Кардинг через системы BNPL (Klarna, Afterpay, Affirm): инструкция по эксплуатации

[Good Carder]

От кардера — кардерам. Классический кардинг — это война с 3DS, AVS и AI-антифродом. BNPL-сервисы (Buy Now, Pay Later) — это другая вселенная. Klarna, Afterpay, Affirm выдают мгновенные кредиты без сложной проверки кредитной истории. Они ориентированы на скорость, а не на безопасность. Вы регистрируете дропа, получаете товар, заплатив всего 25% его стоимости, а остальное… игнорируете. Платформа спишет долг, испортит кредитную историю дропа, но вас это не касается.

В этой статье я разберу, почему BNPL — идеальная цель для кардера, как работает «купи сейчас, плати потом» с точки зрения фрода, схему «первый платёж — получение товара — игнорирование остатка», и как использовать VCC для первого платежа, чтобы не светиться.

Часть 1. Почему BNPL — идеальная цель для кардера​

BNPL-сервисы — это не просто «удобная оплата». Это миллиарды долларов мгновенных кредитов, которые выдаются без проверки кредитной истории, без 3DS, без сложного KYC. Их бизнес построен на скорости: чем быстрее одобрение, тем выше конверсия. Каждый дополнительный шаг верификации — потеря клиента. Это делает их идеальной мишенью.

Статистика 2026: Глобальный рынок BNPL достиг примерно $560 млрд валового объёма товаров в 2025 году, с ежегодным ростом почти 14%. Рынок мошенничества с BNPL стремительно растёт. По данным отчётов, убытки от BNPL-фрода могут превысить $40 млрд к 2027 году.

BNPL особенно уязвим для трёх типов фрода:

1. Синтетический ID-фрод. Создание вымышленной личности для получения кредита.
2. Account Takeover (ATO). Взлом аккаунта реального пользователя.
3. New Account Fraud (NAF). Регистрация нового аккаунта на подставное лицо.

Для кардера BNPL — идеальная цель, потому что:

• Минимальная проверка личности. Для первой покупки на сумму до $200–500 часто достаточно имени, адреса и email. Никаких сканов паспорта, никакой верификации через ID.
• Отсутствие 3DS. Вы не вводите данные карты напрямую — BNPL платит продавцу своими средствами. Этап аутентификации карты вообще не возникает.
• Первый платёж — всего 25%. Вы получаете товар, заплатив лишь четверть его стоимости. Остальное можно игнорировать.
• Деньги возвращаются не с вашей карты. Если жертва инициирует чарджбэк, деньги списываются с BNPL-сервиса, а не с вас.
• Лёгкая автоматизация. BNPL-сервисы имеют API и веб-интерфейсы, которые можно автоматизировать через скрипты.

Как отмечают аналитики, BNPL-провайдеры испытывают непропорционально высокие потери от first-party fraud (мошенничества первого лица), потому что их андеррайтинг обычно тоньше, а поведение повторных клиентов короче. Именно эту «тонкость» мы и будем эксплуатировать.

Часть 2. Как работает BNPL с точки зрения фрода​

2.1. Архитектура BNPL-платежа​

Когда вы выбираете Klarna, Afterpay или Affirm на кассе, происходит следующее:

1. Вы вводите базовые данные: имя, адрес, дату рождения, email, номер телефона.
2. BNPL-сервис проводит мгновенный скоринг. Он проверяет вашу историю в своей базе (не в кредитном бюро), анализирует данные о предыдущих покупках (если они были) и принимает решение за 2–5 секунд.
3. BNPL платит продавцу полную стоимость товара. Вы должны вернуть долг BNPL через 2–4 недели или частями.
4. Первый платёж списывается мгновенно. Обычно это 25% от стоимости (Afterpay, Klarna Pay in 4) или 0% (Klarna Pay in 30 days).

Ключевая уязвимость: BNPL-сервис не проверяет, действительно ли вы владеете картой, с которой списывается первый платёж. Он проверяет только то, что карта валидна и на ней есть средства.

2.2. Слабая верификация для новых пользователей​

Для первой покупки на сумму до $200–500 проверки минимальны. Klarna, Afterpay и Affirm не требуют загрузки документов, не проводят видео-верификацию. Достаточно базовых данных.

В 2026 году в Нидерландах против Klarna подан коллективный иск, утверждающий, что компания не проводит адекватную проверку кредитоспособности и не информирует потребителей о рисках. Это подтверждает, что BNPL-сервисы действительно оставляют лазейки.

Идеальный кандидат для BNPL-фрода: Человек с реальными, но «чистыми» данными, у которого нет кредитной истории (студент, человек с низким доходом). Такой дроп не вызывает подозрений у системы скоринга, и мелкая покупка проходит без вопросов.

