Автоматизация возврата (refund) через системы автоматического возврата Amazon (Amazon Returns)

[Good Carder]

От кардера — кардерам. Пока все сосредоточены на краже карт и вбиве CVV, существует более элегантный способ превратить украденные деньги в наличные. Обратите внимание на обратную логистику. Amazon, этот гигант электронной коммерции, сам открыл перед нами дверь. Их политика возврата без возврата товара и автоматические возмещения по первому сканированию трекинга — это не просто удобство для клиентов, это созданная система, которую можно использовать в своих целях. Схема проста: вы покупаете товар на украденную карту, инициируете возврат и получаете деньги обратно, ничего не отправляя. Это превращает кражу карты в мгновенную прибыль, а в случае с цифровыми товарами — в абсурдную лазейку, где вы оставляете и товар, и деньги.

В этой статье я расскажу об ахиллесовой пяте Amazon: о политике возврата без возврата товара (Returnless Refund), о схеме быстрого обналичивания с помощью цифровых товаров, о том, как автоматизировать этот процесс, используя те же приёмы, что и для вбива карт, и какие риски вас ждут, если переусердствовать.

Часть 1. Ахиллесова пята Amazon: политика возврата без возврата (Returnless Refund)​

Чтобы понять, как работает эта схема, нужно заглянуть в логистику Amazon и понять её боль. Главная идея Amazon проста: вернуть деньги дешевле, чем обрабатывать возврат. Когда стоимость доставки, проверки и повторной упаковки превышает цену самого товара, Amazon автоматически принимает решение, которое играет нам на руку. Алгоритмы генерируют возврат без возврата, а клиенту приходит сообщение, что он может оставить товар себе.

1.1. Как Amazon принимает решение о возврате без возврата​

Это решение принимается автоматически на основе трёх ключевых фильтров:

1. Ценовой порог. Amazon не будет просто так раздавать дорогие товары. С 2025 года Amazon дал продавцам более гибкие настройки для автоматических возвратов. Продавцы могут установить максимальную цену товара (от 1 до 75 долларов США) для автоматического применения этой политики. Для нас это означает, что sweet spot для атаки — это товары стоимостью до $75.
2. История клиента. Система проверяет покупателя на предмет злоупотреблений возвратами. Она вычисляет «проблемных» клиентов и блокирует для них автоматические возвраты. Для успешной работы аккаунт должен быть «чистым».
3. Категория товара. Опасные товары, тяжелая техника и запрещённые предметы не подпадают под эту программу. Наша цель — мелкая электроника, аксессуары, товары для дома.

1.2. Уязвимость «Returnless Refund» и схема с цифровыми товарами​

Это самая сладкая цель. Цифровые товары (ключи активации, лицензии на софт) — идеальный кандидат для Returnless Refund. Их обработка и переупаковка для Amazon обходятся дороже, чем сама продажа. Алгоритм почти гарантированно предложит возврат без возврата.

Пошаговая схема обналичивания:

1. Покупка товара. Используйте aged Amazon-аккаунт, чистый резидентный прокси (страна BIN должна совпадать со страной аккаунта), прогретый профиль и украденную non‑3DS карту. Ваша цель — цифровой товар стоимостью от $20 до $70.
2. Инициация возврата. Через несколько часов после получения кода товара на email, зайдите в аккаунт и оформите возврат. Причина: «Товар не работает» или «Я передумал». Amazon, скорее всего, сразу предложит вам Returnless Refund.
3. Получение денег. Вы подтверждаете возврат, и Amazon мгновенно (в течение 1-3 дней) возвращает деньги на карту, которой был оплачен заказ. Товар (цифровой код) остаётся у вас.
4. Продажа товара. Готово. Вы получили обратно украденные деньги и оставили себе цифровой товар, который можно продать на форумах или торговых площадках. Таким образом, вы получаете двойную прибыль.

