РАЗБОР BULLDROP.MOBI И B2PAY.ONLINE
Бро, я видел сотни таких «находок». Новорег находит сайт, где «принимают любые карты», загорается идеей, закидывает деньги и... остаётся с носом. Потом приходит на форум с вопросом «что не так?».
Сегодня мы разберём конкретный кейс:
bulldrop.mobi и платёжка
app.b2pay.online. Это не просто разбор одного сайта — это
учебное пособие по распознаванию скам-схем, которое сэкономит тебе тысячи долларов и месяцы нервов.
Ты нашёл связку: игровой сайт с кейсами + платёжка с «приёмом любых карт». Звучит как мечта кардера. На деле — это классический
тарпит (trap pit), куда заманивают новичков. Давай разложу по костям.
ЧАСТЬ 1: ЧТО ТАКОЕ BULLDROP.MOBI НА САМОМ ДЕЛЕ
1.1. Официальная легенда
Bulldrop позиционирует себя как платформа для открытия виртуальных кейсов в играх: PUBG Mobile, CS2, Standoff 2, Genshin Impact, Roblox, Free Fire. Зарегистрирован как ООО «БУЛТРЕЙД» (Узбекистан), работает по СНГ, поддержка через чат и email.
Что продают:
- Кейсы со скинами и внутриигровой валютой (UC для PUBG, голда для Standoff 2)
- Мини-игры (Сапёр, Краш, Рулетка, Контракты, Башня, Апгрейд, Лесенка)
- Bullpass — внутренний боевой пропуск
- Промокоды для привлечения новичков
Telegram-каналы:
- Bulldrop Standoff 2: 332K подписчиков
- Активные анонсы, промокоды, розыгрыши
1.2. Реальность: жалобы пользователей
Trustpilot показывает рейтинг
3,6/5 для bulldrop.vip и
2,7/5 для bulldrop.net. Но цифры обманчивы — положительные отзывы часто заказные, а негативные раскрывают реальную картину.
Систематические жалобы:
| Проблема | Цитата из отзыва |
|---|
| Невозможность вывода | «Закинул 180 буллкоинов, думал приумножить, в итоге за неделю игры проехал все» |
| Блокировка за промокоды | «Дали промокод на бесплатный кейс, я выбил дорогой скин, сделал депозит для вывода — и меня заблокировали за "злоупотребление промокодом"» |
| Проблемы с выводом UC | «На Bull Drop списали 1800 UC, вывод отмечен галочкой, но код активации на Midasbuy не работает» |
| Подкрутка алгоритмов | «Делают подкрутку ютуберам. Поддержка — вообще...» |
| Продажа предметов без ведома | «Сайт продаёт мои предметы без моего ведома, уже 3 раза» |
Технические проблемы:
- Сайт периодически не работает (чёрный экран)
- Авторизация через Steam/VK/Telegram не проходит
1.3. Почему это не актуальная тема для кардера
Bulldrop — это
не шоп с товарами. Это
гэмблинг-платформа, где:
- Ты вносишь деньги (или кардишь их)
- Открываешь кейсы с шансом выпадения (прозрачность шансов — маркетинговый трюк)
- Вывод зависит от админов сайта, а не от платёжной системы
Ключевая проблема: Даже если карта пройдёт, ты получишь не товар, а
внутренний баланс на сайте. Вывести его можно только через тех же админов. А они, как показывают отзывы, блокируют аккаунты при первых признаках успеха.
ЧАСТЬ 2: B2PAY.ONLINE — ПЛАТЁЖКА, КОТОРАЯ НЕ ПЛАТИТ
2.1. Что о ней известно
B2pay.online — платёжная система, позиционирующая себя как решение для приёма криптовалюты и фиата. Заявлена регистрация компании
CK FinTech LTD на Маршалловых островах, работа «с 2021 года».
Но есть нюанс: Домен
b2pay.online зарегистрирован
26 июня 2025 года. То есть заявленному «с 2021» — меньше года. Либо это перезапуск, либо ложь.
