Вся представленная информация несёт лишь ознакомительный характер и не призывает вас к действиям нарушающих закон!

Что такое BALANCE TRANSFER и как с ними работать ?

BALANCE TRANSFER - это процесс переноса остатка средств с одной кредитной карты на другую или с личного кредита на виртуальную (VСС), кредитную/дебетовую физическую карту или по реквизитам на банковский аккаунт. Так же нужно учитывать что некоторые приемки принимают переводы только на одно имя (same name) но есть которые принимают от других (any name) учитывайте эти факторы так как они будут влиять на успешность ваших действий. Данный функционал значительно расширяет границы применения Enroll. Balance Transfer делается с личного кабинета Enroll.Сейчас есть две популярные платформы которые вы можете встретить в магазинах по продаже Enroll: dxonline, my card info.

• My card info - на этой платформе перевод возможен только на банковский аккаунт путем ввода аккаунт номера (AN) и биллинг информации получателя.
• Dxonline - используя эту платформу вы можете сделать перевод на виртуальную карту (VCC), а так же и на физическую кредитную или дебетовую.

Рассмотрим на примерах с скриншотами каждую из платформ

MY CARD INFO:

DXONLINE:

Донат: bc1qap3u9k7s34qqee83d78k90vp5lp70snu6khqax

Поскольку фишинг включает в себя психологическую манипуляцию и полагается на человеческие ошибки (вместо аппаратного или программного обеспечения), этим он считается одним из видов социально инженерной атаки.

Как правило, фишинг-атаки используют мошеннические электронные письма, которые убеждают пользователя вводить свою конфиденциальную информацию на мошеннический веб-сайт.

Эти письма обычно запрашивают у пользователя сброс пароля или подтверждение его информации о кредитной карте, что в дальнейшем приводит к поддельному веб-сайту, который идентичен оригинальному. Основными типами фишинга являются клон-фишинг, целевой фишинг и фарминг.

Фишинг-атаки также используются в экосистеме криптовалют, где таким способом пытаются украсть Bitcoin или других цифровых валют пользователей.

Например, это может быть сделано , подменяя реальный веб-сайт и изменяя адрес кошелька на его собственный, давая пользователям впечатление, что они платят за реальный сервис, когда на самом деле их деньги были украдены.

• Клон-фишинг: будет использоваться ранее отправленное, под видом настоящего, электронное письмо, с скопированным аналогичным содержимым, с наличием ссылки на вредоносный сайт, в котором он может утверждать, что это обновленная или новая ссылка, возможно, заявив, что период старой истек.
• Целевой фишинг: этот тип атаки сосредоточенный на одном человеке или организации, которая обычно признается другими. Целевая атака более сложна, чем другие типы фишинга, потому что она профильная. Это означает, что изначально собирается информация о жертве (например, имена друзей или членов семьи), а затем, основываясь на этих данных, создает сообщение, главной задачей которого является убедить жертву посетить вредоносный веб-сайт или загрузить вредоносный файл.
• Фарминг: отправляется запись зараженную DNS, которая как это происходит на практике, будет перенаправлять посетителей настоящего веб-сайта на мошеннический, который сделали заранее. Это самая опасная атака, поскольку записи DNS не находятся под контролем пользователя, что делает его беспомощным для защиты.
• Валинг: форма целевого фишинга, которая предназначена исключительно для богатых или важных людей, таких как руководители или правительственные чиновники.
• Email Спуфинг: Фишинг-письма, в которых обычно выдают себя в качестве сообщений от имени настоящих компаний или людей. Фишинг-сообщения в электронной почте могут предоставлять незнакомые жертве ссылки на вредоносные сайты, где злоумышленники собирают учетные данные и PII, используя замаскированные страницы входа. Страницы могут содержать трояны, кейлогеры и другие вредоносные скрипты, которые могут украсть вашу личную информацию.
• Перенаправление Веб-сайта: Веб-сайт переадресовывает направление пользователей на разные URL-адреса, которые предназначены для их посещения. Субъекты используют эту уязвимость, и могут вас перенаправить и установить вредоносное ПО на ваш компьютер.
• Тайпсвоттинг: Тайпсвоттинг направляет трафик на поддельные веб-сайты, в названии которых используются иностранные языки, орфографические ошибки или тонкие вариации в домене верхнего уровня. Фишеры используют эти домены, чтобы имитировать первоначальный интерфейс веб-сайтов, используя пользователей, которые ошибочно или неправильно читают URL.
• The ‘Watering Hole’: В атаке “Watering Hole”, пользователи фишинг профиля определяют самые часто посещаемые веб-сайты. Фишеры сканируют эти сайты на наличие уязвимостей, и по возможности внедряют вредоносные скрипты, предназначенные для определенных пользователей, которые в следующий раз его посетят.
• Impersonation & Giveaways: Олицетворение влиятельных личностей в социальных сетях, еще одна техника, используемая в схемах фишинга. Фишеры могут олицетворять ключевых лидеров компаний, и если это начинает привлекать аудиторию, они могут рекламировать giveaway или заниматься другими видами обмана.
• Жертвы этого обмана могут быть выбраны даже индивидуально, посредством социальной инженерии, направленной на поиск доверчивых пользователей. Субъекты могут взломать верифицированные учетные записи и изменить пользовательское имя, чтобы олицетворять реального человека, сохраняя при этом его проверенный статус.
• Жертвы чаще взаимодействуют с ними и предоставляют свой PII, по всей видимости влиятельные фигуры, создают возможность для фишеров использовать их информацию. В последнее время фишеры в значительной степени нацелены на платформы, такие как Slack, Discord и Telegram для тех же целей, спуфинг чатов, олицетворение отдельных лиц и имитация реальных сервисов.
• Реклама: Платная реклама - это еще одна тактика, используемая для фишинга. Эти (поддельные) рекламные объявления использующие домены, с которыми провели тайпсвоттинг и оплатили, чтобы подтолкнуть результативность. Сайты даже могут отображаться как лучшие по результатам, во время поиска реальных компаний или услуг, таких как Binance. Сайты часто используются как средство для фишинга конфиденциальной информации, которая может включать в себя данные учетных записей, ваших торговых счетов.
• Вредоносные Приложения: Фишинг, также может использовать вредоносные приложения, в качестве направления, с целью установки вредоносного ПО, которое мониторит ваши действия или крадет конфиденциальную информацию. Приложения могут представлять собой ценные трекеры, кошельки и другие инструменты связанные с криптовалютой (которые имеют базу пользователей, обладающих криптовалютой и предрасположенных к торговле).

