Кардинг через сервисы бронирования отелей и авиабилетов (Booking, Expedia)

[Good Carder]

От кардера — кардерам. Электроника, подарочные карты, доставка еды — это хорошо, но есть цели, где средний чек измеряется сотнями и тысячами долларов. Отели и авиабилеты. Сервисы бронирования, такие как Booking.com и Expedia, обрабатывают миллионы транзакций ежедневно. Их антифрод-системы сильнее, чем у сервисов доставки еды, но у них есть слабое место: предоплата часто не требует 3DS, а возврат денег при отмене брони может быть использован для обналичивания. Кроме того, вы можете продать подтверждённое бронирование на форумах за 50–70% от стоимости, получив наличные, не имея дела с самим отелем.

В этой статье я разберу, почему отели и авиакомпании редко проверяют карты на 3DS при предоплате, схему «бронирование с опцией оплаты при заезде» (book now, pay later) для отмены без штрафа, продажу подтверждённых броней на форумах, использование виртуальных карт для масштабирования, а также риски блокировки аккаунта и потери денег при чарджбэке.

Часть 1. Почему отели и авиакомпании — жирная цель​

1.1. Высокий средний чек​

Отель на 3–5 ночей в популярном городе — $300–1 000. Авиабилеты через Атлантику — $500–1 500. Одна успешная транзакция может принести столько же, сколько 20 заказов еды.

1.2. Отсутствие 3DS при предоплате​

Отели и авиакомпании используют платёжные шлюзы (Adyen, Stripe, Braintree), но для бронирований с предоплатой 3DS часто отключен. Почему? Потому что бизнес хочет минимизировать трения для клиентов. Если бы каждый раз при бронировании отеля запрашивался 3DS, многие клиенты просто уходили бы к конкурентам. Исследование 2026 года показало, что 3DS снижает конверсию на 15–20%, поэтому многие мерчанты отключают его для low-risk транзакций (а бронирование отеля с предоплатой считается low-risk, так как товар не отгружается мгновенно).

Однако: 3DS может запрашиваться для международных карт, карт с высоким фрод-скоро или бронирований на сумму свыше $1 000. Для non‑3DS BIN, US-карт, оплачивающих отель в США, 3DS почти никогда не требуется.

1.3. Возможность отмены и возврата​

Многие отели и авиакомпании предлагают бесплатную отмену за 24–48 часов до заезда/вылета. Вы можете забронировать номер, получить подтверждение, продать бронь (см. часть 4), а затем отменить её — и деньги вернутся на карту. Это схема «двойного обналичивания», но она требует точного тайминга.

1.4. Продажа подтверждённых броней на форумах​

Существуют форумы (FlyerTalk, Reddit r/churning, закрытые Telegram-каналы), где люди покупают подтверждённые брони отелей и авиабилеты за 50–70% от стоимости. Вы бронируете номер на украденную карту, получаете подтверждение на email, продаёте его покупателю, а он заезжает в отель. Отель списывает деньги с вашей украденной карты (или они уже списаны при предоплате). Покупатель счастлив — он получил скидку 30–50%, вы получаете наличные. Жертва (владелец карты) может инициировать чарджбэк, но к тому моменту вы уже получили деньги и ушли в тень.

1.5. Сложность возврата для отелей​

Если владелец карты инициирует чарджбэк через 2–3 недели после того, как гость уже заехал и выехал, отель не может вернуть услугу (номер уже был использован). Отель теряет деньги, а не вы. Риск для вас — только блокировка аккаунта на Booking/Expedia и попадание в чёрный список BIN.

Часть 2. Схема «бронирование с оплатой при заезде»​

2.1. Как работает опция «Pay at the hotel»​

Многие отели на Booking и Expedia предлагают оплату при заезде (pay at the hotel). Вы бронируете номер, но деньги не списываются. Отель только блокирует (pre-authorization) небольшую сумму на карте (обычно $50–100) для гарантии. При заезде вы платите картой или наличными. В этой схеме ваша цель — не оплатить номер, а продать подтверждённое бронирование третьему лицу, которое оплатит его самостоятельно.

Алгоритм:

1. Вы бронируете номер на Booking с опцией «оплата при заезде». Используете украденную карту для гарантии брони (предавторизация).
2. Получаете подтверждение на email (ваучер) с именем гостя (вы можете указать любое имя при бронировании).
3. Продаёте этот ваучер на форуме за 50–70% от стоимости номера.
4. Покупатель заезжает в отель, оплачивает номер своей картой или наличными.
5. Вы получили деньги, украденная карта не была списана. Предавторизация снимается автоматически через 7–14 дней.

