Лекция#4 Покупка в шопе 10.10.2016


Лекция#4 Покупка в шопе 10.10.2016
Лектор Mans
[19:25:02] Mans: Сегодня поговори о том как нужно подстраивать машину, на что нужно уделять внимания и как выглядит вбив
[19:26:06] Mans: Сейчас разберем как выглядит обычная покупка в шопе (интернет магазин) через обычную СС (кредитная карта)
[19:26:56] Mans: Представим магазин с любым товаром (далее шоп), который подключен к агрегатору платежей по кред.картам (далее мерч)
[19:27:34] Mans: Мерч - это банк, который имеет свою систему защиты (далее это анти фрауд контроль)
[19:28:33] Mans: В момент, когда вы ввели карту и нажали оплатить, он проверяет по своим критериям платежи и выдает кол-во баллов по шкале риска. Баллы определяют судьбу оплаты(удачная/неудачная).
[19:29:46] Mans: Анти фрауд есть автоматический и ручной, обычно сначала работает автоматом, если очков риска платежу выдали много, то переходит в ручной режим и уже живые люди оценивают платеж=проверяют.
[19:30:32] Mans: Так же антифрауд существует и у шопа, в мелких шопах эту функцию выполняют менеджеры, у которых есть строгие инструкции к проверке.
[19:31:21] Mans: А в крупных специальное СБ или же они покупают подписки у специальных контор, которые за них проверяют платежи и дают гарантию.
[19:32:18] Mans: Антифрод система - группа фильтров, настроенных в зависимости от предпочтения владельцев онлайн шопов и платежных систем, предназначенная для своевременного выявления и предотвращения мошеннических интернет транзакций. Задачей антифрода является высчитывание процентной вероятности мошеннической операции именуемой FraudScore (FS) на основе главных факторов риска (основных), а так же дополнительных (вторичных), постоянно дополняемых и усовершенствованных факторов.
[19:32:48] Mans: Основные факторы риска:
[19:33:12] Mans: IP диапазон - проверка географического местоположения покупателя, не соответствие IP холдера (держателя пластиковой карты) и онлайн магазина с IP покупателя.Электронная почта - заюзанная прежде, используемая у бесплатных провайдерах, не соответствующая стране холдера.Анонимные прокси - если IP покупателя в черном списке. Страны с высоким риском фрода: Россия, Украина, Молдова, Беларусь, Филипины, Гонконг, Египет, Индонезия, Ливан, Македония - тут стоит отметить что список таких стран каждый банк составляет отдельно исходя из собственного опыта, опыта других банков, а также рекомендаций мировых платежных систем. Расстояние между IP покупателя и адресом доставки Проверка по бину банка - не соответствие страны IP и страны банка выпустившего карту Проверка IP на публичность (open proxy). Проверка IP в спам листах. Частота транзакций. Нельзя бить одну карту как последнюю в ваших руках! Стоит вбить 3 раза за 10 минут и уже автоматом сработает тревога. Вбили 1 раз оплату, выдержали паузу поработав с другим материалом, только потом допустимо использовать повторно.
[19:33:43] Mans: Причём, если один и тот же мерч к обувному шопу будет настроен на среднем уровне, то на те же Авиабилеты он будет настроен на серьезном уровне.
[19:35:43] Mans: Идеальная покупка выглядит так - когда честный гражданин США покупает товар, сидит у себя за пк: у него айпи своего города, телефон он указывает свой( по геолокации своего штата), у него время под свой город, винда с языком под страну и он вручную вписывает данные карты + свой email
[19:36:46] Mans: Наша с вами задача выдать себе за настоящего КХ
[19:36:59] Mans: Все что выше перечислено мы можем сделать.
[19:37:57] <Mans> IP под город\штат мы подбираем через socks5 или ssh туннели
[19:38:35] <Mans> Socks5 позволяет создать цепь из нескольких серверов, тем самым достигается анонимность в сети.
[19:39:17] <Mans> SSH туннель — это туннель, создаваемый посредством SSH соединения и используемый для шифрования туннелированных данных. Используется для того, чтобы обезопасить передачу данных в интернете.
[19:39:56] <Mans> http://ip-score.com/ - сверка ip-города есть и можете просмотреть что браузер говорит о вас( плагины и пр)
[19:40:11] <Mans> http://whoer.net/ - аналог
[19:41:13] <Mans> http://ipscore.com/ работает через MaxMind, это поставщик услуг фрауд контроля для шопов.
[19:42:21] <Mans> Если нет возможности подобрать IP под город, то берем под соседний город - дальше штат. Чем дальше IP от адреса держателя карты - тем хуже!!
