Кардинг через сервисы доставки еды (Uber Eats, DoorDash, Grubhub)

[Good Carder]

От кардера — кардерам. Электроника и подарочные карты — это жирно, но хлопотно. А что, если я скажу, что можно получать стабильный доход с минимальными рисками, просто заказывая пиццу и бургеры? Сервисы доставки еды — идеальная цель для кардера. Мелкие чеки ($20–50), мгновенная доставка, сложный возврат, почти нет 3DS. Заказы обрабатываются ботами, а не людьми. Курьерам плевать, чьей картой оплачен заказ. Вы получаете еду, съедаете её или перепродаёте. Жертва не заметит списание или не будет заморачиваться чарджбэком из-за копеечной суммы.

В этой статье я разберу, почему Uber Eats, DoorDash и Grubhub — идеальная цель для кардера, какие у них слабые места, как использовать промокоды и реферальные бонусы для увеличения профита, как автоматизировать заказы через скрипты и антидетект, и какие риски вас ждут (подтверждение по SMS, блокировка аккаунта при подозрении на фрод).

Часть 1. Почему сервисы доставки еды — идеальная цель​

1.1. Мелкие чеки — незаметные для жертвы​

Средний чек в Uber Eats и DoorDash — $20–40. Жертва, увидев списание, скорее всего, подумает, что это она сама заказала пиццу, или просто не заметит. Чарджбэк на такую сумму инициируют редко. По статистике, только 15% держателей карт оспаривают транзакции до $50.

1.2. Отсутствие 3DS для мелких сумм​

Большинство платёжных шлюзов (Stripe, Braintree) не запрашивают 3DS для транзакций до €30 (low-value exemption). Uber Eats и DoorDash используют эти шлюзы. Для non‑3DS карт и даже для обычных карт с 3DS, но с суммой до $30, 3DS часто не триггерится. Это ключевая уязвимость.

1.3. Мгновенная доставка, сложный возврат​

Вы заказали еду, курьер привёз её через 20–40 минут. Вы съели. Возврат невозможен. Даже если жертва инициирует чарджбэк через неделю, еда уже переварена. Сервис доставки не может вернуть товар, а чарджбэк ложится на них, а не на вас. Платформа может заблокировать аккаунт, но вы к тому времени уже создали новый.

1.4. Легко автоматизировать​

Заказ еды — это простой REST API или мобильное приложение. Вы можете написать скрипт, который делает заказ, оплачивает картой и даже отслеживает статус. Антифрод на стороне Uber Eats и DoorDash слабый — они больше озабочены мошенничеством со стороны курьеров, чем со стороны покупателей.

1.5. Возможность перепродажи​

Еду можно перепродать. Звучит странно, но на местных барахолках (Craigslist, OfferUp, Facebook Marketplace) люди покупают готовые заказы (например, бургеры, пиццу) за 50–70% от стоимости. Или вы можете заказать продукты через сервисы вроде Instacart и перепродать их в розницу. Это сложнее, но возможно.

Часть 2. Сравнение сервисов: Uber Eats, DoorDash, Grubhub​

Параметр	Uber Eats	DoorDash	Grubhub
Средний чек	$25–35	$30–40	$25–35
3DS для non‑3DS карт	Редко (до $50)	Редко (до $50)	Редко (до $50)
Требование верификации	Email + номер телефона (SMS)	Email + номер телефона (SMS)	Email + номер телефона (SMS)
Антифрод	Слабый	Средний (следит за мультиаккаунтингом)	Слабый
Промокоды / бонусы	Часто (скидка 50% на первый заказ)	Часто (скидка 30% на первые заказы)	Редко
Блокировка аккаунта при подозрении	Мгновенная	Через несколько заказов	Медленная
Лучше для	Быстрого профита (мелкие чеки)	Крупных заказов (суммы до $100)	Начинающих (слабый контроль)

Вердикт: Uber Eats — лучший выбор для массовых мелких заказов ($20–30). DoorDash — для крупных ($50+), но выше риск блокировки. Grubhub — для начинающих, у них слабая защита, но и меньше промокодов.

