далее переходим в папку: "Drivers" - "Video" - "NVIDIA"

5) Выбираем любой понравившийся драйвер, кроме первого, например: GeForce_950. И переходим в папку драйвера

6) Нажимаем: Setup.exe. И устанавливаем драйвер (Next-Next..)

7) При установке будет пара ошибок. Нажимаем "Устанавливать всё равно", нижняя кнопка в выпадающем меню

8) После установки нас просят перезагрузится, но перед этим мы запускаем программу с рабочего стола "VectorT13allOK.exe"

9) После нажатия на программу у нас будет выбор: Hard Mode или Soft Mode. Выбираем Soft Mode. И немного ждём

10) Далее перезагружаем виртуальную машину

8 Этап: (программы)

На этом моменте виртуальная машина готова, вам останется только установить нужные программы. Например: проксифаер (для подключения к носкам/прокси), опенвпн (для подключения к конфигам впн), другой браузер и прочее

Надеюсь данная статья поможет вам в работе, а если нет - у нас есть чат, в котором вы можете задать свои вопросы

Оптимальная система для работы

2023-10-27T06:04:27.533Z

А суть вот в чём:

Приступаем к установке:

1 Этап: (перевод в тестовый режим)

1) В Windows запускаем PowerShell (командная строка), обязательно от имени Администратора

2) Вписываем команду: bcdedit.exe -set TESTSIGNING ON

3) Ожидаем строчку: "Операция успешно завершена"

4) Далее обязательно перезагружаем ПК

2 Этап: (сертификаты)

0) Скачиваем архив, который будет под данным постом к себе на ПК

1) Кликаем правой кнопкой мыши по программе: AntidetectPublic.exe. Переходим в "Свойства"

2) В свойствах переходим в "Цифровые подписи". Там у вас будут 2 цифровые подписи

3) Нажимаем на первую и далее "Сведения", далее "Просмотр сертификата"

4) Далее "Установить сертификат", далее "Локальный компьютер"

5) Далее "Переместить сертификаты в следующее хранилище"

6) Далее выбираем хранилище: Доверенные корневые центры сертификации

7) Далее устанавливаем сертификат

8) Со вторым сертификатом проделываем тоже самое, что и с первым

3 Этап:

Устанавливаем программу AntidetectPublic, думаю тут и без меня справитесь)

4 Этап: (установка плагина)

1) Открываем установленную программу

С установкой плагина думаю тоже ни у кого проблем не возникнет

5 Этап: (устанавливаем виртуальную машину)

1) Для установки нам нужен чистый образ Windows 10. Скачать его можно с rutracker через торрент

Если планируете работать в англоговорящих странах, то язык оригинального образа должен быть английским

2) Далее в виртуальной машине нажимаем "Создать". Вводим любое имя и устанавливаем виртуальную машину

3) После того как установите её, она должна появится в колонке слева

6 Этап: (клонирование виртуальной машины)

1) Нажимаем правой кнопкой мыши на новую виртуальную машину - "Клонировать"

2) Указываем название, например: Test123

3) Далее нажимаем: "Полное клонирование"

4) Ждём пару минут пока машина скопируется

7 Этап: (установка драйверов видеокарты)

1) Запускаем клонированную машину

2) Слева сверху выбираем: Подключить образ диска из дополнительной гостевой ос

3) Переходим в Мой Компьютер (This PC). Видим диск: ANTIDETECT...

4) Переходим в данный диск. Далее переходим в папку: "Drivers" - "Video" - "NVIDIA"

5) Выбираем любой понравившийся драйвер, кроме первого, например: GeForce_950. И переходим в папку драйвера

6) Нажимаем: Setup.exe. И устанавливаем драйвер (Next-Next..)