Хотя фарминг рассматривается некоторыми как тип фишинговой атаки, он опирается на совершенно другой механизм.

Основное различие между фишингом и фармингами заключается в том, что фишинг требует, чтобы жертва совершила ошибку, в то время как во время фарминга, жертва пытается получить доступ к настоящему веб-сайту, у которого его DNS-запись была скомпрометирована злоумышленником.

Для наиболее удачного и эффективного фишинга «киберпреступники» придерживаются этих шагов:

1. во-первых, чётко определяются цели атаки. Большинство «фишеров» нацеливаются на получение банковских данных, интернет счетов или более детальной информации об объекте;
2. далее определяется целевая группа, в которой находится объект атаки;
3. очевидно, следующим следует поиск информации по этой группе и её анализ, с целью получения необходимых данных, которые помогут сделать атаку более достоверной и менее подозрительной;
4. в-четвертых, составляется организация содержимого письма, с помощью выполненных ранее шагов. Необходимо не только создать необходимые условия, при которых цель фишинга предоставит все необходимые данные, при этом не вызывая у неё подозрений;
5. последним по очередности, но далеко не по важности является получение средства связи с жертвой атаки. Этот шаг также включает в себя создание в сообщениях атмосферы той группы, к которой принадлежит цель и старается представить себя «своим» в этой теме. Что логично.

Меньше подозрений вызовет пользователь, который уверенно и правильно пользуется терминологией общества, чем тот, кто и понятия не имеет о чем говорит. Или члену форума, аккаунт которого был создан давно и имеет большое количество «правильных» постов, будет легче довериться, чем тому, кто создал профиль на портале пару дней назад.

Принимая во внимание выше перечисленные шаги, можно представить сколько усилий может быть вложено в качественную операцию по приобретению чужих личных данных. Что заставляет задумываться о том, что даже в настоящее время фишинг может представлять собой настоящую угрозу.

1. Создание поддельных сайтов криптобирж.

Жертве «дарят» купон на пополнение своего счета на торговой площадке. Чтобы им воспользоваться, надо внести проверочный платеж – обычно не более 0.005 биткоина или примерно 200 долларов. Таким образом, злоумышленники получают около 15 тыс. рублей.

2. Фейковая распродажа видеокарт и другого оборудования для майнинга криптовалюты.

Проводится рекламная рассылка о «черной пятнице» техники для добычи биткоина, эфириума и другим токенов. Чтобы получить по очень низким ценам постоянно дорожающие видеокарты, доверчивые граждане готовы вносить предоплату. После этого авторы объявлений исчезают.

3. Создание фальшивых ресурсов для кражи приватных ключей, паролей от криптокошельков.

Фишинг в области криптоиндустрии отличается высоким уровнем достоверности поддельных сайтов. Так на фейковых криптобиржах часто реализуется подгрузка реальных данных с действующих бирж, в частности, текущие курсы токенов. Это связано с более высоким уровнем технических знаний владельцев криптовалют.

Донат: bc1qap3u9k7s34qqee83d78k90vp5lp70snu6khqax

Вся представленная информация несёт лишь ознакомительный характер и не призывает вас к действиям нарушающих закон!

Zeta Tools | Credit: SeedWork

Парсер сид-фраз и проверка баланса крипто-кошельков в нескольких сетях с возможностью использования прокси.

Особенности:

СКАЧАТЬ

https://wdho.ru/7Rak

Proxy Checker

Прокси чекер с большим спектром различных настроек и поддержкой всех типов прокси. Имеет красивый, незагруженный визуальный интерфейс с подробным отчетом результата проверки.

Особенности

СКАЧАТЬ

https://wdho.ru/7Ram

StealerKiller

Это продвинутый инструмент для обнаружения и удаления инфо-стилеров, предназначенный для защиты вашей системы от различных типов вредоносных программ, похищающих информацию. Приложение обеспечивает комплексное сканирование и устранение последствий для обнаружения и устранения похитителей информации, которые нацелены на ваши конфиденциальные данные.

Особенности

СКАЧАТЬ

https://wdho.ru/7Raj

UncPump | Credit: cuppy

Простой инструмент для изменения веса файла в kb, mb, gb.

СКАЧАТЬ

https://wdho.ru/7Ral

Raccoon Clipper [4.0]

Программа на основе графического интерфейса для создания настраиваемого вредоносного ПО для кражи криптовалют, написанная на Python.

СКАЧАТЬ

https://github.com/3022-2/raccoon_clipper

Citadel browser agent

Расширение для браузера, которое обнаруживает вредоносное ПО и теневые ИТ, анализируя и регистрируя события безопасности с соблюдением конфиденциальности. Поставляется предварительно интегрированным с открытым исходным кодом SIEM Wazuh.

Citadel может выполнять веб-фильтрацию, ограничивать максимальную продолжительность сеансов аутентификации, обеспечивать соблюдение политики MFA и помогать в соблюдении политики паролей.

СКАЧАТЬ
https://github.com/avanwouwe/citadel-browser-agent

Crypto Balance Checker seed phrases

Desktop приложение для проверки баланса криптовалюты в нескольких сетях блокчейн без особых усилий. Поддерживает Bitcoin, Ethereum, Binance Smart Chain и другие.

СКАЧАТЬ

https://wdho.ru/7Ran

AsyncTraffic Converter

Простой и удобный инструмент для конвертации файлов .session Telegram в формат tdata, совместимый с Telegram Desktop. Программа предлагает графический интерфейс (GUI) и интерфейс командной строки (CLI) для максимальной гибкости, а также поддержку различных типов прокси.

СКАЧАТЬ

https://github.com/asyncTraffic/telegram-converter

Hakuna Matata Ransomware [2.3]

Hakuna Matata - шифрует каждый файл с помощью AES-RSA и поставляется с несколькими вредоносными отключаемыми функциями.

Особенности

• программная генерация обоев
• шифрование AES-CBC-256/RSA-2048
• изменение иконки исполняемых файлов выкупа
• изменение имени файла выкупа
• настройка текста выкупа
• шифрование файлов в процессе

СКАЧАТЬ

https://wdho.ru/7Rao

Miner Search [v1.4.7.82]

Программа разработанная для поиска и уничтожения скрытых майнеров. Является вспомогательным инструментом для поиска подозрительных файлов, каталогов, процессов и так далее.