Часть 2. Эволюция схемы: Refund at First Scan и новое поколение скриптов​

Returnless Refund — это лишь верхушка айсберга. Главный козырь в рукаве Amazon — это политика «Refund at First Scan» (RFS), и именно здесь начинается настоящая автоматизация.

2.1. Политика «Refund at First Scan» (RFS): как она работает​

Когда покупатель инициирует возврат, Amazon генерирует предоплаченную возвратную этикетку. Система Amazon автоматически регистрирует этикетку как «в пути» (in transit) сразу после её создания и мгновенно возвращает деньги покупателю. Это сделано для удобства покупателя, но создаёт колоссальную дыру в безопасности. Мошеннику больше не нужно ничего отправлять. Достаточно запросить возврат и получить этикетку. Amazon фиксирует «перемещение» груза и возвращает деньги.

Это превращает возврат в безрисковую операцию для мошенника. И на этом этапе в дело вступают скрипты, автоматизирующие процесс в промышленных масштабах.

2.2. Промышленная автоматизация: скрипты для Amazon Returns​

Современная автоматизация возвратов копирует методы, используемые в OpenBullet и SilverBullet для вбива карт. Это уже не ручная игра, а конвейер. Рассмотрим, как работает такой скрипт:

1. Авторизация. Скрипт с помощью Playwright или Puppeteer заходит в аккаунт Amazon жертвы или дропа.
2. Навигация к заказу. Он переходит в историю заказов и находит целевой заказ (по ID, дате или типу товара).
3. Инициация возврата. Скрипт нажимает кнопку «Return or replace items», выбирает причину возврата («Не понравилось» или «Дефект»).
4. Подтверждение. Он ожидает, пока система Amazon обработает запрос и предложит вариант возврата (Returnless Refund или Return Label). Если RFS активирована, Amazon сразу вернёт деньги.
5. Логирование и эксфильтрация. Результат (успех или отказ) записывается в лог, и скрипт переходит к следующему аккаунту в очереди. При успешном возврате оставшийся цифровой товар (ключ) записывается в отдельный файл для последующей продажи.

Для имитации человеческого поведения обязательно добавление случайных задержек, скролла страницы и движений мыши. Amazon крайне чувствителен к ботовой активности. Слишком быстрое оформление возврата мгновенно забанит аккаунт.

Часть 3. Схема с подменой товара и эксплуатация RFS​

RFS открывает дверь и для более сложной схемы: когда вы возвращаете не тот товар, который получили. Это превращает RFS в настоящую золотую жилу.

3.1. Алгоритм подмены товара​

Эта схема стара как мир, но с RFS она стала проще и эффективнее. Вы заказываете дорогой товар (например, iPhone за $1 000). Вместо того чтобы возвращать его, вы отправляете обратно пустую коробку или ничего не отправляете. Достаточно того, что вы сгенерировали этикетку возврата. Amazon автоматически, по первому сканированию этикетки, инициирует возврат денег.

3.2. Масштабирование и подмена трек-номеров​

Система Amazon настолько автоматизирована, что для получения возврата вам даже не нужно ничего отправлять физически. Система Amazon использует те же трекинговые номера для нескольких возвратов. Это позволяет мошеннику использовать один и тот же трек-номер для множества возвратов, получая многократные возмещения. Скрипты, управляющие несколькими аккаунтами, могут инициировать возвраты десятков заказов одновременно, получая сотни тысяч долларов за одну ночь.

Часть 4. Инструменты автоматизации​

Сердцем системы массовых возвратов является автоматизация. Для этого идеально подходят OpenBullet 2 и SilverBullet Pro, с помощью которых можно управлять сотнями аккаунтов, ротировать прокси и эмулировать уникальные отпечатки устройств.

Помимо брутфорса, можно использовать скрипты на Python с Playwright или Puppeteer для автоматизации возвратов. Playwright лучше имитирует поведение реального пользователя, а Puppeteer быстрее и легче. Для получения ключей цифровых товаров можно использовать их в связке с парсерами страниц заказов, чтобы автоматически забирать ключи активации.