[19:42:33] <Mans> Как подобрать телефон для вбива (подстройка под холдера)
[19:44:04] <Mans> Ребят, скажу так. можно ставить Телефон КХ (шоп прозванивает, пак умирает) Факс(можно, но тоже не особо хороший вариант)
[19:44:48] <Mans> Самый лучший Ставим свой скайп под КХ (в идеале с автоответчиком). Самый лучший вариант, кто бы вам, что не говорил.
[19:45:50] <Mans> Что шоп может узнать и как узнать
[19:46:33] <Mans> 1. Шоп может запросить у банка ФИО, телефон
[19:47:19] <Mans> 2. Банки по звонку могут выдать секретные вопросы, ты должен по телефону им проговорить ответы, если совпадает,то платеж пропускают (вопросы из серии - какая машина у вас была в 86 году)
[19:47:52] <Mans> 3. Могут узнать по звонку SSN и DOB SSN- как в России ИНН DOB - день рождение
[19:48:23] <Mans> 4. Видят биллинг адрес (платежный адрес при регистрации карты) Начнет ли мерч пробивать доп.данные или нет - это индвидуально и зависит от fraud score, = от настройки вашей системы под холдера.
[19:48:42] <Mans> Что мы можем на это ответить
[19:49:51] <Mans> 1) Если узнают телефон, то а) Вы написали телефон холдера – пропустят если не прозвонят/ не пропустят платеж если прозвонят б) не пропустят если указан другой телефон, чем в биллинг инфе (или же запросят доп верификацию, отрисовку карт,прозвоны)
[19:50:25] <Mans> 2) Если не удалось пробить вопросы, то пак умрет.
[19:50:39] <Mans> 3) пробиваем, отвечаем, пак высылают. % успеха 60-70 что пробьем данные.
[19:51:14] <Mans> 4) http://wwh-club.bit/threads/3-2-2-avs-sverka-imeni-adresa-zapros-dopolnitelnyx-dannyx.2135/ по биллингу читаем этот топик
[19:52:10] <Mans> ABC (сверка биллинга) есть у США; Мексика; Австралия; Бразилия; Новая зеландия; Англия; Канада.
[19:52:35] <Mans> Мерчи видят, какой у карты стоит биллинг адрес
[19:52:52] <Mans> Эта система сверяет только billing адрес указаный при вбиве с реальным адресом картхолдера. Так что работая, например, с USA материалом указать вместо адреса холдера адрес вашего посредника не выйдет, такая транза сразу лочится (блокируется) и лочится сама карта. Но и у этой системы, как и у любой другой есть свои дыры. Есть определенный ряд стран адреса, которых может проверить система АВС (США), подчеркиваю, речь сейчас идет о системе АВС именно США.
[19:54:20] <Mans> А материал США в шопах США подходит лишь для гифтов (и еще пару есть способов, но о них потом будем говорить), так как покупая гифт мы пишем реальный billing адрес.
[19:54:31] <Mans> Теперь по почтам
[19:55:31] <Mans> Я рекомендую использовать Gmail, AOL и Yahoo
[19:55:52] <Mans> самые распространенные домены
[19:56:20] <Mans> Лучше делать почту ФИО@маил.ком
[19:56:23] <Mans> или
[19:56:37] <Mans> Нейтральную
[19:57:20] <Mans> КрокодилГена@маил.ком[20:01:04] <Mans> Теперь
[20:01:21] <Mans> разберем самостоятельный вбив
[20:02:56] <Mans> Для того что бы у нас приняли оплату, шопу от нас нужен Номер карты, СVV и дата истечения срока действия.
[20:03:36] <Mans> ФИО можно ставить любое, мерч его не видит, но если позвонят в банк, то спалят сразу и тут два варианта. 1. Хана паку 2. Вешать лапшу на уши через прозвонщиков.
[20:04:30] <Mans> И да забыл. У нас сейчас идет речь о Американских СС и так же Американские магазины.
[20:05:15] <Mans> Что ЮСА карты имеют АБС, лучше всего их использовать под Е-Гифты (другие варианты работы с USA СС будут позже)
[20:06:29] <Mans> Сейчас вам не много расскажу , как его покупать. потом будет полная конфа по е-гифтам.
[20:06:59] <Mans> Егифт это обычный подарочный сертификат, который отправляется получателю по email. он имеет номинал и очень редко срок годности.
[20:08:42] <Mans> При покупке Egift карты, указывается биллинги шиппинг адрес с карты, так как отправка товара(гифта) идет на email, таким образом система АВС не реагирует отрицательно на платеж.