Особенности:

• Проверка наличия руткита в системе, который способен скрыть другое вредоносное ПО (майнер) в диспетчере задач.
• Проверка активных процессов. Программа помечает все подозрительные и одновременно завершает их работу.
• Сканирование файлов и папок, где могут находиться файлы майнера.
• Проверка вредоносных изменений в реестре, планировщике заданий, службах. Для служб проверка выполняется по наличию действительной цифровой подписи.
• Автоматическое перемещение в карантин файлов подозрительных или вредоносных процессов.
• Сигнатурное сканирование всех исполняемых файлов на локальном системном диске.

СКАЧАТЬ

https://github.com/BlendLog/MinerSearch

Qu1cksc0pe

Qu1cksc0pe — это инструмент для анализа вредоносных программ, который позволяет анализировать многие типы файлов, от бинарных файлов Windows до файлов электронной почты.

С помощью Qu1cksc0pe можно получить, например, информацию о используемых DLL-файлах, функциях и API, URL-адресах, IP-адресах и электронной почте, разрешениях для Android, расширениях файлов и их именах, вложенных исполняемых файлах и эксплоитах.

Особенности

СКАЧАТЬ

https://github.com/CYB3RMX/Qu1cksc0pe

Telegram Sender [3.0]

Telegram Sender - софт для массовой рассылки сообщений по чатам (группам) написанный на Python. Подключение к аккаунтам происходит через .session telethon.

В версии 3.0:

• + Новый интерфейс
• + Тест прокси
• Изменена задержка вступления и отправки
• + Форматирование в контекстное меню
• + Статистика
• + Выбор метод использования прокси
• + Инструкция

Особенности

СКАЧАТЬ

https://wdho.ru/7Rat

HACKUS MAIL CHECKER [2.3]

HACKUS MAIL CHECKER — это специализированная программа для массовой проверки почтовых ящиков на наличие сообщений, доступности и других параметров. Она может использоваться для мониторинга электронных писем, поиска вложений и других связанных с почтовыми аккаунтами задач. Программа поддерживает различные протоколы для доступа к почте (IMAP, POP3), а также прокси-серверы для обеспечения анонимности.

СКАЧАТЬ

https://wdho.ru/7Rau

BLTools [3.0.0]

Это программа для проверки валидности cookie-файлов и логов для различных сервисов (Steam, Netflix, YouTube и др.) без и с использования прокси. Она сортирует данные в удобные файлы и папки, оптимизируя процесс проверки.

Особенности

СКАЧАТЬ

https://wdho.ru/c3jC

Ну и конечно же наш любимый win rar.

Объясняю для тех кто в танке (а это оказывается 70% аудитрии)

WinRAR – это архиватор, программа для сжатия и распаковки файлов. Он позволяет создавать архивы. Основная цель WinRAR – уменьшить размер файлов для удобства хранения и передачи, а также защитить данные с помощью шифрования. в 99.99% случаях все софты , скрипты , мануалы итд итп как правило лежат в архивах , а для работы с архивами нужен архиватор

www.win-rar.com

Донат: bc1qap3u9k7s34qqee83d78k90vp5lp70snu6khqax

Понадобится:

• Логи
• Папка "wallets"
• Время

Начало

EXODUS:

Заходим в лог, далее в папку "wallets", далее в "Exodus".

Скачиваем клиент Exodus.

Все что нужно сделать - заменить файлы в папке %AppData%\Roaming\Exodus\exodus.wallet\ на файлы из лога и запустить клиент.

Electrum:

• Скачиваем клиент Electrum
• Открываем клиентом файл из лога, подбираем пароль, пароли есть в логе (Passwords.txt), если не удается подобрать пасс, не исключено, что тот, кто попался на стиллер хранит мнемоническую фразу для бекапа кошелька (ищите фразу в папке FileGrabber).

Любой qt:

• Если просто, то qt - wallet.dat в вашем логе. Это может быть MinexCoin, Dogecoin, Bitcoin, Litecoin и т.д. Для того, чтобы узнать баланс, нужно открыть wallet.dat через обычный блокнот. Нажать Ctrl + F, ввести "name" и нажать Enter.

Name - это и есть адрес кошелька, который скрыт в этой папочке. И теперь, копируя полученный адрес, мы можем проверить его содержимое на бирже. Есть монеты, у которых нет своего блокчейна, в таком случае, прибегнуть к этому варианту не выйдет.

В данном примере, копируем значение «XXs3Mduh8kxPbgqFQKwGWYM9YjH5R6SYbK»

Теперь идем в гугл и пишем "/имя кошелька/ explorer" . В данном случае "minexcoin explorer"

Переходим по ссылке, вставляем адрес и видим баланс:

Идем на coinmarketcap или Trust Wallet, смотрим, сколько стоит эта монета:

В данном случае это копейки, и не стоит даже заморачиваться с выводом. Если деньги есть, то качайте кошелек монеты с офф. сайта - пишите в гугле «Minexcoin wallet», например. Скачали - меняйте файл wallet.dat в папке C:\Users\имякомпа\AppData\Roaming\имя кошелька\ и уже с помощью кошелька выводите куда вам хочется.

Кстати, непопулярные монеты не все есть на биржах. Чтобы узнать, куда нам можно вывести монеты, нужно посмотреть, где торгуется монета. Для этого на том же coinmarketcap есть раздел чуть ниже:

Тут мы видим биржи, на которых торгуется монета. Заводим там аккаунт, выводим себе монеты. Тут думаю все просто.

А сейчас вы поймете, почему в функциях стиллера так необходимо иметь фонт-граббер файлов. У редлайна есть очень гибкая настройка для граббинга файлов - можно задавать путь, тип файла, максимальный размер и т.д. Под всё подряд настраивать не нужно, вполне достаточно настроить на .txt и .doc с рабочего стола. Почему-то многим жертвам нравится хранить там данные, а иногда и подписывать что от чего.

Идем по порядку. Первое, что видим в этом примере - это 12 слов для восстановления блокчейн кошелька. Также выше есть логин, но нет пароля. Пароль, к слову, скорее всего подойдет от файла с логами/пассами. Но сейчас не об этом.