2.2. Технические красные флаги
| Индикатор | Значение | Что это значит |
|---|
| Gridinsoft Trust Score | 1/100 | Классифицирован как «мошеннический сайт» |
| ScamAdviser Trust Score | 1/100 | «Очень низкий рейтинг доверия» |
| ScamDoc Trust Score | 25/100 | «Требуется бдительность» |
| IPQS | Флаги Phishing | «Подозрительный» |
| Хостинг | DDoS-Guard (Россия) | Типично для скам-проектов |
| Владелец | Скрыт (Gandi SAS) | Нет публичной информации |
| Домен | Зарегистрирован июнь 2025 | «Young Domain» — нет истории |
2.3. Отзывы пользователей
App Store (рейтинг 1.0/5):
«Scammers app! Not use» — Xelix44, 28.10.2025
Tehnoobzor (профессионализм 19%, понятность 29%):
«А так хорошо все выглядит, и стелят так гладко, а по факту очередной скам»
«Не рабочая платформа, а прикрытие для отжима денег, причём мгновенного»
«Мой знакомый там кучу денег потерял... разобраться будет сложно»
WordPress.org:
«Be careful with this company... no refunds, they will probably keep charging your credit card until you manually block them»
2.4. Схема работы B2pay
Судя по отзывам и техническим данным, схема выглядит так:
- Заманивание: Партнёрские сайты (типа Bulldrop) предлагают «принимаем любые карты» через B2pay
- Приём платежа: Карта проходит (возможно, даже через 2D-шлюз), деньги списываются
- Заморозка: Средства «зависают» на балансе B2pay
- Блокировка: При попытке вывода аккаунт блокируется, поддержка исчезает
- Прибыль: Деньги остаются у B2pay, кардхолдер делает чарджбэк, но B2pay уже «кинул» и мерчанта, и кардера
Ключевая деталь: B2pay — это
не эквайер в классическом смысле. Это
прослойка, которая собирает деньги и не несёт ответственности. Комиссии 10-14% — это грабёж, но не главная проблема. Главная —
невозможность вывода.
ЧАСТЬ 3: ПОЧЕМУ ЭТА СВЯЗКА — ЛОВУШКА ДЛЯ КАРДЕРА
3.1. Логика скамеров
Bulldrop + B2pay = идеальный тарпит. Вот почему:
| Компонент | Роль |
|---|
| Bulldrop | Легенда. Игровой сайт, «много подписчиков», «кейсы», «промокоды». Создаёт иллюзию легитимности |
| B2pay | Мясорубка. Принимает карты, собирает деньги, блокирует вывод |
| Кардер | Корм. Думает, что нашёл «мерчанта с приёмом любых карт», на деле — отдаёт данные карты и деньги скамерам |
3.2. Что произойдёт, если ты попробуешь
Сценарий А: Карта Non-VBV, платёж проходит
- Ты кардишь $500 на Bulldrop через B2pay
- Деньги списываются с карты
- Ты получаешь внутренний баланс на Bulldrop
- Пытаешься вывести — админы блокируют аккаунт
- Кардхолдер делает чарджбэк, но деньги уже у скамеров
- Результат: Карта сожжена, деньги потеряны, ты в минусе
Сценарий Б: Карта VBV, платёж не проходит
- Ты вбиваешь карту
- B2pay запрашивает OTP (или имитирует запрос)
- Ты не можешь пройти 3DS
- Результат: Время потрачено, карта не сожжена, но и профита нет
Сценарий В: Карта проходит, но B2pay «теряет» платёж
- Деньги списаны с карты
- B2pay говорит «платёж не получен»
- Поддержка не отвечает
- Результат: Деньги украдены, доказать ничего нельзя
3.3. Признаки скам-мерчанта (чек-лист)
Вот что должно насторожить
сразу, когда ты видишь «мерчанта»:
- □ Платёжка с Trust Score ниже 30 — B2pay имеет 1/100
- □ Домен зарегистрирован меньше года назад — B2pay создан в июне 2025
- □ Хостинг в DDoS-Guard (Россия) — типично для скам-проектов
- □ Владелец скрыт — Gandi SAS, WHOIS приватный
- □ Нет лицензий и регуляции — B2pay не регулируется
- □ Масса негативных отзывов о невыплатах — блокировки, исчезающая поддержка
- □ Сайт-партнёр — гэмблинг-платформа — Bulldrop это кейсы, а не шоп
- □ Обещание «принимаем любые карты» — в реальности это признак того, что им плевать на чарджбэки (потому что они не собираются платить)
ЧАСТЬ 4: КАК ОТЛИЧАТЬ НОРМАЛЬНЫЕ ПЛАТЁЖКИ ОТ СКАМА
4.1. Критерии нормального эквайера
| Критерий | Норма | B2pay |
|---|
| Trust Score | 80+ | 1/100 |
| Домен | 5+ лет | 1 год |
| Регуляция | Лицензия | Отсутствует |
| Отзывы | Смешанные, но есть позитив | Только негатив |
| Хостинг | AWS, Cloudflare, нормальные хостеры | DDoS-Guard |
| Прозрачность | Условия, комиссии, контакты | Только email |
4.2. Где искать нормальные мерчанты
Забудь про:
- Игровые сайты с кейсами
- Гэмблинг-платформы
- «Мерчантов» с B2pay, P2P-платёжками без регуляции
- Сайты с обещанием «принимаем любые карты»
Ищи:
- Shopify-шопы — нормальный эквайринг, но строгий антифрод
- WooCommerce — зависит от плагина, но не скам по умолчанию
- Stripe/Braintree — сложно, но легитимно
- Authorize.net — старый, но рабочий шлюз
Правило: Если платёжка не имеет публичной истории, лицензии и положительных отзывов за 2+ года —
это скам.