[20:08:50] <Mans> Биллинг адрес - где живет КХ
[20:09:22] <Mans> Шипинг адрес - адрес куда пойдет посылка
[20:09:45] <Mans> А теперь поэтапно, как все сделать.
[20:09:56] <Mans> Идем в шоп с СС
[20:10:03] <Mans> Покупаем карту
[20:10:35] <Mans> Потом идем покупаем туннель или сокс
[20:11:49] <Mans> Важно!! По началу вам будет все это дело тяжело подобрать СС и туннели\носок. Советую брать крупных городов СС, чтоб под него можно было всегда найти т\н.
[20:12:03] <Mans> Настроили систему
[20:12:16] <Mans> Топаем в шоп (строго через гугл или другой поисковик, по типу мы его нашли в гугле)
[20:12:42] <Mans> Гуляем по шопу минут 10
[20:13:21] <Mans> Смотрим товар, сравниваем. ведем себя как настоящий покупатель.
[20:13:53] <Mans> Добавляем в корзину товар\гифт и нажимаем купить.
[20:14:34] <Mans> Обычно это кнопки "Buy" или "Add to bag"
[20:14:46] <Mans> После нажатия на корзину мы можем просмотреть её содержимое, сумму, убрать или изменить количество товаров.
[20:15:30] <Mans> После ввода всей информации - нажимаем Сontinue Checkout. и платеж либо проходит либо не проходит.
[20:15:45] <Mans> После того как платеж прошел - вам высылается уведомление на е-майл с номером заказа(ордера) и статусом.
[20:16:04] <Mans> Чекать (проверять) - статус платежа можно как на сайте так и на почте.
[20:16:32] <Mans> http://wwh-club.bit/threads/4-2-razbor-vbiva.2065/[20:16:45] <Mans> http://wwh-club.bit/threads/4-3-e-gift-ego-vbiv-i-ispolzovanie.2200/[20:17:33] <Mans> Теперь Шопы СС
[20:17:43] <Mans> тут извечный вопрос у всех встает, где покупать СС
[20:18:45] <Mans> по сути все шопы +- одинаковы. Где то больше европы, где то юсы
[20:20:20] <Mans> нас больше всего интересуют валид, чем он выше, тем больше вероятность, что карта зайдет и нам спокойно вышлют пак
[20:20:52] <Mans> У каждого шопа есть чекер, на котором мы чекаем карты на Валидность (живая или мертвая карта)
[20:21:11] <Mans> Чекер - это микро вбив в какой-либо мерч. Обычно это 1-5 бакса. Если, вбив прошел, то карта жива. Если вбив не прошел, то вам идет возврат средств (дается обычно от 2 сек до 15 минут для чека +-)
[20:21:38] <Mans> Чекер создан для того, чтобы вы смогли вернуть средства за нерабочую карту. Допустим вы купили СС юса, пошли вбивать. Карта не вошла - вам вылезла ошибка ДЕКЛАЙН (отмена транзакции).
[20:21:51] <Mans> Вы топаете в СС шоп - чекаете карту, если пишет АЛИВ, АПРУВ, ЛАЙФ - то просто нету баланса на карте.
[20:22:04] <Mans> если пишет деклайн/dead - то вам возвращаются деньги.
[20:22:36] <Mans> По поводу чека СС советую!!!
[20:23:06] <Mans> Чекать СС только после вбива в шоп.
[20:23:54] <Mans> Чекер это вбив в мерч, когда в мерч в этот вошло уже 1000 карт и они потом оказались фрауд-транзакциями, то мерч попадает в блек-лист банков.
[20:24:10] <Mans> но если чек 2 сек, то советую чекать сразу или покупать на свой страх и риск.
[20:24:42] <Mans> Если же чек 10-15 минут
[20:25:10] <Mans> в каждом шопе по-разному, то идем вбиваем в шоп и если уже на зашла карта, то идем ее чекаем.
[20:26:02] <Mans> НО!
[20:27:43] <Mans> Пока у вас нету практики и опыта на вбивах, делаем следующие.
[20:28:29] <Mans> Берем туннель\носок под крупный город, чтоб карта такого города была 100%. Идем в шоп гуляем\смотрим и когда уже вошли в меню заполнения инфы, только тогда покупаем карту.
[20:29:12] <Mans> В юсе 80% мерчей - без запроса доп кода VBV ( как у нас СМС )
[20:29:58] <Mans> VBV (Verified by Visa) — суть системы в том, что при оплате товаров или услуг в интернете необходимо ввести дополнительный проверочный код, который владелец карты получает от банка, выпустившего карту
[20:30:11] <Mans> У MasterCard есть аналогичная защита — SECURITY CODE.