Если есть 12 слов, то мы можем не искать пасс, а сразу восстановить средства. Для этого идем на blockchain

Вводим 12 слов:

Далее придумываем почту, пароль, ставим галочку

Попадаем в кошель. Ну и, соответственно, можем спокойно вывести то, что есть.

Далее, допустим в текстовом файле есть такая вот вещь:

Monero для логина генерирует приватный ключ. Поэтому, если видите вот такую картину, значит это и есть сам вход. Действуем по аналогии блокчейна - заходим на сайт, вводим 13 слов (у всех монет количество слов разное) и смотрим баланс. Выводим.

Эфира же логин для входа может выглядеть вот так:

Идем на сайт myetherwallet:

Видим баланс. Тут его нет, но всегда еще проверяйте прикреплены ли к адресу токены:

Токены есть , но они нигде не торгуются. Если бы имели ценность , то рядом с количеством стояла бы цена. Примерно вот так:

Попасть на почту это очень важно. Далее смотрю логи на предмет сайтов, связанных с криптой. Это может быть

• https://cryptonator.com
• https://www.blockchain.com/
• https://minergate.com
• Welcome to FaucetHub.io | FaucetHub - Bitcoin Micropayment Service
• https://www.eobot.com
• https://allcoins.pw
• https://www.faucetcrypto.com
• https://www.coinbase.com
• https://hashflare.io и тд.

Так же стоит смотреть биржи: Exmo, Binance, Bittrex, Cryptopia, Yobit, Livecoin, StocksExchange.

Следует всегда держать почту открытой, ибо для большинства сайтов требуется подтверждение для входа через почту. Как только вы прочитали письмо, удаляйте его в корзину, а затем и из корзины.

Часто на вход стоит дополнительная защита - 2 Factor Auntefication (2FA)

Это такой 6 значный код, который нужно ввести в спец поле при входе. Для этого нужно искать резервную копию этого самого кода в логе азора, она может быть как в текстовом варианте, так и в виде QR кода. Скачиваем себе на телефон приложение Google Autentification, сканируем код или вписываем текст, теперь у нас на телефоне генерируется 6ти значный код, такой же, как и на телефоне хозяина акка.

На этом все! Удачи! Cпасибо за внимание!

Донат: bc1qap3u9k7s34qqee83d78k90vp5lp70snu6khqax

Вся представленная информация несёт лишь ознакомительный характер и не призывает вас к действиям нарушающих закон!

Термины:

спенд- траты на рекламу в аккаунте

бм - бизнес менеджер

соц - социальный аккаунт

лимит - дневной лимит на траты в аккаунте

рк - рекламный кабинет

1. Прогоняем логи через чекер фб.

И так, вы получили логи и вам нужно их прочекать на наличие фб. Существует уйма чекеров и каждый имеет плюсы и минусы. Рассмотрим на примере FBFastCheker

Качественный чекер - это основа! Слабый чекер, может упустить очень жирные аккаунты, которые могут принести вам много денег. Вы это должны и сами понимать.

Перед чеком, советую приобрести качественные прокси. Чем они качественнее, тем будет больше найдено фб логов. Например spaceproxy или proxyline. Не используйте облачные прокси (где в паке 2к+ проксей). Качество чека заметно упадет. На 10к логов выйдет 100-200 проксей юсы.

Кол-во потоков в чекере ставьте, основываясь на кол-ве проксей. Я использовал 1/4 (1 поток на 4 проксей). Прокси я беру US или GB (Особо страна роли не играет)

Приступаем к чеку.

*чекер может иметь иную визуальную форму, в зависимости от обновления. Но функционал должен остаться прежним.

2. Сортировка логов.

После чека, наши логи распределятся по таким папкам:

Active - активные рекламные кабинеты (нет никаких ограничений)

Active_block - социальный аккаунт (не рекламный кабинет) имеет ограничения на доступ к рекламе

Closed - аккаунты, которые закрыты фб за неактивность или другую причину. Если я вижу там большой спенд то, то трачу время на этот аккаунт и вывожу его из closed. Это сделать проще, чем вывести из disabled.

Disabled - аккаунты, получившие бан, за нарушение политики. Кто то берется за такие аккаунты. Разбанивает их и льет рекламу с них, думая, что после разбана аккаунт стал более трастовым. Это их дело. Я таким не занимался.

Else - другие статусы у аккаунта, не опознанные чекером

Spend - аккаунты, где уже были затраты на рекламу (нас интересуют именно такие)

Unsetteled - аккаунты, в которых есть задолженность или сработал лимит. Кто-то гасит долг на таких аккаунтах со своего кармана, думая, что тем самым траст аккаунта повышается и реклама будет жить и запускаться лучше.

Нас интересует папка SPEND.

*Спенд аккаунта важен. Вот мое примерное распределение уровней по спенду.

1. 1-10$

2. 10-100$

3. 100-500$

4. 500-5000$

5. 5000-20000$

6. 20000-100000$

7. 100000$+

Чем больше уровень, тем выше траф. Уже начиная с 5-го уровня вы можете запускать почти все что угодно. На таких аккаунтах практически автоапрув. У меня были аккаунты, где спенд был больше 1кк$. Нет нужды говорить, что на таких аккаунтах условная модерация.

Тут нас будет ждать такая приятная картина. Объясню коротко, что значат эти цифры с буквами. Более подробную информацию вы найдете в чекере.

* каждый чекер по своему выписывает эту информацию, поэтому она может кардинально отличаться.

И так. Каждая папка это наш аккаунт. В такой папке (аккаунте), может содержаться несколько аккаунтов. У меня как то было в 1 папке 123+ аккаунтов. Обычно, когда больше 3 аккаунтов, то чекер называет папку INFO. А если вы видите CREDIT_INFO, то это куш, тк с такого аккаунта можно , при должном умении, плюсануть солидную сумму (100к+ за пару дней).

Первые цифры - это спенд на аккаунте по его валюте. Далее идет валюта аккаунта. Далее задолженность (перед списанием). После Лимит (перед списанием).

Важно понимать. Валюта не равна стране аккаунта. Страна аккаунта указана перед закрывающееся скобкой.

Первым делом я сразу же смотрю, есть ли в наличии CREDIT-INFO или INFO (INFO смотрите внутри папки есть файлик со спендами), если там ничего годного нет, то далее я выделяю самые жирные аккаунты по спенду и первым делом начинаю открывать их.

3. Открытие логов

Важно выбрать антидетект браузер. остановимся на Octo просто из-за более комфортного использования.