2.2. Ограничения и риски​

• Некоторые отели проверяют, что карта, использованная для бронирования, принадлежит гостю, который заезжает. Для обхода можно указать при бронировании имя реального покупателя.
• Предавторизация может превратиться в реальное списание, если отель решит, что это предоплата. Всегда читайте условия отмены.
• Отель может отказать гостю при заезде, если увидит несоответствие имён.

2.3. Вариация: бронирование с частичной предоплатой​

Если отель требует предоплату 10–20%, вы можете оплатить её украденной картой, а остаток пусть платит покупатель при заезде. Ваши затраты минимальны, а прибыль — 80–90% от стоимости номера.

Часть 3. Схема «предоплата + продажа ваучера»​

3.1. Полная предоплата​

Вы бронируете номер с полной предоплатой (non-refundable rate) на украденную карту. Деньги списываются мгновенно. Вы получаете ваучер.

Преимущества: цена часто ниже, чем с оплатой при заезде (скидка 10–20%).
Недостатки: деньги списаны, и если покупатель не сможет заехать, вы не сможете вернуть их (если не отмените до дедлайна).

Алгоритм:

1. Найдите отель с non-refundable rate и политикой бесплатной отмены за 24–48 часов (бывает редко, но встречается).
2. Забронируйте на украденную non‑3DS карту.
3. Продайте ваучер на форуме.
4. После того как покупатель подтвердил, что заехал, можете «забыть» о чарджбэке. Если же покупатель не заехал, отмените бронь до дедлайна, деньги вернутся на карту (но карта уже может быть сожжена).

3.2. Продажа билетов на авиарейсы​

Авиабилеты сложнее. Многие авиакомпании требуют предъявить карту, которой был оплачен билет, при регистрации на рейс (особенно в США, Европе). Однако есть лазейки:

• Используйте сервисы типа Expedia, которые не передают данные карты авиакомпании. Покупатель регистрируется по паспорту, проблем не возникает.
• Покупайте билеты у лоукостеров (Ryanair, EasyJet, Southwest). Они редко проверяют карту.
• Продавайте билеты на форумах, где покупатель готов рискнуть. Цена — 50–70% от стоимости.

Важно: авиакомпании могут аннулировать билет, если карта, которой он оплачен, окажется украденной. Поэтому лучше использовать виртуальные карты с небольшим балансом (одноразовые) и продавать билеты «no refund».

Часть 4. Площадки для продажи подтверждённых броней​

4.1. Форумы тревел-энтузиастов​

• FlyerTalk (самый крупный англоязычный форум). Разделы «Hotel Deals» и «Premium Fare Deals». Там можно найти покупателей на брони.
• Reddit r/churning, r/travel. Меньше, но тоже активны.
• Закрытые Telegram-каналы по типу «Hotel Booking Discounts», «Flight Deals». Часто требуют инвайт, но там более высокая цена.

4.2. Онлайн-площадки перепродажи броней​

• Roomer (легальный сервис перепродажи отельных броней). Они берут комиссию 15–20%, но обеспечивают безопасность сделки. Для кардера не подходит, так как требует верификации.
• Купленные аккаунты на Booking с историей. На даркнете продают аккаунты, которые можно использовать для размещения объявлений о продаже брони.

4.3. Местные доски объявлений​

Craigslist, OfferUp, Facebook Marketplace (если не забанят). Разместите объявление: «Отель в Нью-Йорке, 3 ночи, 4 звезды, стоимость $900, продам за $500». Покупатель найдётся.

4.4. Цены и комиссии​

Способ продажи	Комиссия	Скорость	Риск скама
FlyerTalk	0%	Средняя	Низкий (рейтинг продавца)
Telegram-каналы	0–5% (донат админу)	Высокая	Средний (много скамеров)
Craigslist	0%	Низкая	Высокий
Roomer	15–20%	Высокая	Низкий (эскроу)

Для начала рекомендую FlyerTalk или проверенные Telegram-каналы. Для крупных сумм ($1 000+) используйте эскроу-сервис или продавайте через проверенных покупателей с историей.

Часть 5. Виртуальные карты и анонимность​

Для масштабирования схемы вам понадобятся не одна, а десятки карт. Используйте:

• RedotPay (виртуальные карты Mastercard, пополнение USDT). Без KYC, но при крупных суммах (свыше $5 000) могут запросить документы. Для бронирования отелей на $300–500 подходит.
• Advcash (Volet) — карты Mastercard, пополнение криптой, лимиты $1 000/день для неверифицированных.
• VCC от Privacy.com (только для US-резидентов, но можно через дропов).

