Кардинг через подписки на сервисы AI: ChatGPT Plus, Midjourney, Claude

[Good Carder]

От кардера — кардерам. Электроника, подарочные карты, коммунальные счета — всё это требует физической доставки, дроп-адресов и перепродажи. А что, если я скажу, что есть способ получать стабильный доход, вообще не прикасаясь к товару? Сервисы искусственного интеллекта. ChatGPT Plus, Midjourney, Claude Pro — миллионы пользователей по всему миру платят $20–30 в месяц за доступ к этим инструментам. Украденная карта оплачивает подписку, а вы продаёте доступ к аккаунту на форумах за 20–30% от стоимости. Жертва не заметит списание (мелкая сумма), а если и заметит — не будет заморачиваться чарджбэком. Сервисы AI настолько хотят привлечь пользователей, что их защита часто ограничивается базовой проверкой CVV. Идеальная цель для кардера.

В этой статье я разберу, почему AI-сервисы имеют слабую защиту, схему покупки подписки на украденную карту, продажу доступа к аккаунту на теневых форумах и в Telegram, а также риски блокировки аккаунта и способы их минимизации.

Часть 1. Почему AI-сервисы — лёгкая цель для кардера​

1.1. Массовая аудитория, низкий порог безопасности​

OpenAI, Midjourney и Anthropic (Claude) нацелены на максимальное привлечение пользователей. Усложнение платёжного процесса (3DS, усиленная верификация) привело бы к падению конверсии, поэтому они часто ограничиваются базовой проверкой карты (CVV + AVS). Для non‑3DS карт подписка проходит без дополнительных подтверждений.

Статистика 2026: украденные подписки на AI-сервисы стали настоящим хитом на подпольных рынках. На подпольных форумах, в Telegram-сообществах и даркнет-маркетплейсах наблюдается стремительная смена приоритетов: платные аккаунты в популярных AI-сервисах, таких как ChatGPT Plus, Midjourney и Claude Pro, стали одной из самых востребованных категорий товаров. Если раньше киберпреступников интересовали преимущественно стриминговые платформы или игровые сервисы, теперь акцент сместился на инструменты искусственного интеллекта. Взлом и перепродажа доступа к премиальным моделям стал прибыльным бизнесом.

1.2. Цена подписки — идеальный баланс​

ChatGPT Plus — $20 в месяц, Midjourney — $10–30, Claude Pro — £15 ($20). Это не та сумма, из-за которой жертва будет писать в банк и тратить часы на чарджбэк. Идеальная «незаметная» транзакция. Мошенники часто используют украденные карты для подписки на ChatGPT Plus, оплачивая $20 ежемесячно, и делают это регулярно, оставляя жертву с постоянными списаниями.

Статистика 2026: украденные кредитные карты, доступные по цене от £4 до £16 за штуку, финансируют мошеннические апгрейды, органично смешиваясь с легитимным трафиком. Бесплатные списки учётных данных, включая 25 логинов OpenAI, циркулируют на форумах, позволяя мошенникам выставлять счета на деньги жертв.

1.3. Сложность возврата для продавца​

Даже если жертва обнаружит списание и инициирует чарджбэк, деньги вернутся банком, а не сервисом AI. Сервис AI потеряет подписку, но не вас. Вы уже продали доступ к аккаунту. Покупатель успел воспользоваться ChatGPT Plus, Midjourney или Claude. Взыскать что-либо с вас невозможно.

1.4. Глобальный спрос​

ChatGPT Plus официально недоступен во многих странах (Россия, Китай, Иран). Пользователи из этих регионов вынуждены искать обходные пути и готовы платить за доступ, даже переплачивая. Это создаёт огромный рынок перепродажи. На подпольных форумах активно продаются учётные данные к API AI, а также генерируются руководства по взлому систем на основе AI.

Кейс организованной группы 88code.ai: эта группировка на протяжении длительного времени занимается неавторизованной перепродажей AI-сервисов (включая Claude, а также, предположительно, ChatGPT/OpenAI API), использует нелегальные кредитные карты («чёрные карты», купленные за USDT на чёрном рынке, а также украденные кредитные карты граждан США) и практикует мошеннические возвраты (fraudulent refund claims). Их нелегальный доход оценивается примерно в 1 миллион юаней в месяц ($138 000).

Исследователи из Malwarebytes обнаружили объявление о продаже более 20 млн кодов доступа к аккаунтам OpenAI на хакерском форуме. В подтверждение своих слов продавец выложил образцы якобы украденных данных.