Раньше, когда я только начинал, постигать логи фб, то я заморачивался над их открытием. Использовал прокси под страну, сверял тайм зону, вставлял юзер агенты и тд. Но по опыту скажу, что это не обязательно делать. С фб надо уяснить одну вещь - перфикционизм он не любит. Сейчас достаточно использовать те прокси, которые использовались в чекере при открытии аккаунта. Благо по моей просьбе овнер чекера сделал функцию, что после чека аккаунта, используемая прокся сохранялась в папку с аккаунтом. Тем самым процент открытия повысился на 10-20%.

Важно! Чем раньше вы начнете открывать аккаунты после чека, тем больше вероятность, что он будет открыт. У меня, мои бойцы, бывало открывали аккаунты после нескольких часов или дней и было очень обидно наблюдать, как жирные аккаунты отрабатывали соседи или владелец аккаунта менял пароль. По опыту скажу, что лучше отрабатывать аккаунты сразу после чека, а иначе не чекайте их, пока у вас не освободится пару лишних часов на работу. (Хотя бы открыть сначала жирные)

Открываем аккаунт исключительно по кукам. Но не из папки Cookies а с папки FBFastCkeck - тк там используются куки, по которым зашли в фб. Netscape или Json - не особо важно. Если по кукам в аккаунт не заходит, то пробуем подобрать пароль или же зайти на почту от аккаунта и сменить пароль (если его уже сменил владелец).

4. Перипривязка рк.

После того как вы открыли аккаунт и проверили рк (facebook.com/adsmanager), не спешите сразу же запускать рекламу. Для начала стоило бы перепривязать на себя рекламные аккаунты, что бы иметь постоянный доступ к ним, даже если владелец соца сменит пароль и поставит 2фа.

*Подготовьте себе заранее социальный аккаунт фб, который будет принадлежать именно вам и на который вы будете перипривязывать все аккаунты с логов. Я покупаю такие соцы у своего селлера. Они мне нужны исключительно для перипривязки аккаунтов с логов.

Первое - убедитесь есть ли у вас дополнительные аккаунты. Далее, если у вас:

БМ (бизнес менеджер), то вы сможете его забрать его себе навсегда (если конечно владелец бма не напишет в поддержку фб и они не отнимут у вас бм, такое бывает очень редко и у вас будет время слить с него максимум 3 дня). Для того, что бы перепривязать себе его на ваш заранее подготовленный соц, нужно зайти в настройки бм дальше users>people и нажать на синюю кнопку add. Далее пишите валидную почту и выдаете все права. После вы получите сообщение с почты, которую указали и добавляете себе бм на заранее подготовленый соц.

После того как добавили, вы ,с лога, удаляете всех админов, кроме недавно добавленного соца. После того как на бме останетесь вы и ваш соц, вы с ,лога бма, удаляетесь путем Business info > Leave

Поздравляю. Теперь БМ полностью ваш и никто на него не может претендовать.

С соцом немного подругому. Полностью передать себе на свой ак вы не сможете, но получить доступ от него можете, то есть, если владелец лога сменит пароль, то вы все равно будете иметь доступ к аккаунту, пока он вас не удалит (зачастую такого не будет, если вы выключите все уведомления).

1. Заходим в настройки соца. Выключаем уведомления не только у рк соца, но и у колокольчика.

Что бы выключить у полностью уведомления, то жмем на колокольчик, дальше сверху шестеренка и далее делаем все как на скрине ниже.

После этого вы еще можете выключить уведомления у самого соца (но я такое делаю, если ак реально жирный. Таковыми я считаю от 5к$+ спенда.

Теперь перепривязываем соц себе.

Лучше не удалять остальных, тк они могут быть рекламными ассистентами и легко вас выгнать из соца. Овнер лога, зачастую мамонт и ничего не понимает.

5. Запуск рекламы.

Теперь настал судный час. Запуск рекламы. Для более быстрого и эффективного запуска, я использую заранее подготовленные файлы txt, которые просто заливаю в рк и все мои настройки и дубли сразу же загружаются в рк (Это преимущество фб от гугла. Это значительно облегчает запуск). Как создать такой txt я тут не буду расписывать. Это нужна отдельная тема. Если хотите, то отпишите в коментах, нужно это вам или нет, если будет актуально, то распишу. Скажу одно, если попотеть, то вся инфа есть в интернете. В начале вам покажется это неудобным, но поверьте, когда привыкните, вы будете эти тхт клепать за минуты 2 и с 1 файлом вы сможете запускать 10 аккаунтов за 5 минут, в то время как в ручную вы будете это делать за часа 2, ведь когда вы вставляете файл со своими настройками, то вам остается ввести только ссылку и выбрать крео.

А скорость отработки аккаунтов - это часть залога успеха

После того как вы создали кампанию, то обязательно поменяйте ее имя на похожее имя кампаний владельца, что бы он не спалил, что кто то запустился на его рк (мамонт точно сразу не спалит, у вас будет баксов 100-300, до того, как он что то заподозрит). Так же важно поставить кампанию на паузу (КАМПАНИЮ, не АДСЕТЫ, потому что так вы сможете видеть, когда кампания выйдет с модерации и когда ее пора запускать).

Как только вы видите, что кампания активнулась, то можете ее запускать.

Дам советы по запуску.

1.Выбирайте рекламу за Конверсии, а не за Трафик. (Конверсии - это та аудитория, которая имела контакт с покупками, трафик - вся аудитория). В 90% случаях конверсии будут для вас намного прибыльнее нежели трафик. За все время и видел всего лишь единицы людей, которые могли дружить с рекламой за Трафик.

2. Не ставъте бюджет кампании выше чем дейли бюджет рк. Рискуете тем самым получить бан.

3. Запускайте рекламу с лога (хоть и передали рк на свой соц). Так больше шанс не получить бан за подозрительные действия.

4. После того как отправили кампанию на модерацию, не трогайте ничего. Не дублите, не меняйте настройки, не пересетапливайте. Чревато немедленным баном рк.

5. Не ставьте высокий бюджет рк с лету. Рискуете получить чек платежки (равно бану аккаунта)

6. Видите соседа на рк, перепривязывайте рк на свой соц и меняйте пароль у лога. Иногда с соседями можно договориться и отливать 50 на 50, но таких единицы.