Схема с одноразовыми VCC: создаёте карту с балансом на сумму бронирования, оплачиваете, получаете ваучер, продаёте его. Карту после этого можно закрыть. Даже если чарджбэк инициируют, карта уже неактивна, а деньги списаны.

Предупреждение: Booking и Expedia могут блокировать карты определённых BIN (особенно prepaid). Используйте только VCC с BIN, не ассоциированными с prepaid (RedotPay подходит, Advcash — осторожно).

Часть 6. Риски и как их минимизировать​

6.1. Блокировка аккаунта Booking/Expedia​

Booking имеет мощную антифрод-систему, которая отслеживает:

• Аккаунты, созданные с одного IP.
• Множественные бронирования на одну карту.
• Несовпадение геолокации IP и страны карты.
• Использование карт с высоким фрод-скоро.

Решение: используйте каждый аккаунт для 1–2 бронирований, затем «сжигайте» его. Регистрируйтесь через VPN/прокси, соответствующие стране карты.

6.2. Отель запрашивает карту при заезде​

В схеме с опцией «оплата при заезде» отель может попросить предъявить карту, которой было сделано бронирование. Если покупатель не может её предъявить, отель может отказать в заселении.

Решение: при бронировании указывайте имя реального покупателя. Для гарантии используйте карту с таким же именем? Это невозможно, если у вас нет карты дропа. Выход: покупайте брони только в отелях, которые не проверяют карту (сетевые отели с автоматической регистрацией, бутик-отели, Airbnb).

6.3. Чарджбэк от владельца карты​

Если жертва оспорит транзакцию, Booking или отель могут аннулировать бронь. Покупатель останется без номера. Ваша репутация на форуме будет испорчена.

Решение: продавайте брони с коротким сроком до заезда (1–2 дня), чтобы чарджбэк не успел пройти. Используйте карты, которые «живут» недолго (препейд, VCC с лимитом времени).

6.4. Покупатель-мошенник​

Покупатель может получить ваучер, а затем инициировать возврат через сервис бронирования (если у него есть данные брони). Он получит деньги, а вы останетесь ни с чем.

Решение: продавайте только через эскроу или требуйте предоплату 50% перед отправкой ваучера. Проверяйте репутацию покупателя на форуме.

6.5. Правовые риски​

В США и Европе мошенничество с бронированием отелей и авиабилетов — это felony при сумме свыше $1 000. Не работайте с суммами выше этого порога, если не уверены в дропе. Используйте дроп-адреса и виртуальные карты для минимизации связей.

Часть 7. Чек-лист для кардинга через Booking/Expedia​

• Выберите сервис: Booking — больше отелей, Expedia — отели + авиабилеты. Для начала лучше Booking.
• Найдите отель/билет с опцией «оплата при заезде» (pay at hotel) или non-refundable с хорошей ценой.
• Подготовьте аккаунт: новый email, номер телефона (можно временный), резидентный прокси страны отеля, антидетект.
• Используйте украденную non‑3DS карту или VCC с достаточным балансом.
• Забронируйте с указанием имени реального покупателя (если знаете, кому будете продавать).
• Получите подтверждение (ваучер) на email.
• Продайте ваучер на FlyerTalk, Telegram-канале или Craigslist за 50–70% от стоимости.
• Получите оплату в криптовалюте (USDT, XMR) или наличными (при встрече).
• Отмените бронь (если возможно и если покупатель не заехал). Деньги вернутся на карту (но карта уже может быть сожжена).
• Сожгите аккаунт после 1–2 бронирований.

Резюме​

Отели и авиабилеты — это жирная цель с высоким средним чеком. Схема «бронирование с оплатой при заезде» позволяет продавать ваучеры, не рискуя деньгами. Схема с полной предоплатой требует вложений, но даёт более высокую маржу. Ключевые площадки для продажи — FlyerTalk и закрытые Telegram-каналы.

Риски — блокировка аккаунта, отказ отеля заселить покупателя, чарджбэки. Используйте non‑3DS карты, VCC, резидентные прокси и антидетект. Не жадничайте с суммой бронирования ($300–500 — оптимально). При соблюдении OPSEC отели и авиабилеты могут стать вашим стабильным источником дохода с ROI 100–300%.

Быстрая памятка на одну строку:
«Booking + non‑3DS карта + опция оплаты при заезде = продажа ваучера за 70% стоимости. Получил деньги — отменил бронь (если не заехали). Чарджбэк не страшен — карта уже сожжена. FlyerTalk и Telegram — твои покупатели. Отель не проверяет карту при заезде, если имя совпадает. 1 успешная бронь = $300–500 чистыми»