Good Carder
Professional
- Messages
- 1,014
- Reaction score
- 692
- Points
- 113
От кардера — кардерам. Электроника, подарочные карты, коммунальные счета — всё это требует физической доставки, дроп-адресов и перепродажи. А что, если я скажу, что есть способ получать стабильный доход, вообще не прикасаясь к товару? Сервисы искусственного интеллекта. ChatGPT Plus, Midjourney, Claude Pro — миллионы пользователей по всему миру платят $20–30 в месяц за доступ к этим инструментам. Украденная карта оплачивает подписку, а вы продаёте доступ к аккаунту на форумах за 20–30% от стоимости. Жертва не заметит списание (мелкая сумма), а если и заметит — не будет заморачиваться чарджбэком. Сервисы AI настолько хотят привлечь пользователей, что их защита часто ограничивается базовой проверкой CVV. Идеальная цель для кардера.
В этой статье я разберу, почему AI-сервисы имеют слабую защиту, схему покупки подписки на украденную карту, продажу доступа к аккаунту на теневых форумах и в Telegram, а также риски блокировки аккаунта и способы их минимизации.
Статистика 2026: украденные подписки на AI-сервисы стали настоящим хитом на подпольных рынках. На подпольных форумах, в Telegram-сообществах и даркнет-маркетплейсах наблюдается стремительная смена приоритетов: платные аккаунты в популярных AI-сервисах, таких как ChatGPT Plus, Midjourney и Claude Pro, стали одной из самых востребованных категорий товаров. Если раньше киберпреступников интересовали преимущественно стриминговые платформы или игровые сервисы, теперь акцент сместился на инструменты искусственного интеллекта. Взлом и перепродажа доступа к премиальным моделям стал прибыльным бизнесом.
Статистика 2026: украденные кредитные карты, доступные по цене от £4 до £16 за штуку, финансируют мошеннические апгрейды, органично смешиваясь с легитимным трафиком. Бесплатные списки учётных данных, включая 25 логинов OpenAI, циркулируют на форумах, позволяя мошенникам выставлять счета на деньги жертв.
Кейс организованной группы 88code.ai: эта группировка на протяжении длительного времени занимается неавторизованной перепродажей AI-сервисов (включая Claude, а также, предположительно, ChatGPT/OpenAI API), использует нелегальные кредитные карты («чёрные карты», купленные за USDT на чёрном рынке, а также украденные кредитные карты граждан США) и практикует мошеннические возвраты (fraudulent refund claims). Их нелегальный доход оценивается примерно в 1 миллион юаней в месяц ($138 000).
Исследователи из Malwarebytes обнаружили объявление о продаже более 20 млн кодов доступа к аккаунтам OpenAI на хакерском форуме. В подтверждение своих слов продавец выложил образцы якобы украденных данных.
На подпольных форумах, в пригласительных сообществах и специализированных магазинах учётных данных аккаунты продаются по цене ниже официальной подписки, что привлекает покупателей, желающих сэкономить или использовать AI-инструменты анонимно. Такие объявления часто включают email и пароль, сведения об активной подписке и оставшемся периоде оплаты, а также гарантии замены и доказательства доступа.
Схема «распил»: продавец оформлял подписку ChatGPT Team на 5 мест за $150, а потом перепродавал каждое по $45–50 — до $100 чистой прибыли с одного «круга» в месяц. С API-ключами было ещё проще.
Исследование eSentire раскрывает процветающую торговлю скомпрометированными подписками на ведущие языковые модели, такие как ChatGPT, Perplexity и Gemini. Эти нелегальные сделки часто предлагают скидку от 40% до 75%. Например, один продавец предлагает общий доступ к ChatGPT Plus за £5.50 в месяц (официально £15.80), а ChatGPT Pro — £20 в месяц (официально £158). Покупателей привлекают высокие рейтинги продавцов и быстрая доставка кодов по email.
Решение: после продажи не используйте аккаунт сами. Передайте доступ покупателю и забудьте о нём. Не пытайтесь «переиспользовать» аккаунт после продажи.
Решение: продавайте только за криптовалюту (USDT, XMR) через эскроу. Не принимайте оплату после передачи доступа.
Решение: продавайте аккаунты с короткой гарантией (24–48 часов). Не обещайте долгосрочной стабильности.
Решение: диверсифицируйте. Не кладите все яйца в одну корзину — используйте и ChatGPT Plus, и Midjourney, и Claude Pro. Тестируйте новые методы на мелких суммах, прежде чем масштабировать.
Аналогичные фишинговые кампании маскируются под уведомления о проблемах с оплатой подписки Claude, перенаправляя жертв на поддельные страницы, собирающие данные карт.