7. Используйте трастовые фп. Кто бы что ни говорил, а фп решают. Я использую только с галочками фп и это мне позволяет пропускать даже чистую порнуху в фб. ФП вы сможете найти в логах. В жирных логах есть жирные фп, вы можете выдать с них доступ, на свои фп. Но будьте внимательны. Загаженные Фп могут послужить баном соцу.

8. Подтверждайте ваши домены в бм перед запуском. Тем самым больше шанс, что рк будет жить дольше и апрув будет легче.

9. Делайте максимальную релевантность вайта с крео. Например, у меня в крео есть палатки, значит вайт у меня будет интернет-магазином по походной технике.

Что делать с нулевками?

Нулевками мы называем аккаунты с нулевым спендом. То есть на них еще не запускали рекламу или не скрутили ничего. Есть несколько способов отработки таких аккаунтов.

1. Продавать. Что я и делаю. Только нулевками можно окупать пролив. Рыночная стоимость микса нулевок = 0.5-0.8$ за лог (все зависит от качества аккаунтов)

2. Отрабатывать их посредством массового запуска. Под это надо писать отдельную статью, но сразу скажу, что дело это рутинное и не серьезное. Если коротко, то вы массово запускаете нулевки через дельфин и крутите до лимита аккаунта. На массовый запуск, вам нужно обзавестись картами, проксями, линками и тд.

Вот и все. Я постарался расписать все подробно и ясно. На фб логах особо много не заработаешь. У меня получалось на пике зарабатывать 100к$ в мес, но при учете, что у меня была команда из 5-10 человек и каждодневная поставка логов в размере 10к от хорошего паба.

Сейчас же я предпочитаю литься со своих аккаунтов, сделанных моими фармерами. Конечно они не сравнятся с качеством логов (потому что спенд решает), но зато ты стабильно можешь отливаться связку не беспокоясь о том, что в любой момент твою рекламу могут остановить или удалить.

Логи не подходят для серьезных проектов, где нужно давать стабильный трафик. Там не знакомы фразы обучение пикселя, масштабирование и тд. А так как я сейчас нацелен на работу со серьезными людьми и проектами, то мне пришлось отказаться от работы с логами. Было это, честно говоря не легко, но оно того стоит.

На логах фб можно жить и периодически кайфовать. А если ты умеешь давать сам траф на хорошую связку и оффер, то ты можешь жить и не тужить.

Донат: bc1qap3u9k7s34qqee83d78k90vp5lp70snu6khqax

Вся представленная информация несёт лишь ознакомительный характер и не призывает вас к действиям нарушающих закон!

Бин 451311 (Debit, Classic)

VCC подойдет под прогрев мерчей, привязку в PayPal и какие-то мелкие покупки.

Перед регистрацией необходимо создать почтовый аккаунт, выбирайте outlook, yahoo, mail.com и пробить номер телефона холдера из BG, воспользуйтесь Truthfinder, Beenverifed, Intellius либо любой другой бесплатной альтернативой вроде FamilyTreeNow.

В дальнейшем вам не потребуется доступ к номеру, достаточно только почты

Начинаем регистрацию аккаунта, указываете данные из фуллки, затем задаёте логин и пароль.

После чего получаете AN+RN

RN 073972181 | Pathward Bank

Если кто-то не знает - это всё тот-же Metabank, не рекомендую использовать в качестве приёмки DD, его рн в блеклисте у большинства контор.

Переходите в аккаунт, затем открываете меню управления картой и можете увидеть вашу VCC, так-же отличительной особенностью Netspend является возможность создания сразу нескольких виртуальных карт.

Донат: bc1qap3u9k7s34qqee83d78k90vp5lp70snu6khqax

Вся представленная информация несёт лишь ознакомительный характер и не призывает вас к действиям нарушающих закон!

POSTPAID // ATT / VERIZON / T-MOBILE / SPRINT / SPRECTRUM

если верить что пишут , то , этот метод работает на сегодняшний день в конторах всех вышеперечисленных мобильных провайдеров и не только

суть его заключается в том, что айфоны берутся в рассрочку на несколько лет, поэтому размер первоначального взноса, после которого айфончик уже готов к отправке, составляет буквально от нескольких баксов до полусотни

ГДЕ БРАТЬ POSTPAID ACCOUNTS?

советуют нетратитьсвоевремя на создание саморегов или покупку акков в различных онлайн шопах. но и где взять их, не говорят.

одни пишут, что адрес доставки в акке менять нельзя (отменят заказ), другие пишут, что можно (просто заплати налог). мы им на слово, конечно, не верим.

в любом случае есть опция in-store pickup. так что пригодятся ручные дропы, способные либо верифнуть контору и принять паки на себя, либо сходить с fake id в пункт выдачи за паками, вбитыми с лога.

КАКИЕ ДАННЫЕ ОТ АККА ПРИГОДЯТСЯ?

необходимые данные могут отличаться от провайдера к провайдеру

• юзер+пасс
• имейл (иногда надо ловить код)
• номер телефона
• полный адрес
• SSN
• секретки (например, для Веризона)
• цц под штат кх / ба

Схема с АТТ

логинимся в аккаунт, проверяем total balance due (долг кх) — его придется вернуть нам, чтобы накардить айфонов — и жмем оплатить

есть два варианта оплатить долг — с карты или с ба

но если ты всё же решишь попытаться

480213

421764

542418

510875

402020

при погашении долга советуют выбирать оплату с ба, и линковать его по лог/пассу, а не по рн/ан

понятное дело, что по такой цене можно навбивать себе сотни айфонов

помни, что при заказе техники у некоторых провайдеров нужно принимать отп на почту

Вся представленная информация несёт лишь ознакомительный характер и не призывает вас к действиям нарушающих закон!

Как выясняется многие банально даже не знают, что это такое и какое их применение

Зачем нужен дедик?

Запуск подозрительных софтов и файлов, установка Telegram бота, мультиаккаунтинг и любая другая сфера деятельности в которой вам может понадобится безперебойная работа ПК в облаке. К слову, подключение к VDS можно совершить с MacOS, да и в целом с любого устройства, даже мобильного.

• Дедик (VDS) — (Dedicated Server) незаменимый инструмент практически для любого человека, чей род деятельности прямо или косвенно связан с интернетом.

Где взять дедик?