7) При установке будет пара ошибок. Нажимаем "Устанавливать всё равно", нижняя кнопка в выпадающем меню

9) После нажатия на программу у нас будет выбор: Hard Mode или Soft Mode. Выбираем Soft Mode. И немного ждём

10) Далее перезагружаем виртуальную машину

8 Этап: (программы)

Работа с СС. Часть 2

2023-10-24T04:46:17.612Z

Приветствую всех. Вот и вторая часть работы с СС. В данной статье мы пройдёмся по некоторым деталям, про которые не было рассказано в предыдущей статье

1 деталь - привязанные данные

В некоторых странах, как например в Сша, у карты имеется привязанный к ней владелец, адрес по которому он проживает, телефон, емейл и прочее. Если данные не совпадают с вашими - это существенно повысит риск отмены заказа.

Что же делать в данном случае?

Варианта 2: (про оба варианта в скором времени будут статьи)

1) Искать шопы, которым плевать на адрес, который указан в карте с которой идёт оплата

2) Покупать изначально карты с Енролом

2 деталь - ликвидность товара

Что будет ликвиднее: айфон последней версии за 1,5к$ или детская коляска за такую же сумму? Конечно же айфон и шопы, которые продают товары - это знают. Поэтому очков фрода, о которых мы уже говорили, вам будут накидывать больше именно за ликвидные товары. И так же при заказе ликвидных товаров есть практически 100% вероятность встрять на дополнительные проверки. Но часто это того стоит, ведь % у скупа за ликвид выше.

3 деталь - доработка СС

Предположим вы купили сс и вбили в 1 шоп. И вам не стоит терять время - проследуйте в другой шоп и так же вбейте еще 1 заказ, а может и несколько.

Поэтому вам желательно иметь уже заранее прогретые шопы с куками, чтобы быстро зайти в них и оплатить товар с корзины. Так же, если при попытке оплаты в 1 шопе - ордер не удаётся получить по каким то причинам. Обязательно пробуйте сделать заказ в другом магазине.

Рекомендуемо делать 2-3 заказа в разных шопах, если сс даёт это сделать

Так же, если спустя сутки-двое все шопы отправили заказ - стоит перейти к следующим шопам и попробовать сделать заказ с этой же карты.

Таким образом покупая 1 раз карту - вы можете даже на небольших заказах сделать в общей сложности несколько тысяч вечно зелёных.

4 деталь - подстройка Имени, Фамилии и адреса

Нужно ли подстраиваться под владельца карты? Или стоит подстраиваться под адрес дропа/скупа/посредника? Вопрос на самом деле многогранный и всё, как всегда, зависит от шопа и от той системы безопасности, которую он использует.

Давайте предположим, что вы Алекс и вы проживаете в небольшом городе в Аризоне.

Вы хотите заказать подарок своей второй половинке, которая сейчас находится в Техасе. Будете ли вы указывать, что имя и фамилия на карте ваша? Конечно да, а вот адрес получателя и фио получателя будут отличаться от того, что написаны у вас в биллинге карты. Так же что Алексу делать в данном случае? Конечно обрабатывать саппорта и обьяснять всю ситуацию, чтобы потом на почту не прилетело письмо об отмене. В данном случае Алекс использовал свои имя и фамилию, но использовал чужой адрес, фамилию, имя и подкрепил это всё обращением к сапорту. Поэтому в подавляющем числе случаев: Фамилию и Имя при оплате - берём с карты. А вот в заказе указываем уже фамилию, имя и адрес дропа.

Так же из 1 детали вы узнали, что так же в биллинге карты есть телефон и емейл владельца карты. Что делать с ними и чтобы сделал Алекс? Он бы указал свой номер телефона и свою почту. Но нам такой вариант особо не подходит, ведь мы не сможем понять прошёл ли ордер и где трек для отслеживания. Поэтому единственным вариантом будет вставить свой номер телефона (скайп/гугл войс) и свою почту. Система накинет нам конечно очков фрода, но с этим ничего не поделаешь.

5 деталь - подстройка айпи/часового пояса

В ситуации, описанной выше, подстройку конечно необходимо делать под Алекса. То есть находить наиболее ближайший прокси под его зип/адрес.

