Кардинг через системы BNPL (Buy Now, Pay Later): Klarna, Afterpay, Affirm

[Good Carder]

От кардера — кардерам. Пока классический кардинг задыхается от 3DS, BIN-фильтрации и AI-антифрода, умные деньги ушли туда, где кредитный риск перевешивает риск мошенничества. В системы BNPL (Buy Now, Pay Later). Klarna, Afterpay, Affirm — это не просто «купи сейчас, плати потом». Это миллиарды долларов мгновенных кредитов, которые выдаются без проверки кредитной истории, без 3DS, без CVV. Идеальный инструмент для кардера, если знать, как им пользоваться.

В этой статье я разберу архитектуру платежей BNPL, как Klarna и Afterpay принимают решения за секунды, уязвимости на этапе первой покупки, схему «купи цифровой товар в рассрочку — получи товар — не плати остаток», а также риски и как их минимизировать. Поехали.

Часть 1. Архитектура BNPL: как вы получаете кредит без проверки​

Системы BNPL работают по принципу «мгновенного одобрения». Вы выбираете товар, на кассе нажимаете «Klarna» или «Afterpay», вводите базовые данные (имя, адрес, дату рождения, иногда номер телефона), и система принимает решение за 2–5 секунд. Ключевое отличие от классического кардинга: вы не платите украденной картой напрямую. Вы получаете кредит на своё имя (или имя дропа), а сервис BNPL платит продавцу. Вы должны вернуть долг BNPL через 2–4 недели или частями.

Техническая архитектура:

1. Партнёрство с платёжными шлюзами. Klarna и Afterpay интегрированы в Shopify, WooCommerce, Magento через специальные плагины. Они работают поверх обычных платёжных методов, добавляя свой слой.
2. Минимальная проверка личности. Для первой покупки на сумму до $200–500 часто достаточно только имени, адреса и email. Никаких сканов паспорта, никакой верификации через ID. Это слабое место, которое мы и будем эксплуатировать.
3. Отсутствие 3DS. Поскольку вы не вводите данные карты, а BNPL платит продавцу своими средствами, этап аутентификации карты вообще не возникает. BNPL проверяет вашу платёжеспособность по своим внутренним базам (история покупок, скоринг).
4. Первая покупка — самая простая. Для новых пользователей лимиты низкие ($200–500), а проверки минимальны. После нескольких успешных платежей лимиты растут до $2 000–5 000.

Статистика 2026: Объём транзакций через BNPL превысил $500 млрд в год, при этом доля мошенничества выросла на 40% за последние 2 года. Klarna сообщает о росте фрод-атак на 150% в 2025–2026, но признаётся, что классические методы детекции (IP, device fingerprint) работают плохо, потому что сам пользователь — легитимный (дроп с реальными данными).

Часть 2. Уязвимости BNPL для кардера​

2.1. Слабая верификация при первой покупке​

Для покупки до $300–500 Klarna и Afterpay могут не запрашивать даже номер телефона. Достаточно имени, email и адреса. Можно зарегистрировать аккаунт на вымышленное имя, использовать временный email и любой адрес (например, отеля). Система проверит только, не числится ли этот email в чёрных списках, и одобрит.

Пример: В 2025 году исследователи зарегистрировали аккаунт Klarna на имя «John Doe» с адресом гостиницы в Лас-Вегасе и купили iPad за $499 в рассрочку. Платёж прошёл, хотя никакой верификации не было.

2.2. Использование дропов с реальными, но «бедными» данными​

Klarna и Afterpay используют внутренний скоринг на основе данных о предыдущих покупках, а не кредитную историю. Если дроп никогда не пользовался BNPL, его скор нейтрален, и мелкая покупка пройдёт. Идеальный кандидат — студент или человек с низким доходом, у которого нет кредитной истории, но есть паспортные данные.