Часть 5. Риски и как их минимизировать​

5.1. Алгоритмический бан​

Amazon отслеживает паттерны, а не отдельные инциденты. Если вы слишком часто инициируете возвраты, инициируете возврат сразу после покупки (через 15 минут) или используете одну и ту же причину возврата для всех заказов — алгоритм забанит ваш аккаунт и, что ещё хуже, свяжет его с другими вашими аккаунтами (по IP, почте и платежным данным).

Решение: Используйте aged аккаунты с историей покупок. Делайте паузу между покупкой и возвратом (несколько часов или дней). Чередуйте причины возврата и используйте разные прокси. Создайте «человеческий» паттерн, а не однообразный алгоритм.

5.2. SAFE-T Claims и чарджбэки​

Если продавец заметит, что вы вернули не тот товар, он может подать SAFE-T Claim. Amazon может вынести решение в его пользу и повторно списать средства с вашего счёта. Если продавец докажет, что вы не вернули товар, SAFE-T Claim будет удовлетворён. Владелец карты также может инициировать чарджбэк, если заметит списание.

Решение: Не злоупотребляйте возвратами физических товаров. Схема с цифровыми товарами гораздо безопаснее и не оставляет следов. Всегда оставляйте достаточно средств на счету для покрытия внезапных списаний.

Часть 6. Комплексный чек-лист​

• Выбор аккаунта. Используйте aged Amazon аккаунт с историей покупок. Регистрируйте аккаунты на дропов или покупайте готовые аккаунты на даркнете ($10-30).
• Инфраструктура. Каждый аккаунт — свой резидентный прокси. Страна IP должна совпадать со страной BIN карты и регионом аккаунта. Используйте антидетект-браузер (Dolphin Anty, Octo) для управления профилями.
• Выбор карты. Используйте non‑3DS US карту с балансом, достаточным для покупки. Подойдут карты с BIN 414720 (Chase), 536425 (Mastercard).
• Покупка. Прогрейте аккаунт: 2-3 дня просматривайте товары, добавляйте в корзину, удаляйте. Выберите цифровой товар стоимостью $25-70. Проверьте через чекер, подходит ли товар под Returnless Refund.
• Автоматизация. Настройте скрипт на Python с Playwright/Puppeteer или используйте OpenBullet 2 для массовой обработки.
• Вывод средств. Получив возврат, выведите деньги на дроп-карту (RedotPay, Advcash) или переведите в криптовалюту через P2P-биржи (USDT, XMR). Это разрывает связь с исходной картой.
• Защита. Не превышайте 2-3 возврата в неделю на один аккаунт. Используйте aged аккаунты, прогревайте их перед использованием. Следите за состоянием аккаунта: если Amazon начал требовать верификацию, немедленно прекратите использовать его.

Резюме​

Автоматизация возвратов — это самый быстрый способ получить наличные из украденной карты. Amazon, стремясь к тотальной автоматизации, создал систему, которая сама отдаёт нам деньги. Returnless Refund для цифровых товаров и Refund at First Scan стали для нас готовыми схемами для мгновенного обналичивания.

Главный риск — это не полиция, а алгоритм Amazon. Слишком высокая частота возвратов или подозрительная активность приведут к бану. Но если соблюдать OPSEC, прогревать аккаунты и не жадничать, схема «Amazon Return Abuse» может стать вашим стабильным и высокодоходным источником, принося десятки тысяч долларов в месяц на дешёвых цифровых товарах.

Быстрая памятка на одну строку:
«Amazon возвращает деньги по цифровому товару, даже не забирая его. Refund at First Scan (RFS) и Returnless Refund — твои лучшие друзья. Главное — не спали аккаунт: aged аккаунт, прогретый профиль и чистый прокси — залог твоей прибыли»