Но если преподнести другую историю службе поддержки в магазине - то необходимо уже будет подстраиваться под адрес дропа/скупа/посредника.

Другими историями могут быть:

- потоп в квартире и пришлось съехать, поэтому я щас живу по другому адресу

- переехал по работе в другой штат

- недавно умер родственник и сейчас нахожусь в доме родителей

Придумывайте свои истории и подстраивайтесь под ситуацию. Чем история будет проще для понимания - тем лучше. Так же при общении с саппортом попытайтесь вызвать чувство сострадания к себе, это даст вам больше доверия от шопа.

Всех благ и хорошей работы

Антифрод системы

2023-10-23T06:18:45.074Z

Год за годом сайты обновляют свои системы защиты, а мы год за годом пытаемся подбирать под них нужные "ключи". В данной статье рассмотрим базовые компоненты антифрод систем (статья про оптимальную систему для работы выйдет на канале в скором времени). Антифрод системы работают везде и инструкция из данной статьи подойдёт для всех.

Как работает система антифрода (защиты от мошеничества):

1) Заходя на сайт система проверяет:

- ваш айпи адрес

- идентификаторы вашей системы

- идентификаторы вашего браузера

- идентификаторы подключения

- куки

2) Далее при регистрации система проверяет:

- почту (как давно создана)

- данные фулки (если на неё уже зарегистрировались больше 2 раз - это не к добру)

- номер телефона (реальный или виртуальный)

3) После регистрации:

- фродовые действия

А теперь по порядку:

- Нужно ли нам знать все идентфикаторы, которые проверяет антифрод система?

- Если коротко, то нет

За нас уже сделали большую часть работы - создали антидетекты

Антидетекты бывают разные - браузерные и системные

Браузерные антидетекты подменяют идентификаторы браузера (и выглядят они как браузер)

Системные антидетекты подменяют идентификаторы на уровне системы (и выглядят как виртуальные машины)

Лучшим вариантом для работы являются - системные антидетекты (так как идентификаторы подменяются на уровне системы)

- Что на счёт айпи адреса?

В основном при работе используется несколько видов подключений для смены айпи:

1) Прокси

2) Впн (pptp/openvpn)

3) Ссш

У каждого из данных видов подключения есть плюсы и минусы:

Впн - дорогой (от 5 до 15$) | среднее время работы от 2 недель до месяца | низкий риск утечки реальных идентификаторов

Ссш - дешевле чем впн (от 2 до 5$) | среднее время работы около 3-5 дней | средний риск утечки реальных идентификаторов

Прокси - самый дешевый вариант (от 0,5$ до 2$) | среднее время работы 1 сутки | высокий риск утечки реальных идентификаторов

Какой вид подключения подходит именно вам:

- для долгосрочной работы, например с ebay/paypal (впн/ссш)

- для краткосрочной работы, например вбив в шоп (прокси)

Так же следите за показателями фрауд скора при покупке прокси/впн/ссш (проверить можно на ipqualityscore.com, 0-28 чистый айпи)

- Что на счёт номера телефона?

Номера бывают 2 видов: виртуальный и реальные

Многие шопы/системы знают какой номер у вас

И если у вас виртуальный номер - как ни крути, очков фрода вам накинут

Поэтому желательно использовать именно реальные номера телефонов, чтобы не получать дополнительные очки фрода

- Что на счёт почт?

Многие не знаю, но у почт, как и у айпи - есть свой скор

Выражается он чуть в другом: почта проверяется на регистрацию в крупных сервисах (фейсбук, гугл, различные магазины и прочее)

Чем больше регистраций - тем лучше

Так же почта проверяется на дату создания. Тут так же - чем раньше она была создана - тем лучше

Почты желательно покупать, на форумах найдёте нужные вам магазины

- Что на счёт фулки/документов?