Как это использовать: вы не только оплачиваете подписки украденными картами, но и сами можете собирать CVV через фишинговые страницы, имитирующие OpenAI и Anthropic. Это дополнительный источник карт для вашей схемы.
AI-сервисы настолько хотят привлечь пользователей, что их защита часто ограничивается базовой проверкой CVV. Рост интереса к AI-инструментам, особенно в странах, где они официально недоступны, создаёт огромный спрос на «серые» аккаунты. А организованные схемы перепродажи, подобные 88code.ai, приносят мошенникам миллионы долларов в год. Главные риски — блокировка аккаунта сервисом и мошенничество со стороны покупателя. Используйте non‑3DS карты, маскируйте свои следы и продавайте через эскроу. При соблюдении OPSEC AI-подписки могут стать вашим стабильным источником дохода с ROI 500% и выше.
Быстрая памятка на одну строку:
«ChatGPT Plus за $20 + украденная карта = аккаунт. Продажа на даркнете за $5–10. 100 аккаунтов в день = $500–1 000. Non‑3DS BIN, антидетект, прокси — твои инструменты. Главный риск — блокировка аккаунта. Не жадничай, продавай через эскроу и не используй один аккаунт дважды»
В этой статье я разберу, почему AI-сервисы имеют слабую защиту, схему покупки подписки на украденную карту, продажу доступа к аккаунту на теневых форумах и в Telegram, а также риски блокировки аккаунта и способы их минимизации.
Часть 1. Почему AI-сервисы — лёгкая цель для кардера
1.1. Массовая аудитория, низкий порог безопасности
OpenAI, Midjourney и Anthropic (Claude) нацелены на максимальное привлечение пользователей. Усложнение платёжного процесса (3DS, усиленная верификация) привело бы к падению конверсии, поэтому они часто ограничиваются базовой проверкой карты (CVV + AVS). Для non‑3DS карт подписка проходит без дополнительных подтверждений.Статистика 2026: украденные подписки на AI-сервисы стали настоящим хитом на подпольных рынках. На подпольных форумах, в Telegram-сообществах и даркнет-маркетплейсах наблюдается стремительная смена приоритетов: платные аккаунты в популярных AI-сервисах, таких как ChatGPT Plus, Midjourney и Claude Pro, стали одной из самых востребованных категорий товаров. Если раньше киберпреступников интересовали преимущественно стриминговые платформы или игровые сервисы, теперь акцент сместился на инструменты искусственного интеллекта. Взлом и перепродажа доступа к премиальным моделям стал прибыльным бизнесом.
1.2. Цена подписки — идеальный баланс
ChatGPT Plus — $20 в месяц, Midjourney — $10–30, Claude Pro — £15 ($20). Это не та сумма, из-за которой жертва будет писать в банк и тратить часы на чарджбэк. Идеальная «незаметная» транзакция. Мошенники часто используют украденные карты для подписки на ChatGPT Plus, оплачивая $20 ежемесячно, и делают это регулярно, оставляя жертву с постоянными списаниями.Статистика 2026: украденные кредитные карты, доступные по цене от £4 до £16 за штуку, финансируют мошеннические апгрейды, органично смешиваясь с легитимным трафиком. Бесплатные списки учётных данных, включая 25 логинов OpenAI, циркулируют на форумах, позволяя мошенникам выставлять счета на деньги жертв.
1.3. Сложность возврата для продавца
Даже если жертва обнаружит списание и инициирует чарджбэк, деньги вернутся банком, а не сервисом AI. Сервис AI потеряет подписку, но не вас. Вы уже продали доступ к аккаунту. Покупатель успел воспользоваться ChatGPT Plus, Midjourney или Claude. Взыскать что-либо с вас невозможно.1.4. Глобальный спрос
ChatGPT Plus официально недоступен во многих странах (Россия, Китай, Иран). Пользователи из этих регионов вынуждены искать обходные пути и готовы платить за доступ, даже переплачивая. Это создаёт огромный рынок перепродажи. На подпольных форумах активно продаются учётные данные к API AI, а также генерируются руководства по взлому систем на основе AI.Кейс организованной группы 88code.ai: эта группировка на протяжении длительного времени занимается неавторизованной перепродажей AI-сервисов (включая Claude, а также, предположительно, ChatGPT/OpenAI API), использует нелегальные кредитные карты («чёрные карты», купленные за USDT на чёрном рынке, а также украденные кредитные карты граждан США) и практикует мошеннические возвраты (fraudulent refund claims). Их нелегальный доход оценивается примерно в 1 миллион юаней в месяц ($138 000).
Исследователи из Malwarebytes обнаружили объявление о продаже более 20 млн кодов доступа к аккаунтам OpenAI на хакерском форуме. В подтверждение своих слов продавец выложил образцы якобы украденных данных.