2.3. Разница между «оплатой частями» и «оплатой через 30 дней»​

• Pay in 4 (Afterpay, Klarna): Вы платите 25% сейчас, остальные 75% — тремя платежами каждые 2 недели. Для нас важно, что первый платёж — это 25% стоимости, а не вся сумма. Если карта с балансом $100, а товар стоит $400, вы платите $100 сейчас, получаете товар, а остаток можете не платить (рискуя попасть в коллекторское агентство).
• Pay in 30 days (Klarna): Вы получаете товар сейчас, а платите через 30 дней. Это идеальный вариант для кардера: вы получаете товар, продаёте его, а через 30 дней просто «забываете» про долг. Система передаст вас коллекторам, но к тому моменту вы уже вывели деньги.

2.4. Возможность использования виртуальных карт для первого платежа​

Для первого платежа (25% суммы) можно использовать VCC с небольшим балансом. После того как товар получен, остальные платежи можно игнорировать. Klarna и Afterpay не блокируют доступ к товару при просрочке (в отличие от физических товаров, купленных в кредит в магазине, где товар могут изъять).

Часть 3. Схема «купи в рассрочку — получи товар — не плати остаток»​

3.1. Выбор цели​

Идеальный товар — цифровой (подарочные карты, софт, подписки) или физический, но с высокой ликвидностью (новые iPhone, PlayStation, видеокарты). Klarna и Afterpay не одобряют покупку подарочных карт, но можно купить другой товар, а затем вернуть его за наличные.

Почему цифровые товары удобны:

• Мгновенная доставка (код на email).
• Не нужно возиться с дроп-адресами и пересылкой.
• Легко продать на P2P-площадках.

3.2. Регистрация дропа​

1. Найдите человека с реальными паспортными данными (можно купить Fullz за $30–50 или нанять за $10–20).
2. Зарегистрируйте аккаунт Klarna или Afterpay на его имя. Используйте чистый прокси и антидетект.
3. Для первой покупки выберите товар на $200–500 (не больше, чтобы не вызвать проверку).
4. В качестве адреса доставки (если физический товар) используйте дроп-адрес или постамат.

3.3. Покупка​

1. На кассе выберите «Klarna» или «Afterpay».
2. Введите данные дропа (имя, адрес, дату рождения, email, телефон). Для суммы до $300 часто не требуется даже подтверждение по SMS.
3. Система одобрит за секунды.
4. Первый платёж (25% суммы) будет списан с карты дропа (или с вашей VCC). Убедитесь, что на карте есть достаточный баланс для первого платежа.
5. Товар отправлен. Если цифровой — код на email. Если физический — через 2–5 дней дроп получает товар.

3.4. Обналичивание​

• Цифровой товар: продайте код на NoOnes или LocalMonero за 70–80% номинала.
• Физический товар: продайте на местной барахолке (Craigslist, OLX, Avito) за 80–90% розницы или сдайте в ломбард.

3.5. Игнорирование остатка​

Остаток долга (75% суммы) вы не платите. Klarna и Afterpay передадут ваши данные в коллекторское агентство, позвонят дропу, но физически забрать товар не могут. Через 3–6 месяцев долг спишут в убыток. Для дропа это может обернуться испорченной кредитной историей, но если вы заплатили ему $50–100 за использование данных, он может быть согласен на такой риск.

Статистика: По данным отчёта Klarna 2026, около 15% всех просрочек — это преднамеренное мошенничество, при котором злоумышленники не платят после получения товара.

Часть 4. Использование VCC для первого платежа​

Если у вас нет карты дропа с балансом, можно использовать виртуальную карту (RedotPay, Advcash) с небольшим балансом ($50–100). Главное — чтобы карта прошла авторизацию первого платежа.

Схема:

1. Выпускаете VCC с балансом $100.
2. Покупаете товар за $400, первый платёж $100 списывается с VCC.
3. Получаете товар.
4. Остаток $300 не платите. VCC к тому моменту можно закрыть.

Риск: Если VCC будет закрыта до списания первого платежа, транзакция может быть отменена. Убедитесь, что карта активна минимум 2–3 дня после покупки.