Часть 2. Схема «покупка подписки на украденную карту — продажа доступа»​

2.1. Подготовка: что нужно для схемы​

• Украденная non‑3DS карта с балансом, достаточным для оплаты подписки ($20–30).
• Виртуальная карта (VCC) как прокладка. RedotPay, Advcash — выпустите карту с дескриптором STREAM или MEDIA, чтобы маскировать транзакцию.
• Чистый аккаунт на целевом AI-сервисе (ChatGPT, Midjourney, Claude). Зарегистрируйтесь через временный email (Guerrilla Mail) или свой домен с catch-all. Если сервис требует верификации номера телефона, используйте SMS-activate.
• VPN/прокси, соответствующий стране BIN карты (US прокси для US BIN).
• Антидетект-браузер (Dolphin Anty, Octo). У каждого аккаунта должен быть уникальный fingerprint.
• Каналы продажи: даркнет-форумы, закрытые Telegram-каналы, маркетплейсы, специализирующиеся на учётных данных (credential shops).

2.2. Пошаговый алгоритм​

1. Регистрация аккаунта. Создайте учётную запись на целевом AI-сервисе. Используйте свежий email, чистый прокси, антидетект. Номер телефона (если требуется) — через SMS-activate.
2. Выбор тарифа. ChatGPT Plus ($20/месяц), Midjourney Basic ($10/месяц) или Claude Pro ($20/месяц) — оптимальный баланс цены и ликвидности. Midjourney Standard ($30/месяц) — выше риск блокировки.
3. Оплата украденной non‑3DS картой. Убедитесь, что на карте есть баланс, включая налоги. Оплатите подписку.
4. Смена данных для доступа. После успешной оплаты смените пароль и email. Если сервис поддерживает привязку «своих» данных — привяжите. Удалите платёжную информацию (если возможно).
5. Получение доступа. Вы получаете аккаунт с активной подпиской. Стоимость ваших затрат — $0 (карта украденная). Себестоимость — $0.
6. Продажа доступа на форумах. На даркнет-форумах, в Telegram-каналах и маркетплейсах цена продажи одного аккаунта ChatGPT Plus составляет $5–10, что составляет 25–50% от официальной цены. Продавцы часто рекламируют аккаунты с «безлимитным доступом», высокими рейтингами и быстрой доставкой кодов по email. Midjourney и Claude Pro продаются по аналогичной цене.

2.3. Организованные схемы и масштабирование​

По данным исследования Flare, угрозы используют несколько незаконных методов для получения и перепродажи этих аккаунтов. Киберпреступники крадут учётные данные через фишинговые страницы, информационные стилеры (infostealer logs), атаки на основе повторно используемых паролей (credential stuffing) и скомпрометированные устройства.

На подпольных форумах, в пригласительных сообществах и специализированных магазинах учётных данных аккаунты продаются по цене ниже официальной подписки, что привлекает покупателей, желающих сэкономить или использовать AI-инструменты анонимно. Такие объявления часто включают email и пароль, сведения об активной подписке и оставшемся периоде оплаты, а также гарантии замены и доказательства доступа.

Схема «распил»: продавец оформлял подписку ChatGPT Team на 5 мест за $150, а потом перепродавал каждое по $45–50 — до $100 чистой прибыли с одного «круга» в месяц. С API-ключами было ещё проще.

Исследование eSentire раскрывает процветающую торговлю скомпрометированными подписками на ведущие языковые модели, такие как ChatGPT, Perplexity и Gemini. Эти нелегальные сделки часто предлагают скидку от 40% до 75%. Например, один продавец предлагает общий доступ к ChatGPT Plus за £5.50 в месяц (официально £15.80), а ChatGPT Pro — £20 в месяц (официально £158). Покупателей привлекают высокие рейтинги продавцов и быстрая доставка кодов по email.

Часть 3. Риски и как их минимизировать​

3.1. Блокировка аккаунта сервисом AI​

ChatGPT Plus (OpenAI), Midjourney и Claude активно отслеживают подозрительную активность. Если сервис заметит, что аккаунт используется с разных IP или имеет необычный паттерн запросов, он может заблокировать аккаунт без объяснения причин.

Решение: после продажи не используйте аккаунт сами. Передайте доступ покупателю и забудьте о нём. Не пытайтесь «переиспользовать» аккаунт после продажи.

3.2. Покупатель мошенничает​

Покупатель может получить доступ к аккаунту, а затем инициировать возврат через сервис AI (если узнает данные плательщика). Это приведёт к блокировке аккаунта. Вы останетесь без денег (если покупатель не заплатил upfront).

Решение: продавайте только за криптовалюту (USDT, XMR) через эскроу. Не принимайте оплату после передачи доступа.