[20:31:04] <Mans> Если у шопа есть VBV, то это выглядит вот так
[20:32:02] <Mans> http://prntscr.com/cs65po[20:32:52] <Mans> http://wwh-club.bit/threads/3-3-2-vbv-mcsc.2108/ читаем про вбв
[20:33:12] <Mans> А теперь погнали по вопросам
[20:33:46] <Surgutskiy> 1) как до нас дозвоняться, чтоб задать вопросы, если у нас указан скайп на автоответчике?
2) получается мне лично прийдеться общаться и должно быть знание языка на высоком уровне?
3)Почему держатель карты сразу же после списания денег не обратиться в полицию, банк, шоп.... представляю что, примеру ко мне приходит смс, что произошла оплата запчастей на авто с такого-то магазина, я ведь сразу же туда наберу, почему они так не делают?
4) не совсем понял, каким образом посред будет перехватывать пак?
5) даже какой нибудь нелеквид на прямую не отправить в ру?
[20:37:31] <Mans> Surgutskiy 1. На скайп можно позвонить 2. нет, есть сервисы, которые примут звонок за это можно не переживать 3. Не у многих есть смс оповещения из-за этого с задержкой идет чардж. 4.он не будет перехватывать, он будет принимать 5. можно и в ру отправить,, если есть доставка.
[20:37:49] <MACTEPok> 1.[19:44:56] <Mans> Самый лучший Ставим свой скайп под КХ (в идеале с автоответчиком). Самый лучший вариант, кто бы вам, что не говорил.
Как? Где то покупать? Как настроить?
2. Через что лучше бить носок/тунель?
[20:38:38] <Mans> MACTEPok 1. Выдам мануал. 2. По факту одинаково что н, что т
[20:38:53] <zyabloid> можно пропросить тебя после каждого урока выкладывать в конфе темы которые будут полезны к прочтению что бы усвоить лекцию либо же подготовится к другой, потому что на форуме много мертвой по сути юзлес информации перебирая которую с супер браузером на супер быстром сайте можно попросту здохнуть от старости, спасибо
[20:39:47] <Mans> zyabloid: скинь мне в лс где мертвое, там посмотрим.
[20:40:58] <freedom122> 1. часто слышал, что whoer убивает сокс, ну и так же что он просто мусорской. Это так? ну или вообще что думаешь по этому поводу
2. стоит ли гулять по гуглу и первым попавшимся сайтам, для набива кукисов перед тем как попасть на нужный нам сайт с егифтами?
[20:41:46] <Mans> freedom122 1. Где слышал? Вообще первый раз такое слышу 2. нет, не стоит.
[20:42:10] <freedom122> ну на том же верифе частенько в обсуждениях такая инфа проскакивала
[20:42:44] <Mans> freedom122 а чем подпитана такая информация ?
[20:42:02] <invader12> по поводу проверки CC перед покупкой : нужно сделать микровбив. посоветуй куда его сделать, в любой шоп юсы или сразу в гифт ? не совсем понял
[20:43:41] <Mans> invader12: в шоп в любой.
[20:43:56] <keepgoing> 1. Как определить какой мерч стоит в шопе? Как потом искать такие же шопы с этим мерчем если он высылает мне паки?
2. На сколько важно указывать мобильник при вбиве конкретно под штат холдера?
3. <Стоит вбить 3 раза за 10 минут и уже автоматом сработает тревога> Есть темка на ВВХ, где парняга скупается после получения освного ордера шмотками в других шопах. В чем секрет?
4. <Gmail, AOL и Yahoo> есть варианты самому регать или только покупать? Я так понимаю 1 мобильный телефон - 1 емейл?
5. <Самый лучший Ставим свой скайп под КХ (в идеале с автоответчиком)> Это для каждого вбива надо создавать акк в скайпе? (в случае если штат другой). Сколько обходится по деньгам один акк в скайп?
6. <ФИО можно ставить любое, мерч его не видит> куда? В биллинг или шиппинг?
7. Для чего люди собирают бины? Как из собрать самому и как пользоваться ими?
8. Есть ли разница с точки зрения Фрод Скора, между Соксом и Туннелем который мы используем? И чистый сокс/дед/ssh - это не занесенный в блэк лист СпамХауса у других сервисов?
9. Есть ли селлеры которые раучаются за 100% валид? Сколько в среднем карта стоит у них?
10. Какой тип/бренд и уровень карты лучше использовать? Для пака стоимостью 500-1000 уе.