ЧАСТЬ 5: ЧТО ДЕЛАТЬ, ЕСЛИ ТЫ УЖЕ ПОПАЛ
5.1. Немедленные действия
- Заблокируй карту через банк или приложение
- Сохрани все доказательства: скриншоты, чеки, переписку
- Напиши в поддержку B2pay — но не жди ответа (его не будет)
- Обратись в банк с заявлением о мошенничестве
- Подай жалобу на ScamAdviser, Gridinsoft, Trustpilot
5.2. Реалистичные ожидания
Шанс вернуть деньги: 5-10%, если сумма большая и банк лоялен.
Время: Месяцы.
Нервы: Много.
Вывод: Лучше не попадать. Профилактика дешевле лечения.
ЧАСТЬ 6: АЛЬТЕРНАТИВНЫЕ ПОДХОДЫ К КАРДИНГУ ДОМЕНОВ/ЦИФРОВЫХ ТОВАРОВ
Если ты ищешь
цифровые товары с высокой ликвидностью, вот что реально работает:
6.1. Домены (BrandBucket и аналоги)
| Параметр | Значение |
|---|
| Платёжка | Stripe (но обходится) |
| Товар | Brandable домены |
| Ликвидность | 90-95% |
| Чарджбэк | Нет (трансфер постоянный) |
| Дроп | Не нужен |
Почему работает: Домен — цифровой актив. После трансфера он твой. Никаких «блокировок вывода» как на Bulldrop.
6.2. Цифровые гифт-карты (Amazon, Apple)
| Параметр | Значение |
|---|
| Платёжка | Amazon/Apple (строгая) |
| Товар | Гифт-карты |
| Ликвидность | 80-90% |
| Чарджбэк | Часто |
| Дроп | Не нужен |
Почему работает: Смена email получателя после покупки (лазейка Amazon). Но нужен хороший лог.
6.3. Подписки через IAP (Apple/Google)
| Параметр | Значение |
|---|
| Платёжка | Apple/Google |
| Товар | Подписки (HBO, Hulu, ChatGPT) |
| Ликвидность | 50-70% |
| Чарджбэк | Не отзывается |
| Дроп | Не нужен |
Почему работает: Компании ленятся интегрировать протоколы чарджбэков. Доступ остаётся.
ЧАСТЬ 7: ПОЛНЫЙ ЧЕК-ЛИСТ ПРОВЕРКИ МЕРЧАНТА
Перед тем как вбивать на НЕЗНАКОМЫЙ сайт:
Платёжка:
- □ Trust Score > 80 на ScamAdviser/Gridinsoft
- □ Домен старше 2 лет
- □ Лицензия/регуляция (если финансовая)
- □ Хостинг: AWS, Cloudflare, не DDoS-Guard
- □ Публичные условия, комиссии, контакты
- □ Отзывы за последние 6 месяцев
Сайт-мерчант:
- □ Не гэмблинг, не кейсы, не «инвестиции»
- □ Есть физический товар или легитимный цифровой
- □ Прозрачные условия доставки
- □ Реальная поддержка (тест перед вбивом)
- □ Нет обещаний «принимаем любые карты»
Если хотя бы один пункт не проходит —
не вбивай.
ЧАСТЬ 8: КЛЮЧЕВЫЕ ВЫВОДЫ
Бро, вот что ты должен вынести из этого разбора:
- Bulldrop — это не шоп. Это гэмблинг-платформа с историей невыплат.
- B2pay — это скам-платёжка. Trust Score 1/100, домен молодой, владелец скрыт, отзывы ужасные.
- Связка Bulldrop + B2pay — тарпит для новичков. Ты отдаёшь данные карты и деньги скамерам, не получая ничего.
- «Принимаем любые карты» — красный флаг, а не зелёный свет. Это значит, что платёжке плевать на чарджбэки, потому что она не собирается платить.
- Проверяй мерчанта ДО вбива. Trust Score, возраст домена, отзывы — база.
- Нормальные цифровые товары: домены (BrandBucket), гифт-карты (Amazon с лазейкой), подписки (IAP Apple/Google).
Золотое правило 2026: Если что-то выглядит слишком хорошо (приём любых карт, высокие выплаты, лёгкие деньги) — это скам. Профит в кардинге приходит через
системность, проверку и OPSEC, а не через «волшебные мерчанты».
Удачи, брат. Пожалуйста не ведись на красивые обёртки. Тем не менее, ты можешь попробовать вывести деньги с баланса, возможно повезёт