Часть 5. Риски и как их минимизировать​

5.1. Коллекторские агентства​

Klarna и Afterpay передают просроченные долги коллекторам. Дропу будут звонить, писать, угрожать судом. Если сумма небольшая ($100–200), коллекторы обычно отстают через 3–6 месяцев. Если сумма крупная ($1 000+), могут подать в суд, но для этого нужно найти дропа, а если данные фейковые — не найдут.

Решение: Используйте дропов, которые понимают риски и готовы на них идти за комиссию. Либо используйте полностью фейковые данные (но тогда первый платёж может не пройти из-за отсутствия скоринга).

5.2. Внесение в чёрные списки BNPL​

Klarna и Afterpay делятся информацией о мошенниках через внутренние базы. Если вы используете один email или телефон для нескольких просрочек, вас заблокируют во всех сервисах BNPL.

Решение: Используйте уникальные email и телефон для каждого дропа.

5.3. Проверка через TrueName (Klarna)​

Klarna внедрила систему TrueName, которая сверяет имя с банковской картой при первом платеже. Если имя на карте не совпадает с именем при регистрации, платёж отклоняется. Это защита от использования чужих карт.

Обход: Используйте карту дропа, где имя совпадает с данными регистрации. Либо используйте VCC, где имя можно задать произвольно (не все эмитенты это позволяют). RedotPay позволяет указать любое имя при выпуске карты.

5.4. Возврат товара после получения (friendly fraud)​

Если вы получили товар, но инициируете возврат через BNPL, система может запросить доказательства. Не рискуйте — лучше просто не платить остаток, чем пытаться обмануть возвратом.

5.5. Судебные иски​

В США и Европе за мошенничество с BNPL могут привлечь к уголовной ответственности, если сумма превышает порог felony (обычно $1 000–2 500). Не работайте с суммами выше этого порога, если не уверены в дропе.

Часть 6. Чек-лист для кардинга через BNPL​

• Выберите сервис: Klarna — для международных покупок, Afterpay — для США и Австралии, Affirm — для крупных сумм ($1 000+).
• Найдите дропа с реальными данными (имя, адрес, DOB) и его согласием. Комиссия — $20–50 за аккаунт.
• Зарегистрируйте аккаунт через чистый прокси и антидетект. Используйте реальные данные дропа.
• Выберите товар: цифровой (подарочные карты, софт) или ликвидный физический (iPhone, видеокарты, консоли). Сумма $300–500 для первой покупки.
• Оплатите первый платёж (25% суммы) через карту дропа или VCC с достаточным балансом.
• Получите товар: код на email или посылку на дроп-адрес.
• Обналичьте: код — на NoOnes, физический товар — на барахолке или через перепродажу.
• Игнорируйте остальные платежи. Дропу сообщите, что его могут беспокоить коллекторы, и заплатите ему оговорённую сумму.
• Сожгите аккаунт после 2–3 просрочек. Не используйте его повторно.

Резюме​

BNPL-сервисы — идеальный инструмент для кардера, если вы хотите получать товары, не тратя деньги на карты. Первый платёж — всего 25% суммы, остальное можно не платить. Слабая верификация позволяет регистрировать аккаунты на подставных лиц с минимальными данными. Риски — коллекторы и чёрные списки, но при небольших суммах ($200–500) они минимальны.

Klarna, Afterpay и Affirm — это не просто «удобная оплата», а дыра в системе, которую можно эксплуатировать, пока регуляторы не закрыли её.

Быстрая памятка на одну строку:
«Klarna и Afterpay дают товар за 25% сейчас, а остальное — потом. Но «потом» может не наступить. Регистрируй дропа с реальными данными, бери цифровой товар, продавай код на NoOnes. Коллекторы позвонят, но товар уже у тебя. BNPL — это кредит, который ты не обязан возвращать, если не боишься испортить чужую кредитную историю»