Покупая комплект непонятно у кого, вы должны задаваться вопросом: В одни ли руки комплект продан? Ответ на этот вопрос очень сложно получить и тут всё на доверии

Если на фулку зарегистрированы уже с десяток аккаунтов в той же paypal - то точно стоит ждать дополнительных проверок и вам точно накинут очков фрода (из которого вы уже не вылезете, какая бы идеальная система у вас не была и какой бы идеальный айпи вы не подобрали)

- Что на счёт куков?

Куки - некоторые данные, который сайт записывает у вас в браузере. Именно с помощью куков вы можете попасть например в свой аккаунт Вконтакте без ввода пароля

Куки - сильно повышают траст при заходе на сайт (если это куки именно этого сайта и именно этого пользователя)

Куки с других сайтов так же повышают ваш траст, так как дают информацию сайту - пользователь зарегистрирован не только у нас, а например в фейсбук, амазон, ебей, пайпал и прочем (или хотя бы он посещает их)

Но даже используя куки, не стоит забывать о хорошем айпи адресе и хорошо настроенной системе, чтобы не словить больше очков фрода, чем есть очков траста

Фродовые действия - что это и как их минимизировать?

Очки фрода - очки риска мошеничества вашего аккаунта. Накапливаете много очков - начинаются проверки/блокировки

Накопление очков фрода идёт с момента захода на страницу. У всех систем - для разного количества очков фрода - разные проверки и прочее

Например вы решили где то зарегистрироваться:

Система проверяет ваши идентификаторы и узнаёт, что у вас обычная виртуальная машина без подмены идентификаторов - это плюс 50 очков фрода

Далее система проверяет ваш айпи адрес и узнаёт, что он грязный и с него совершались мошеннический действия - это плюс 30 очков фрода

И вот вы регистрируетесь в системе, еще и на использованную фулку - это добавляет еще 20 очков фрода

Ну и в конце, что же вы получаете? Идеальный готовый аккаунт? Нет, вы получаете блокировку этого аккаунта. Хотя вы по сути еще ничего и не сделали (как вы сами думаете). А в системе было заложено, что при наборе: 70 очков фрода - у вас запрашивают документы, 100 очков фрода - блокируют аккаунт.

Другая ситуация: (идеальная)

Вы регистрируетесь в системе с идеальной виртуальной машины, но фрауд система всё равно нашла до чего докопаться и накинула вам 20 очков фрода (потому что в системе заложено, что минимальные очки фрода - это 5 и они только на последних айфонах при регистрации с приложения)

Используете впн с хорошим скором и хорошим соединением (без утечек) - еще 10 очков фрода (просто за действие)

Используете реальный номер телефона, почту с хорошим скором - еще 5 очков фрода (просто за действие)

Используете хорошую фулку, на которую еще никто не регистрировался - еще 5 очков фрода (просто за действие)

Итого вы при регистрации (как и любой человек) получаете какое то небольшое количество очков фрода (в данном случае - 40)

Далее вы покупаете товар/услугу за 10$ и система добавляет вам 10 очков фрода, но это уже чуть другие очки фрода. Очки фрода при покупке - если всё прошло хорошо, через какое то время убираются, а на их место приходят очки траста (с данной покупки через например через неделю вам пришло 5 очков траста). И на данном этапе вы имеете аккаунт с всё теми же 40 очками фрода и 5 очками траста. Сделав еще с десяток таких покупок и прогрев аккаунт за пару месяцев у вас получится аккаунт в котором у вас будет больше очков траста, чем фрода. И как вы думаете, будет ли система более доверительно к вам относится?И будет позволять делать более фродовые действия? (Например покупку/депозит на 1000-2000$). Конечно да!