Сервисов которые предоставляют возможность покупки VDS довольно таки много, начиная теневыми форумами и телеграм ботами заканчивая крупными хостингами. Если вы так и не смогли найти где купить , то спросите в чате , вам обязательно подскажут где купить

• Отличаются они лишь ценами, и политикой использования. Дедики которые продаются на теневых форумах обычно дешевле и не сильно требовательны к условиям использования, а вот VDS пробретенные у хостингов обойдутся дороже
• Дедик, как и любой стационарный ПК имеет свои характеристики. Таким образом VDS с минимальными характеристиками, по типу: 1 CORE| 2GB DDR4 | 30 GB SSD обойдется вам примерно в 3$ за месяц использования.

CORE — кол-во ядер процессора, чем больше ядер имеет процессор тем быстрее дедик будет обрабатывать информацию

DDR4 — тип оперативной памяти, которая так же влияет на скорость работы твоего VDS

SSD — диск, на котором будут хранится данные твоих софтов, файлов, приложений и тд.

Как запустить дедик?

После того как ты определился с целью использования дедика, и подобрал для себя необходимый тариф, переходим к его настройке:

• Операционная система — большинство сервисов предоставляет на выбор несколько типов ОС: Windows, Linux, Ubuntu и др.

Windows — отлично подойдет для личного использования, и закроет большинство твоих потребностей

Linux&Ubuntu — чаще всего выбирают програмисты для установки на дедик своих софтов, ботов, сайтов и тд. Простыми словами - дело вкуса, выбирай винду и не парься

После выбора тарифа, и операционной системы твой дедик начнет создаваться, обычно это не занимает больше пары-тройки минут. Тебе должны предоставить данные для подключения к дедику в подобном формате:

💻 IP-адрес сервера — 111.222.333.444
👨‍💻 Имя пользователя — admin
🔑 Пароль — password123456789

Для подключения к дедику через свой личный ПК на базе Windows используй дефолтное приложение винды под назавнием "Подключение к удаленному рабочему столу":

• В поле Компьютер вводи предоставленный IP адрес
• Там где Пользователь впиши имя пользователя
• Пароль у тебя запросит позже, после того как ты нажмешь на кнопку Подключить

Для подключения к дедику через MacOS используй приложение Microsoft Remote Desktop:

• Процедура подключения идентична с описанной выше

Для подключения к дедику через IOS используй приложение Windows App Mobile:

Донат: bc1qap3u9k7s34qqee83d78k90vp5lp70snu6khqax

Вся представленная информация несёт лишь ознакомительный характер и не призывает вас к действиям нарушающих закон!

После покупки Twitter Илоном Маском площадка переживает не лучшие времена. Но многие байеры по-прежнему собирают хороший профит. Здравый толчок получила ниша адалта, поскольку в мае этого года Twitter официально разрешил публиковать порно.

Искусственный интеллект также не стоит на месте и позволяет арбитражникам создавать девушек любой внешности под рекламу продуктов.

Поэтому мы разобрались, как профессионалы работают с этим сорсом в 2024 году. Что понадобится для работы, как запустить рекламу и какие трудности могут возникнуть в процессе работы — читайте далее.

Что понадобится перед запуском РК

Опытные вебы сначала готовят клоаку, антик, домен, прокси, ленд, а потом создают рекламные кампании. Кратко расскажем о каждой детали.

Клоака. Это способ разделения контента для модерации и для реальных пользователей. Проверяющие боты и модераторы после клика по ссылке попадают на рекламную страницу, которая оформлена по всем правилом площадки. Реальные же пользователи попадают на основной лендинг арбитражника, который продвигает запрещенные офферы, или используют неприемлемые для саппортов подходы. Если не использовать клоаку, то реклама казино, нутры и беттинга сразу получит бан.

Чтобы применить клоаку, используют разные способы. Кто-то использует Keitaro, другие юзают Google Docs, а кому-то по душе специальные сервисы для фильтрации трафика.

Антидетект. Антики используют, чтобы скрыть свое устройство, ОС, IP и массу других параметров. Это необходимо для того, чтобы рекламные площадки не забанили аккаунты арбитражников. Twitter запрещает мультиаккаунтинг. С помощью антика байер заходит сразу на десяток профилей и проливает трафик с них. Мы используем Dolphin Anty, которым пользуются многие ТОПовые арбитражные команды. По промокоду PIRATECPA новые пользователи получат скидку 21% на …

Домен. Это доменное имя, к которому будет привязан лендинг. Байер может выкупить домен у другого пользователя, зарегистрировать его самостоятельно или попросить у рекла. Желательно приобретать домены с HTTPS, поскольку эта технология защищает данные пользователей. Рекламные площадки более лояльно относятся доменам с этим протоколом.

Если брать через популярный сервис Reg.ru, то придется заплатить сначала за домен, а потом и за дропа, который покажет документы регистратору после бана. Мы рекомендуем сервис Nic.ru. На нем покупаем домен .com, так как они реже банятся.

Прокси. Это IP-адрес, который используют для сокрытия своего собственного. Это тот же VPN, но более надежный. Хорошо себя зарекомендовали резидентские прокси. Но если на них денег нет, то подойдут Socks5,IPv4, IPv6 или HTTP.

Лендинг. Чтобы пользователи активно совершали целевое действие, необходимо добавить на посадочную страницу оффера кнопки, инфографику, отзывы пользователей и четкий CTA.

После этого можно приступать к созданию аккаунта и запуску рекламы.

Как запустить рекламу

Для запуска кампании понадобится аккаунт с синей галочкой — Twitter Blue. Проще всего такой аккаунт купить в интернете. Без этой галки кампании будут часто попадать в бан.

Заходит на купленный акк в антике и переходим на страницу с созданием рекламной кампании. Выбираем формат «Advanced».

В целях кампании выбираем пункт «Website traffic».

Заполняем название кампании и сразу привязываем карту.

Карта можно привязать в окне, которое указано выше. Если этот способ выдает ошибку, то открываем графу «Add new payment method» в настройках аккаунта и добавляем карту здесь.

Выставляем дневной бюджет. Для начала не рекомендуем ставить сумму свыше $170. Также не стоит выставлять целое число. После этого убираем галочку с настройки «Run indefinitely». Если этого не сделать, то кампания не остановится автоматически.

В разделе Delivery выставляем цель «Link clicks».

После этого в подразделе Pacing выбираем параметр «Accelerated».

Настраиваем показ для всех платформ и устройств, а также выбираем все места размещения рекламы.