Часть 2. Схема «покупка подписки на украденную карту — продажа доступа»
2.1. Подготовка: что нужно для схемы
- Украденная non‑3DS карта с балансом, достаточным для оплаты подписки ($20–30).
- Виртуальная карта (VCC) как прокладка. RedotPay, Advcash — выпустите карту с дескриптором STREAM или MEDIA, чтобы маскировать транзакцию.
- Чистый аккаунт на целевом AI-сервисе (ChatGPT, Midjourney, Claude). Зарегистрируйтесь через временный email (Guerrilla Mail) или свой домен с catch-all. Если сервис требует верификации номера телефона, используйте SMS-activate.
- VPN/прокси, соответствующий стране BIN карты (US прокси для US BIN).
- Антидетект-браузер (Dolphin Anty, Octo). У каждого аккаунта должен быть уникальный fingerprint.
- Каналы продажи: даркнет-форумы, закрытые Telegram-каналы, маркетплейсы, специализирующиеся на учётных данных (credential shops).
2.2. Пошаговый алгоритм
- Регистрация аккаунта. Создайте учётную запись на целевом AI-сервисе. Используйте свежий email, чистый прокси, антидетект. Номер телефона (если требуется) — через SMS-activate.
- Выбор тарифа. ChatGPT Plus ($20/месяц), Midjourney Basic ($10/месяц) или Claude Pro ($20/месяц) — оптимальный баланс цены и ликвидности. Midjourney Standard ($30/месяц) — выше риск блокировки.
- Оплата украденной non‑3DS картой. Убедитесь, что на карте есть баланс, включая налоги. Оплатите подписку.
- Смена данных для доступа. После успешной оплаты смените пароль и email. Если сервис поддерживает привязку «своих» данных — привяжите. Удалите платёжную информацию (если возможно).
- Получение доступа. Вы получаете аккаунт с активной подпиской. Стоимость ваших затрат — $0 (карта украденная). Себестоимость — $0.
- Продажа доступа на форумах. На даркнет-форумах, в Telegram-каналах и маркетплейсах цена продажи одного аккаунта ChatGPT Plus составляет $5–10, что составляет 25–50% от официальной цены. Продавцы часто рекламируют аккаунты с «безлимитным доступом», высокими рейтингами и быстрой доставкой кодов по email. Midjourney и Claude Pro продаются по аналогичной цене.
2.3. Организованные схемы и масштабирование
По данным исследования Flare, угрозы используют несколько незаконных методов для получения и перепродажи этих аккаунтов. Киберпреступники крадут учётные данные через фишинговые страницы, информационные стилеры (infostealer logs), атаки на основе повторно используемых паролей (credential stuffing) и скомпрометированные устройства.На подпольных форумах, в пригласительных сообществах и специализированных магазинах учётных данных аккаунты продаются по цене ниже официальной подписки, что привлекает покупателей, желающих сэкономить или использовать AI-инструменты анонимно. Такие объявления часто включают email и пароль, сведения об активной подписке и оставшемся периоде оплаты, а также гарантии замены и доказательства доступа.
Схема «распил»: продавец оформлял подписку ChatGPT Team на 5 мест за $150, а потом перепродавал каждое по $45–50 — до $100 чистой прибыли с одного «круга» в месяц. С API-ключами было ещё проще.
Исследование eSentire раскрывает процветающую торговлю скомпрометированными подписками на ведущие языковые модели, такие как ChatGPT, Perplexity и Gemini. Эти нелегальные сделки часто предлагают скидку от 40% до 75%. Например, один продавец предлагает общий доступ к ChatGPT Plus за £5.50 в месяц (официально £15.80), а ChatGPT Pro — £20 в месяц (официально £158). Покупателей привлекают высокие рейтинги продавцов и быстрая доставка кодов по email.
Часть 3. Риски и как их минимизировать
3.1. Блокировка аккаунта сервисом AI
ChatGPT Plus (OpenAI), Midjourney и Claude активно отслеживают подозрительную активность. Если сервис заметит, что аккаунт используется с разных IP или имеет необычный паттерн запросов, он может заблокировать аккаунт без объяснения причин.Решение: после продажи не используйте аккаунт сами. Передайте доступ покупателю и забудьте о нём. Не пытайтесь «переиспользовать» аккаунт после продажи.
3.2. Покупатель мошенничает
Покупатель может получить доступ к аккаунту, а затем инициировать возврат через сервис AI (если узнает данные плательщика). Это приведёт к блокировке аккаунта. Вы останетесь без денег (если покупатель не заплатил upfront).Решение: продавайте только за криптовалюту (USDT, XMR) через эскроу. Не принимайте оплату после передачи доступа.