Очки фрода и очки траста в примерах - это лишь вымысел автора потому, что большие компании не раскрывают системы, которыми они анализируют пользователей. Какие то компании более лояльно относятся к грязному айпи адресу, какие то к свежерегнутой почте, а каким то и вовсе всё равно на все эти идентификаторы

При работе анализируйте то, как на вас смотрит система (а она за вами бдительно наблюдает). Старайтесь делать идеальные связки из система+айпи+почта+реал номер и прочее

Всех благ и хорошей работы всем

Посреды и скупы

2023-10-23T06:02:59.148Z

Статья посвящена посредам и скупам. В который мы поближе познакомимся со схемами работы

Рано или поздно встаёт вопрос: А куда девать товар?

И на самом деле существует 2 варианта: посреды и скупы

Начнём с первого, посреды

Посред - логистическая компания занимающаяся доставкой из одной страны в другую. В наше время, из за санкций, многие граждане вообще узнали о существовании посредов и многие ими пользуются для того, чтобы заказать товар из за границы. Большинству посредов крайне не нравится когда к ним приезжает краденный товар и они конечно с этим стараются бороться

Плюсы посредов:

- Можно высылать товар к себе на родину и тут его продавать с небольшой скидкой (получая при этом бОльшее количество денег)

- Небольшая цена доставки

- Качественный сервис (посылку могут вскрыть, отфотографировать, проверить и еще много дополнительных опций)

- Объединение посылок в одну (подходит для тех, кто будет высылать много недорогих товаров)

Минусы посредов:

- Могут вообще ничего не выслать, если заподозрят что то неладное

- Всегда "плохие" адреса - это накидывает дополнительный очки фрода

Всех посредников можно найти в банальном Яндексе и Гугле

Можете даже не пробывать работать с большими компаниями - с ними ваш обман не прокатит. Лучше всего искать посредников, которые работают не больше года и у которых нет большой базы клиентов

Тестирование посредника:

Предположим вы нашли 5-10 посредников через гугл. Везде создали учётные записи и вам везде дали адреса для доставки

Следующий шаг - их тестирование. Тестирование проводится банальной отсылкой паков на посредника и ожиданием его реакции

Отошлите по 1 недорогому паку на каждого посредника и у вас получится список из 2-3 посредников, которые оказались реально рабочими

Поиск и тестирование посредников - дело постоянное потому, что они будут отваливаться

Почему посредник отваливается?

К нему приходит полиция и начинает спрашивать за тот товар, который к нему прибыл

Посреднику это не нравится и он начинает модернизировать свою систему, чтобы определить какие паки были получены нелегально

Дополнение к теме посредников:

1) Обязательно читайте условия посредника

2) Обязательно анализируйте прибыльный это для вас посредник или нет

3) Обязательно грейте посредника, как и любой шоп. Не стоит высылать в первую же неделю регистрации 20 паков. Начните с 1 в неделю и постепенно повышайте

4) Помните о таможенных пошлинах и узнавайте заранее какие они (а то придётся доплачивать из кармана). Занижайте реальную стоимость товаров (пишите: б/у)

5) В своих странах принимайте все пакеты на дропа (подставное лицо)

Перейдём ко второму, скупы

Скупы - это дроп сервисы с большим количеством людей, которые готовы принять товар и сразу его выкупить за определенный процент

У каждого скупа - всё индивидуально: Процент скупа, количество дропов, минимальные лимиты пака, свой лист вещей для скупа и прочее

Хороших скупов можно найти на форуме ввх. Оценивайте репутацию, как давно работает и обязательно просмотрите количество отзывов

Средние цены на скуп за ликвид 40-45%. За самый ликвид (последние версии айфонов) - 50-55%.