Часть 3. Схема «заказ на дропа — получение еды — перепродажа»​

3.1. Регистрация аккаунта​

1. Заведите новый email (временный, через catch‑all домен или левый gmail).
2. Зарегистрируйтесь в Uber Eats через VPN/прокси (страна должна соответствовать адресу доставки).
3. Укажите номер телефона дропа (можно купить виртуальный номер на SMS-activate за $0.5–1). Для верификации нужно будет ввести SMS-код.
4. Укажите адрес доставки — дроп-адрес (арендованная квартира, офис, или даже парк/улица, если готовы встретить курьера). Для Uber Eats можно указать «встреча у входа» без точного адреса, но курьер может отказаться.

3.2. Активация промокодов​

Uber Eats и DoorDash дают щедрые бонусы новым пользователям: скидка 50% на первый заказ (до $15–20), бесплатная доставка, «купи один — получи второй бесплатно». Используйте их, чтобы увеличить профит.

Где брать промокоды:

• Реферальные программы (пригласите сами себя с другого аккаунта).
• Сайты-агрегаторы промокодов (RetailMeNot, CouponBirds).
• Группы в Telegram и Reddit, посвящённые экономии на доставке.

Пример: первый заказ в Uber Eats со скидкой 50% (макс $15). Заказываете еду на $30, платите $15 украденной картой. Получаете еду. Продаёте за $20 (скидка 33% от розницы). Чистая прибыль — $5, плюс вы съели еду (или продали). ROI — 33%.

3.3. Заказ и получение​

1. Выберите ресторан с доставкой (лучше тот, где еда упакована в закрытые коробки — курьер не сможет проверить содержимое).
2. Добавьте товары в корзину на сумму $25–40.
3. Примените промокод.
4. Оплатите украденной non‑3DS картой.
5. Дождитесь курьера (или пошлите дропа встретить его).
6. Получите еду.

3.4. Перепродажа​

• Вариант А (быстрый): продайте еду на месте (коллегам, соседям, прохожим) за наличные. 50–70% от стоимости.
• Вариант Б (плановый): разместите объявление на Craigslist, OfferUp, Facebook Marketplace: «Заказ из Uber Eats на $30, продам за $20». Встретьтесь с покупателем в людном месте, передайте еду.
• Вариант В (для продуктов): если сервис доставляет продукты (Instacart, Amazon Fresh), можете перепродать их в розницу или использовать для себя, сэкономив на продуктах.

3.5. Сожжение аккаунта​

После 2–3 заказов аккаунт может быть заблокирован (особенно DoorDash). Не жалейте — создайте новый. Используйте разные email, номера телефонов, прокси, fingerprint.

Часть 4. Автоматизация заказов через скрипты​

Для массовых операций (десятки заказов в день) автоматизируйте процесс.

4.1. API Uber Eats (неофициальный)​

Uber Eats имеет недокументированное API, которое можно реверс-инжинирить. В 2026 году многие используют библиотеку uber-eats-api на Python (неофициальную). Скрипт может:

• Авторизоваться по email/паролю (или через сессионную cookie).
• Получить список ресторанов.
• Добавить товары в корзину.
• Применить промокод.
• Создать заказ и оплатить картой (нужно передать данные карты).

Пример (упрощённо):

import requests

session = requests.Session()
# Логин
session.post('https://auth.uber.com/login', data={'email': '...', 'password': '...'})
# Получение ресторанов
restaurants = session.get('https://api.uber.com/v1/eats/restaurants?lat=40.7&lng=-74.0')
# Создание заказа
order = session.post('https://api.uber.com/v1/eats/orders', json={
    'restaurant_id': '123',
    'items': [{'id': '456', 'quantity': 2}],
    'payment_method': {'type': 'CARD', 'card_data': {...}}
})

Осторожно: API может меняться. Обход через Selenium с реальным браузером надёжнее, но медленнее.

4.2. Playwright для автоматизации браузера​

from playwright.sync_api import sync_playwright

def order_uber_eats(card_data, proxy):
    with sync_playwright() as p:
        browser = p.chromium.launch(proxy={"server": proxy})
        page = browser.new_page()
        page.goto('https://www.ubereats.com')
        page.fill('#email', 'temp@mail.com')
        page.fill('#password', 'pass')
        page.click('button[type="submit"]')
        # ждём SMS-код (нужен доступ к номеру дропа)
        code = input("Enter SMS code: ")
        page.fill('#otp', code)
        page.click('#verify')
        # дальше выбор ресторана, товаров, оформление заказа
        # ... 
        browser.close()

4.3. Мультиаккаунтинг с антидетектом​

Для массовых заказов используйте пул аккаунтов, каждый со своим:

• Email (catch-all домен).
• Номером телефона (SMS-activate).
• Прокси (резидентный, соответствующий региону доставки).
• Fingerprint (антидетект-браузер).