11. Если ли альтернатива чекерам самих шопов? Софт или сервисы? Преймущества одних перед другими? ЧТОБ НЕ УБИВАЛИ КАРТУ!
12. Где можно ознакомится с перечнем Мерчей и их особенноястями?
[20:52:00] <Mans> keepgoing 1. Не всегда шопы с одним мерчем, шлют одинаков хорошо. Мерчи обычно пишут снизу сайта. 2. Лучше все изначально все сделать нормаль, чем потом бегать и уламывать шоп из-за таких косяков 3.не знаю 4.можно и регать, принимаем смс на виртуальные симки.5. Рублей 500. под штат лучше имкть свой скайп . для вбива на один шоп идет один новый акк\скайп . 6 и туда и туда 7.Только методом перебора или покупки\обмена. Бины умеют обхъодить вбв, бывают бины с большими балансами. 8. У всех все индивидуально, если смотреть со стороны шопов, то каждый шоп реагирует на все по разному. 9. Таких нету 10 Кредит голда\платина 11. Лучше найти шопчик и там пробивать свои карты 12 На форуме были статьи.
[20:52:49] <elki palki> Настраивал систему по видео https://www.youtube.com/watch?v=MPmRPwgktEM .
Повторил все как обезьянка, но что я делаю вообще не понял. Можешь пожалуйста дать название тем или вообще как-то помочь разобраться в том что мы делали по видео? Есть куча вопросов.
Нужно ли активировать виндоус?
Тоже интересует мануал по скайпу.
ФИО можно ставить любое, мерч его не видит - а разве US карты по CVM не пробивают?
[20:55:29] <Mans> elki palki: 1. Для кцучи вопросов есть топик Вопрос\Ответ . Собрал пачку и закинул их туда 2. можно и не активировать 3.Зачем каждому про скапй говорить? о_О я же сказал, что закину 4. В большинстве случаев, шоп не пробивает ФИО.
[20:55:52] <Vova322> 1. отменяют ли магазины гифты, если кх спалил оплату?
2.подходил ли эта методика для покупки гифтов в ебее?
3. можно список магазинов СС?
4. можно список шопов или инструкцию как выбирать шопы?
[20:56:52] <Mans> Vova322: 1. Отменяет конечно 2. нет, не подходит 3.будет, но не сейчас .4.за шопы еще говорить будем.
[20:57:23] <toppacan> меня пропустил
1) чек картона платный как я понимаю?
2)За номер ребятам,видел тему от пнх,он рассказывает вбив в скайп и жизнь акка,правда мануал старый,но если еще работает можно поискать,тема жива ?
[20:58:29] <Mans> toppacan: если карта жива, то снимают примерно 0.5 бакса , еслимертвая, то бабки не снимают
[21:00:08] <Mans> macintosh27 Нет, не влияет. С вирты вбивается на отлично
[21:00:23] <dance777> 1)дедик можно настроить под Кх? 2)чем Америка отличается от Юсы ((12:04:28) Mans: И да забыл. У нас сейчас идет речь о Американских СС и так же Американские магазины.)((12:05:13) Mans: Что ЮСА карты имеют АБС, лучше всего их использовать под Е-Гифты (другие варианты работы с USA СС будут позже)) 3)МОЖНО ЛИ КАК ТО УЗНАТЬ БАЛАНС СС (сколько там баксов лежит)? 4)СКОЛЬКО ТОВАРОВ МАКСИМУМ МОЖНО ДОБАВЛЯТЬ В КОРЗИНУ (И НА КАКУЮ СУММУ ) 5)будет ли практика под вашим присмотром ?(или видео как вбивать)
[21:03:19] <Mans> dance777 1.можно, но это будет уже не дедик 2. Америка - это континент, а ЮСА страна 3. Только с роллки(будем проходить потом) 4.Все зависет от шопа\уровня карты 5. Видео будет вбивов.
[21:03:48] <dance777> (13:02:51) dance777: 6)если например в корзине лежит 3 товара (какова вероятность что ордер пройдет )?
[21:04:07] <Mans> dance777 на такой опрос не реально ответить.
[21:04:39] <macintosh27> Шоп звонит в банк и спрашивает инфу о холдере, а если самому позвонить в банки перед вбивом от имени шопа и пробить эту инфу?
[21:05:39] <Mans> macintosh27 банк запросит номер транзы, id шопа. мы этого не знаем
[21:06:45] <Mans> На седня
[21:06:46] <Mans> все
[21:06:56] <Mans> Всем до завтра

Приложенные файлы

  • docx 10867575
    Размер файла: 48 kB Загрузок: 2

Добавить комментарий