Плюсы скупа:

- Достаточно неплохие адреса - добавляется или немного очков фрода или вообще не добавляется

- Мгновенный выкуп товара по доставке

- Скуп всегда знает, что товар незаконно приобретён

Минусы скупа:

- Отдаёте скупу большую часть прибыли

=======================

Примеры: (упрощённые)

Некий Саша решил заняться кардингом и покупать за чужие деньги вещи

Саша работает в основном с цц (кредитные карты)

С цц в среднем он заказывает товары за 500$

И Саша начинает считать куда и что ему отправлять

Затраты:

Карта - 15$

Прокси - 2$

Почта - 2$

Гугл войс - 8$

Отрисовка - 15$

И каждый второй заказ Саши шоп разворачивает

Итого каждый успешно сделанный заказ встаёт в 84$

Скуп готов платить Саше 35% от 500$, то есть 175$ (чистая прибыль 91$)

Но при этом работая со скупом - Саша сможет делать большое количество паков и зарабатывать с каждого. Саше не нужно думать о пересылке, приёме и дальнейшей продаже товара

Хотя Саша рассматривает и другой вариант, посредников:

Затраты при посредниках увеличиваются на 20-40$ (цена пересылки)

Своему дропу Саша так же заплатит дополнительные 5-10$ за приём

И продаст потом на доске объявлений со скидкой в 20%

Итого с пакета на 500$ Саша заработает 280$, в 3 раза больше (чистая прибыль 195$)

Но длительное время ожидания посылки, возможные проблемы с таможней и постоянные продажи на авито пугают Сашу

Что же выберет Саша - это конечно большой вопрос

А что выберете вы - решать только вам

Всех благ и хорошей работы

Работа с СС. Часть 1

2023-10-23T05:54:37.390Z

Введение

Credit Card (cc) - краденная кредитная карта. Другие названия: картон, картошка, цц, ццэшка. С её помощью мы можем расплатиться в сервисах/онлайн магазинах (шопах)

Вбив - процесс заказа

Получение материала:

- купить у продавцов

- добыть самому

При покупке вы получите материал примерно в таком формате:

4318274827182912 | 10/25 | 118 | Mike Corleone | 27 Grower street | New York | 27817 | NY | USA | 281-827-7281 (все данные выдуманные)

4318274827182912 - номер карты

10/25 - дата окончания

118 - защитный код CVV/CVV2

Mike Corleone - Имя и Фамилия

27 Grower street - адрес

New York - город

27817 - зип код (индекс)

NY - штат

USA - страна

281-827-7281 - номер телефона

Первый 6 цифр в номере карты (431827) - это BIN (номер банка, который выдал карту). Чтобы узнать какой банк выдал карту - гуглим (узнать банк по бину)

Так же в некоторых сс (особенно по юсе) идёт дополнительная информация (SSN - номер социального страхования, DOB - дата рождения, MMN - отчество матери)

Первая цифра в номере карты отвечает за систему, бывают:

4 (Visa)

5 (MasterCard)

3 (American Express)

6 (Discover)

В данных системах стоит защита, в Visa - Verified by Visa (если говорить просто, то у владельца карты есть код и он должен его ввести при покупке). В MasterCard, American Express, Discover - стоят аналогичные системы

Типы карт:

1) Дебетовая (Debit) - покупать можно в пределах суммы, которая имеется на карте

2) Кредитная (Credit) - покупать можно в пределах кредитного лимита

3) Предоплаченная (Prepaid) - похожа на дебетовую, но она не имеет персонализации (то есть она по сути анонимная для магазинов/сервисов)

Процесс оплаты с СС при покупке в интернете:

Для покупающего:

1) Положил товар в корзину

2) Ввёл данные для доставки и данные карты

3) Ввёл коды подтверждения (если требуют)

4) Получил подтверждение платежа

Для системы:

1) После оформления заказа вас переадресует на страницу процессингового центра. Данный центр осуществляет возможность координации банка-эмитента и банка-эквайера

Банка-эмитента - банк, выпустивший карту, которой покупатель пытается оплатить товар (деньги лежат в этом банке)

Банк-эквайер - банк, предоставляющий магазину услуги по обработке платежей

2) Принимает ваши данные карты

3) Подтверждает статус и параметры шопа в системе

4) Осуществляет проверку сформированного запроса и передаёт запрос на авторизацию в банк-эквайер

5) Далее запрос идёт в соответствующую платёжную систему (Виза, Мастеркард...), где и определяется банк-эмитент

6) После чего отправляется запрос в процессинговый центр банка

7) Банк-эмитент подтверждет платёж

8) Процессинговый центр передаёт результат магазину (и на этом моменте вы получаете результат)

Процесс после оплаты:

Что делает магазин после оплаты?