В настройках аудитории выбираем оба пола в возрасте от 21 до 49 лет. После этого проверяем, чтобы в подразделе Location не стояло никакого региона. Если эта графа пустая, то кампания автоматически направляется на весь мир, а не на какое-то конкретное ГЕО.

Не рекомендуем ставить ключевые слова. Лучше выбирать look-alike аудитории. Для этого указываем перечень пользователей, на которых подписана наша предполагаемая ЦА. Впоследствии сюда прописываем наши другие аккаунты, чтобы алгоритм понимал, кого искать.

В этом окне настраиваем сами объявления: заголовки, описания, картинки и т.д. Теперь можно закупать трафик.

Связка: Twitter + адалт-офферы

Суть связки в том, что байер рассылает сообщения по специальным группам. Пользователи переходят на профиль 18+, который ведет арбитражник, а потом идут на оффер. Обо всем по порядку.

Покупаем профиль с отлежкой и галочкой, а потом запускаем его в антике. Переходим по пути «More» → «Setting and privacy» → «Your account» → «Account information». Выбираем женский пол, поскольку в Twitter около 60% пользователей — мужчины. Устанавливаем язык и ГЕО, на которое будем заливать.

Также проверяем дату рождения. Пользователю должно быть более 18 лет на момент регистрации. Это значит, что если пользователь зарегистрировал аккаунт в 2020 году, то в этом время ему уже должно быть более 18 лет.

Далее настраиваем так, чтобы система автоматически маркировала посты как «Sensetive Content». Если не поставить эту галочку, то модерация выдаст бан за откровенные материалы. Они разрешены на платформе, но только если скрыты от пользователей и показываются после их согласия. Для этого переходим по пути «More» → «Setting and privacy» → «Privacy and safety»→ «Your posts».

Не забываем пройти по пути «More» → «Setting and privacy» → «Privacy and safety» → «Direct messages», чтобы разрешить отправку сообщений на аккаунт всем желающим.

Теперь оформляем аккаунт. Для этого подбираем красивые, но не эротические фотографии девушек. Если использовать откровенные картинки на аватаре, то профиль улетит в бан. Для надежности уникализируем креосы в этом боте.

Общие советы по наполнению аккаунта:

• Добавьте 6-8 картинок и несколько видео. Чем откровеннее, тем лучше. Но не стоит показывать все самое интересное сразу, иначе у пользователя не будет мотивации идти на оффер;
• Напишите интригующее описание профиля. Лид должен захотеть кликнуть по ссылке на продукт. Для этого можно написать параметры модели, например, 90-60-90, размер груди или вставить список площадок, на которых можно посмотреть другие материалы красавицы;
• Придумайте заголовок для каждой публикации. Сюда подойдут фразы по типу «У меня есть подарочек для тебя», «Хочешь посмотреть еще? Переходи в профиль», «Давай встретимся?» и т. д.

Пример хорошо оформленного профиля можно посмотреть ниже.

Когда профиль готов к работе, собираем группы для рассылки. Группы можно достать тремя способами:

Создать самому. Для этого покупаем Twitter Blue, заходим на аккаунты популярных моделей и добавляем в группу пользователей, которым потенциально интересен наш оффер.

Купить у продавца. В Telegram-каналах, чатах и на различных форумах вебы продают группы для рассылки. Цена зависит от количества пользователей, доступных для рассылки, и от жадности самого селлера.

Обменяться с другими пользователями. В тех же чатах и каналах полно ребят, которые готовы обменяться группами под залив трафика. Но для этого желательно собрать какую-то группу для рассылки самому или купить ее. Мошенники попадают в черный список и в дальнейшем обмениваться будет сложнее.

Популярные чаты находятся по этим ссылкам:

• https://t.me/swapxxx777
• https://t.me/sfs_trade_twitter
• https://t.me/twittergroupsz
• https://t.me/twitterrtgroups

Когда наберется 30-40 групп для рассылки, начинаем отправлять сообщения примерно такого образца.

Когда этот шаг выполнен, необходимо зайти на 1, 2, 3 или 4 страницы тех, кто писал ранее в этой группе, а потом ретвитнуть их закрепленное сообщение. Для этого смотрим на название группы.

1/3 расшифровывается так:

• 1 — одно отправленное сообщение;
• 3 — количество людей, которые писали до вас в группе и чьи закрепленные записи нужно ретвитнуть.

Рассылать вручную достаточно рутинно. Поэтому желательно нанять работника, который будет справляться с этой задачей вместо вас.

Связка: Twitter + AI

Искусственный интеллект позволяет генерировать реалистичных моделей с любыми параметрами. Это значит, что можно настроиться на любой сегмент аудитории, потому что сгенерированная красотка будет иметь те параметры, которые больше всего нравятся ЦА. Например, розовые волосы, стройные ноги или маленькая грудь. И таких нейросетей в интернете масса. Например, можно выбрать DeepFake.com, airporn.net или dessi.com.

Суть связки заключается в том, чтобы вести аккаунт от имени одной или нескольких AI-моделей.

Потом на этих же профилях можно публиковать видео для взрослых, которые на самом деле являются ссылкой на оффер.

Далее из таких профилей создается канал, на котором централизованно выходят видеоролики на различные сегменты целевой аудитории.

Вместо заключения

В ноябре в США планируются выборы, а также компания только адаптируется к работе под началом Илона Маска. Поэтому иногда возникают различные трудности:

• Постоянный Pending. Ошибка возникает, когда фармер недостаточно хорошо прогрел аккаунт, либо поставил некачественные креосы. Поэтому стоит дополнительно прогреть профиль в течение 2-3 дней, а потом снова попробовать запуститься;
• Policy после Pending. Почти всегда эта проблема возникает из-за плохой карты. Это также означает, что БИН использовать при последующих заливах нельзя. Меняем карту, и ситуация решается;
• Halted в начале работы. Около 90% случаев возникновения этой трудности — плохо прогретый аккаунт. Остальные 10% — некачественные креосы или карта.

Чем лучше отфармлен профиль, тем меньше проблем с ним будет.

X (Twitter) постоянно работает над улучшением алгоритмов поиска ботов. Это значит, что на площадке будет все меньше фрода, а количество живой аудитории кратно вырастет. По этой причине байеры смогут и дальше профитно заливать кампании, находить свою аудиторию и выходить в плюс.

Задонатить BTC: bc1qafjy93whjtwjv5kgq7cj0mteg8genuvmgnmy0n