3.3. Жертва инициирует чарджбэк
Владелец украденной карты может заметить списание и оспорить его. ChatGPT и другие сервисы получают chargeback, и аккаунт с подпиской будет заблокирован. Деньги вернутся жертве, а покупатель останется без доступа. Ваша репутация на форуме будет испорчена.Решение: продавайте аккаунты с короткой гарантией (24–48 часов). Не обещайте долгосрочной стабильности.
3.4. Сервис AI ужесточает защиту
OpenAI, Anthropic и Midjourney постоянно улучшают системы обнаружения мошенничества. Могут вводить обязательную верификацию по SMS, запрос 3DS для новых подписок, проверку IP и т.д. То, что работает сегодня, может не работать завтра.Решение: диверсифицируйте. Не кладите все яйца в одну корзину — используйте и ChatGPT Plus, и Midjourney, и Claude Pro. Тестируйте новые методы на мелких суммах, прежде чем масштабировать.
3.5. Инфостилеры как угроза для покупателя
Инфостилеры (RedLine, Vidar, Lumma) активно используются для кражи аккаунтов AI-сервисов. Мошенники, продающие доступ к ChatGPT Plus и Midjourney, часто сами получают эти аккаунты через вредоносное ПО, что создаёт дополнительный риск для покупателей — аккаунт может быть скомпрометирован повторно.3.6. Фишинговые схемы под видом OpenAI и Anthropic
Мошенники массово рассылают письма от имени OpenAI с требованием «обновить метод оплаты» для ChatGPT Plus. Жертва переходит на поддельную страницу, вводит данные карты, и они уходят мошенникам. OpenAI никогда не просит поделиться данными карты через ссылки в электронных письмах.Аналогичные фишинговые кампании маскируются под уведомления о проблемах с оплатой подписки Claude, перенаправляя жертв на поддельные страницы, собирающие данные карт.
Как это использовать: вы не только оплачиваете подписки украденными картами, но и сами можете собирать CVV через фишинговые страницы, имитирующие OpenAI и Anthropic. Это дополнительный источник карт для вашей схемы.
Часть 4. Чек-лист для кардинга AI-подписок
- Выберите сервис: ChatGPT Plus (самый ликвидный), Midjourney (популярен у дизайнеров), Claude Pro (альтернатива).
- Подготовьте украденную non‑3DS карту с балансом $20–30. Лучше всего — US Fullz с биллингом.
- Настройте инфраструктуру: антидетект, резидентный прокси (страна = BIN), чистый fingerprint.
- Зарегистрируйте аккаунт на AI-сервисе через временный email.
- Оплатите подписку украденной картой.
- Смените пароль и email после оплаты. Удалите платёжную информацию (если возможно).
- Продайте доступ на даркнет-форуме, в Telegram-канале или специализированном магазине учётных данных. Цена — $5–10 (25–50% от стоимости).
- Получите оплату в криптовалюте (USDT, XMR) через эскроу.
- Не используйте аккаунт повторно. После продажи забудьте о нём.
- Для масштабирования используйте пул украденных карт, разные прокси и антидетект-профили, а также комбинируйте разные AI-сервисы.
Резюме
Кардинг AI-подписок — это простая, масштабируемая и низкорисковая схема для кардера. Украденная non‑3DS карта оплачивает подписку ChatGPT Plus, Midjourney или Claude Pro за $20–30. Вы продаёте доступ к аккаунту на теневых форумах за $5–10. Себестоимость — $0. Прибыль — $5–10 с каждого аккаунта. При масштабировании до 100 аккаунтов в день — $500–1 000 чистыми.AI-сервисы настолько хотят привлечь пользователей, что их защита часто ограничивается базовой проверкой CVV. Рост интереса к AI-инструментам, особенно в странах, где они официально недоступны, создаёт огромный спрос на «серые» аккаунты. А организованные схемы перепродажи, подобные 88code.ai, приносят мошенникам миллионы долларов в год. Главные риски — блокировка аккаунта сервисом и мошенничество со стороны покупателя. Используйте non‑3DS карты, маскируйте свои следы и продавайте через эскроу. При соблюдении OPSEC AI-подписки могут стать вашим стабильным источником дохода с ROI 500% и выше.
Быстрая памятка на одну строку:
«ChatGPT Plus за $20 + украденная карта = аккаунт. Продажа на даркнете за $5–10. 100 аккаунтов в день = $500–1 000. Non‑3DS BIN, антидетект, прокси — твои инструменты. Главный риск — блокировка аккаунта. Не жадничай, продавай через эскроу и не используй один аккаунт дважды»
Почему VCC "сгорают" и пропадает баланс
Самому "скардить" VCC — реально, но есть нюансы
Где использовать VCC для перепродажи и "обналички"
Что нужно знать про перепродажу VCC
Итог для кардера