1) Делает автоматическую проверку

Проверяется у всех магазинов по разному (читайте статью про антифрод системы)

2) Делает ручную проверку

Проверяет адрес доставки, может проверить телефон указанный в ордере (просто позвонит на него) и другую информацию касательно доставки

Если у магазина появляются подозрения - он запрашивает дополнительные данные или фото (например: фото кредитной карты с которой сделана покупка)

3) Высылает товар

Обычно товар высылается в течение 1-2 дней. Вам на почту приходит трек для отслеживания заказа. Вы отслеживаете товар и дроп/пересыл/скуп получает товар, а вам выплачивается некая сумма или осуществляется дальнейшая отправка на ваш адрес.

Не рекомендуется вбивать товар в пятницу (т.к высылать его будут скорее всего в понедельник и у владельца будет больше времени на возврат транзакции)

- Что если настоящий владелец карты узнает о том, что я что то заказал без его ведома?

- Он обращается в полицию, звонит напрямую в магазин, звонит в банк. Дальше они пытаются развернуть транзакцию, чтобы она вернулась обратно на баланс карты

- Что же происходит с посылкой, которая уже в пути?

- Посылка так же может развернуться, а может и нет. Тут как карта ляжет

Прогрев шопов:

Конечно всегда нам хочется всё сделать побыстрее. Сразу зайти в шоп, выбрать последний ноутбук от apple за 2500$, ввести данные карты и чтобы нам его сразу отправили. Но в реальности всё происходить по другому

Давайте проанализируем обычных людей и как они делают покупки, это поможет на понять общую суть работы с магазинами и системами!

- Что делает обычный человек когда ему понадобилась например дрель?

Он идёт в поиск и вбивает там: купить дрель (только на английском само собой)

Там выпадает куча сайтов и он кликает по каждому и смотрит лучшую цену

При этом всём у него много вкладок, которые просто висят в браузере и он переходит по каждой

И вот он находит сайт у которого и доставка быстрая и цена хорошая

Он начинает смотреть раздел с гарантией, отзывы на сайте, более детально изучает все варианты дрелей

Потом добавляет товар в корзину и иногда покупает сразу, а иногда сохраняет сайт в закладки и приходит через неделю и только тогда покупает

- Так же что он еще может сделать?

Позвонить по телефону и задать вопросы касательно доставки и прочего, так же может написать, может спросить про упаковку товара, могут ли сделать скидку и прочее

И только потом он заказывает товар

И предположим он не может заказать товар потому, что платёж по карте не проходит. Что он делает в этом случае?

Он позвонит в магазин и скажет: Что у вас за система, я ввёл данные своей карты и у меня почему то заказ не прошёл и вы его отменили или банк отменил. Давайте разбираться. И ему помощник конечно же поможет и скажет, что так и так, вот у вас тут несостыковки/денег не хватило и прочее. И настоящие владелец карты уже будет что то с этим делать

Что мы можем вынести из этой небольшой аналитики:

1) Заходим на сайт с поисковика

2) Желательно открывать так же еще и другие вкладки с другими магазинами (авось как то повлияет, шопы могут смотреть какие у вас вкладки открыты)

3) Далее нужный сайт можно погреть 5-10 минут в пассивном режиме (на другой вкладке что то смотрите)

4) Потом переходим уже в нужный магазин, где и хотим заказать

5) И начинает изучать всю информацию по поводу доставки и прочего. Начинаем задавать вопросы в онлайн чат (если он есть). Если коротко - набиваем куки

Набивайте в течение 10-15 минут и добавляйте нужный товар в корзину

6) Далее у вас выбор: или заказать сразу или оставить товар в карзине и придти заказать через 1-3 суток в нужное для вас время