Настройте ротацию: каждый аккаунт делает 1–2 заказа в день, затем «отдыхает» 2–3 дня.

Часть 5. Риски и как их минимизировать​

5.1. Требование подтверждения по SMS​

Uber Eats и DoorDash требуют верификацию номера телефона при регистрации и иногда при каждом заказе. Используйте виртуальные номера (SMS-activate, 5sim) или номера дропов. Для массовых операций можно арендовать пул номеров на месяц.

5.2. Блокировка аккаунта по IP или fingerprint​

Если вы заказываете с одного IP несколько раз в день, аккаунт заблокируют. Ротируйте прокси и используйте антидетект. Для DoorDash особенно важен чистый fingerprint.

5.3. Отказ курьера принимать оплату картой​

Курьер не знает, какой картой оплачен заказ. Ему всё равно. Риск минимален.

5.4. Жертва инициирует чарджбэк​

Если владелец карты оспорит транзакцию, Uber Eats заблокирует аккаунт и может запросить дополнительные данные. Но вы уже получили еду. Чарджбэк ляжет на Uber Eats, а не на вас. Единственный риск — если вы использовали аккаунт с реальными данными, которые можно связать с вами (но вы используете дроп-данные). Не используйте аккаунт, привязанный к вашему реальному телефону или адресу.

5.5. Массовые заказы с одной карты​

Если вы используете одну украденную карту для 10 заказов на $20–30 каждый, банк может заметить аномалию и заблокировать карту. Используйте каждую карту для 2–3 заказов, не более. Выше — риск.

5.6. Правовые риски​

В США мошенничество с доставкой еды — это misdemeanor или felony в зависимости от суммы. Не превышайте $500–1 000 на одну карту, чтобы не привлекать внимание.

Часть 6. Чек-лист для кардинга через сервисы доставки​

• Выберите сервис: Uber Eats (лучше для мелких заказов), DoorDash (для крупных), Grubhub (для начинающих).
• Подготовьте аккаунт: новый email, виртуальный номер телефона, прокси (страна = региону доставки), антидетект.
• Найдите промокоды (скидки 50% на первый заказ, бесплатная доставка).
• Используйте украденную non‑3DS карту с балансом, соответствующим сумме заказа (+ комиссии).
• Оформите заказ: сумма $20–50, лучше с применением промокода. Адрес доставки — дроп-адрес или место встречи.
• Получите еду (сами или через дропа).
• Перепродайте еду за 50–70% розницы (на Craigslist, коллегам, соседям) или съешьте сами (сэкономив на продуктах).
• Сожгите аккаунт после 2–3 заказов (используйте новый для следующих).

Резюме​

Сервисы доставки еды — это идеальная цель для кардера, который хочет быстрых денег с минимальными рисками. Мелкие чеки ($20–40), отсутствие 3DS для non‑3DS карт, мгновенная доставка и сложный возврат делают их уязвимыми. Промокоды и реферальные бонусы увеличивают профит. Автоматизация через скрипты и мультиаккаунтинг позволяют масштабироваться до десятков заказов в день.

Главные риски — блокировка аккаунта по IP или fingerprint, требование подтверждения по SMS и чарджбэки при крупных суммах. Используйте дроп-данные, виртуальные номера, резидентные прокси и антидетект. Не жадничайте с суммой заказа ($50 — потолок для низкого риска). При соблюдении OPSEC доставка еды может стать вашим стабильным источником дохода на каждый день.

Быстрая памятка на одну строку:
«Uber Eats + non‑3DS карта + промокод 50% = еда за полцены. Перепродажа за 70% розницы = профит 20% с заказа. 10 заказов в день = $40–60 чистыми. Автоматизация через скрипты и мультиаккаунтинг масштабирует доход. Не используй карту больше 2–3 раз, сжигай аккаунты. Доставка еды — это кардинг для ленивых»