3.3. Жертва инициирует чарджбэк​

Владелец украденной карты может заметить списание и оспорить его. ChatGPT и другие сервисы получают chargeback, и аккаунт с подпиской будет заблокирован. Деньги вернутся жертве, а покупатель останется без доступа. Ваша репутация на форуме будет испорчена.

Решение: продавайте аккаунты с короткой гарантией (24–48 часов). Не обещайте долгосрочной стабильности.

3.4. Сервис AI ужесточает защиту​

OpenAI, Anthropic и Midjourney постоянно улучшают системы обнаружения мошенничества. Могут вводить обязательную верификацию по SMS, запрос 3DS для новых подписок, проверку IP и т.д. То, что работает сегодня, может не работать завтра.

Решение: диверсифицируйте. Не кладите все яйца в одну корзину — используйте и ChatGPT Plus, и Midjourney, и Claude Pro. Тестируйте новые методы на мелких суммах, прежде чем масштабировать.

3.5. Инфостилеры как угроза для покупателя​

Инфостилеры (RedLine, Vidar, Lumma) активно используются для кражи аккаунтов AI-сервисов. Мошенники, продающие доступ к ChatGPT Plus и Midjourney, часто сами получают эти аккаунты через вредоносное ПО, что создаёт дополнительный риск для покупателей — аккаунт может быть скомпрометирован повторно.

3.6. Фишинговые схемы под видом OpenAI и Anthropic​

Мошенники массово рассылают письма от имени OpenAI с требованием «обновить метод оплаты» для ChatGPT Plus. Жертва переходит на поддельную страницу, вводит данные карты, и они уходят мошенникам. OpenAI никогда не просит поделиться данными карты через ссылки в электронных письмах.

Аналогичные фишинговые кампании маскируются под уведомления о проблемах с оплатой подписки Claude, перенаправляя жертв на поддельные страницы, собирающие данные карт.

Как это использовать: вы не только оплачиваете подписки украденными картами, но и сами можете собирать CVV через фишинговые страницы, имитирующие OpenAI и Anthropic. Это дополнительный источник карт для вашей схемы.

Часть 4. Чек-лист для кардинга AI-подписок​

• Выберите сервис: ChatGPT Plus (самый ликвидный), Midjourney (популярен у дизайнеров), Claude Pro (альтернатива).
• Подготовьте украденную non‑3DS карту с балансом $20–30. Лучше всего — US Fullz с биллингом.
• Настройте инфраструктуру: антидетект, резидентный прокси (страна = BIN), чистый fingerprint.
• Зарегистрируйте аккаунт на AI-сервисе через временный email.
• Оплатите подписку украденной картой.
• Смените пароль и email после оплаты. Удалите платёжную информацию (если возможно).
• Продайте доступ на даркнет-форуме, в Telegram-канале или специализированном магазине учётных данных. Цена — $5–10 (25–50% от стоимости).
• Получите оплату в криптовалюте (USDT, XMR) через эскроу.
• Не используйте аккаунт повторно. После продажи забудьте о нём.
• Для масштабирования используйте пул украденных карт, разные прокси и антидетект-профили, а также комбинируйте разные AI-сервисы.

Резюме​

Кардинг AI-подписок — это простая, масштабируемая и низкорисковая схема для кардера. Украденная non‑3DS карта оплачивает подписку ChatGPT Plus, Midjourney или Claude Pro за $20–30. Вы продаёте доступ к аккаунту на теневых форумах за $5–10. Себестоимость — $0. Прибыль — $5–10 с каждого аккаунта. При масштабировании до 100 аккаунтов в день — $500–1 000 чистыми.

AI-сервисы настолько хотят привлечь пользователей, что их защита часто ограничивается базовой проверкой CVV. Рост интереса к AI-инструментам, особенно в странах, где они официально недоступны, создаёт огромный спрос на «серые» аккаунты. А организованные схемы перепродажи, подобные 88code.ai, приносят мошенникам миллионы долларов в год. Главные риски — блокировка аккаунта сервисом и мошенничество со стороны покупателя. Используйте non‑3DS карты, маскируйте свои следы и продавайте через эскроу. При соблюдении OPSEC AI-подписки могут стать вашим стабильным источником дохода с ROI 500% и выше.

Быстрая памятка на одну строку:
«ChatGPT Plus за $20 + украденная карта = аккаунт. Продажа на даркнете за $5–10. 100 аккаунтов в день = $500–1 000. Non‑3DS BIN, антидетект, прокси — твои инструменты. Главный риск — блокировка аккаунта. Не жадничай, продавай через эскроу и не используй один аккаунт дважды»