7) Далее заполняете все данные, вводите данные карты и ждёте подтверждение списания

8) И потом мониторите почту на предмет успешного заказа (или не успешного)

9) В случае, если заказ не удался - пишите в чат/на почту и спрашиваете: а что? а почему? а я вот просто решил заказать и что то пошло не так

Запрашивают фото карты - идёте к отрисовщикам и там за 10-20$ получаете фото карты и скидываете шопу

Запрашивают другие данные по карте - идёте к пробивщикам и там за 5-25$ вам пробьют всё, что захотите

Запрашивают прозвон, чтобы побеседовать с вами на счёт заказа - идёте к прозвонщикам, описываете ситуацию и они звонят за вас

Послесловие:

Качественный материал - в разных магазинах разный по качеству материал. Скажу больше, даже в одном и том же магазине на протяжении года может быть материал разного качества. Отчаиваться не стоит, ведь можно добыть самому. Сложно - определенно да, но в некоторых случаях оно того стоит. Напишу как нибудь статью и про это

Вторая часть статьи выйдет совсем скоро и будет посвящена более детальной подстройкой под холдера (владельца карты) и более глубоко рассмотрим процесс заказа и какие факторы еще в процессе заказа участвуют

Всех благ и хорошей работы

Криптование и защита ваших данных

2023-09-14T08:04:05.905Z

В основу базовой защиты всегда включают криптование данных

Криптование является одним из инструментов защиты ваших данных

В данной статье разберём создание контейнеров для хранения информации

В данных контейнерах советую держать всю информацию, которая каким либо образом относится к вашей "работе"

СОЗДАНИЕ КОНТЕЙНЕРА:

Для создания контейнеров я пользуюсь последней версией Veracrypt

Ссылка: https://www.veracrypt.fr

При открытии программы вы увидите данное окно:

Нам нужно нажать на "Создать том"

Далее начнётся процесс создания контейнера:

1 - Создать зашифрованный файловый контейнер

2 - Обычный том VeraCrypt (для большей безопасности можете использовать Скрытый том с несколькими паролями)

3 - Размещение тома:

Нам нужно выбрать файл, который в дальнейшем и будет использоваться как контейнер

Для этого создайте на рабочем столе или текстовый файл или архив

И выберите этот файл как "размещение тома" в программе VeraCrypt

Далее подтвердите, что хотите заменить его и нажмите кнопку "Далее"

4 - Настройки шифрования

Оставляем AES - как алгоритм шифрования потому, что даже АНБ советует использовать его для защиты секретных государственных данных США

Так же оставляем и алгоритм хеширования на SHA-512

5 - Размер тома выбираете сами

6 - Пароль для тома

Рекомендую использовать пароль от 20 символом с разным регистром и с использованием спец. символов. Если кто то надумает подбирать ваш пароль брутфорсом - у него ничего не выйдет и ваши данные останутся защищёнными

7 - Форматирование тома

Хаотично перемещайте мышь внутри окна - это увеличит криптостойкость ключей шифрования

Переходим дальше, нажимаем кнопки "Да" и у вас появится архив

ИСПОЛЬЗОВАНИЕ КОНТЕЙНЕРА:

1 - Для использования в программе нажмите на любой диск, например "А:"

2 - Далее в правом нижнем углу нажмите "Выбрать файл" и выберите созданный архив

3 - Далее в левом нижнем углу нажмите "Смонтировать", введите пароль и нажмите "ок"

Далее правой кнопкой мыши в программе нажмите на "диск А:" и выберите "Открыть"

У вас откроется ваш контейнер, которым вы можете пользоваться

В контейнере рекомендую хранить всю информацию, которая касается вашей "работы"

Для "размонтирования" контейнера в программе снизу выберите: "Размонтировать все"

Важное напутствие:

Используйте криптование ТОЛЬКО в совокупности с другими методами защиты!

Про основы базовой защиты я уже писал в канале. Пожалуйста ознакомьтесь