2.3. Разница между «оплатой частями» и «оплатой через 30 дней»​

• Pay in 4 (Afterpay, Klarna): Вы платите 25% сейчас, остальные 75% — тремя платежами каждые 2 недели. Первый платёж — это 25% стоимости, а не вся сумма. Идеально для кардера: вы получаете товар за 25% цены.
• Pay in 30 days (Klarna): Вы получаете товар сейчас, а платите через 30 дней. Это идеальный вариант для кардера: вы получаете товар, продаёте его, а через 30 дней просто «забываете» про долг. Система передаст вас коллекторам, но к тому моменту вы уже получили деньги.

Часть 3. Схема «первый платёж — получение товара — игнорирование остатка»​

3.1. Выбор цели​

Идеальный товар — цифровой (подарочные карты, ключи активации, софт) или физический с высокой ликвидностью (iPhone, PlayStation, видеокарты). Klarna и Afterpay не всегда одобряют покупку подарочных карт, но можно купить другой товар, а затем вернуть его за наличные.

Почему цифровые товары удобны:

• Мгновенная доставка (код на email).
• Не нужно возиться с дроп-адресами и пересылкой.
• Легко продать на P2P-площадках.

3.2. Подготовка дропа​

1. Найдите человека с реальными паспортными данными (можно купить Fullz за $30–50 или нанять за $10–20).
2. Зарегистрируйте аккаунт Klarna/Afterpay/Affirm на его имя. Используйте чистый прокси и антидетект. Страна прокси должна соответствовать стране регистрации дропа.
3. Для первой покупки выберите товар на $200–500 (не больше, чтобы не вызвать проверку).
4. В качестве адреса доставки (если физический товар) используйте дроп-адрес или постамат.

3.3. Покупка​

1. На кассе выберите «Klarna» или «Afterpay». Введите данные дропа (имя, адрес, дату рождения, email, телефон). Для суммы до $300 часто не требуется даже подтверждение по SMS.
2. Система одобрит за секунды. BNPL-сервис видит, что у дропа нет истории, но для мелкой покупки это не проблема.
3. Первый платёж (25% суммы) будет списан с карты дропа. Убедитесь, что на карте есть достаточный баланс для первого платежа. Используйте VCC (см. Часть 4).
4. Товар отправлен. Если цифровой — код на email. Если физический — через 2–5 дней дроп получает товар.

3.4. Обналичивание​

• Цифровой товар: продайте код на NoOnes, LocalMonero или в Telegram-каналах за 70–80% номинала.
• Физический товар: продайте на местной барахолке (Craigslist, OfferUp, Facebook Marketplace) за 80–90% розницы или сдайте в ломбард.

3.5. Игнорирование остатка​

Остаток долга (75% суммы) вы не платите. Klarna, Afterpay и Affirm передадут ваши данные в коллекторское агентство, позвонят дропу, но физически забрать товар не могут. Через 3–6 месяцев долг спишут в убыток. Для дропа это может обернуться испорченной кредитной историей, но если вы заплатили ему $50–100 за использование данных, он может быть согласен на такой риск.

По данным Klarna, около 15% всех просрочек — это преднамеренное мошенничество, при котором злоумышленники не платят после получения товара. BNPL-провайдеры — особенно Affirm и Afterpay — покрывают базовый фрод на одобренных транзакциях, но это не защищает от first-party fraud, когда сам заёмщик не возвращает долг. Именно эту «слепую зону» мы и используем.

Часть 4. Использование VCC для первого платежа​

Если у вас нет карты дропа с балансом, можно использовать виртуальную карту (VCC) с небольшим балансом ($50–100). Главное — чтобы карта прошла авторизацию первого платежа.

4.1. Где брать VCC для BNPL​

• RedotPay. Виртуальная Mastercard, пополнение USDT. Без KYC до $5 000 в месяц. Можно задать кастомный дескриптор.
• Advcash (Volet). Виртуальные карты Mastercard. Без верификации до $1 000/день.
• Privacy.com (US). Создание виртуальных карт с лимитом на одну транзакцию. Требует US-банковского счёта.
• Klarna One-Time Card. Сама Klarna предоставляет одноразовые виртуальные карты для покупок в магазинах, которые не интегрированы с Klarna напрямую. Вы можете использовать эту карту для оплаты, но она привязана к вашему аккаунту Klarna — не подходит для нашей схемы, так как мы хотим избежать связи.

Схема с VCC:

1. Выпускаете VCC с балансом $100.
2. Покупаете товар за $400 через BNPL, первый платёж $100 списывается с VCC.
3. Получаете товар.
4. Остаток $300 не платите. VCC к тому моменту можно закрыть.

Риск: Если VCC будет закрыта до списания первого платежа, транзакция может быть отменена. Убедитесь, что карта активна минимум 2–3 дня после покупки.

4.2. Почему VCC идеальна для BNPL​

BNPL-сервисы не проверяют, действительно ли вы владелец карты. Они проверяют только то, что карта валидна и на ней есть средства. VCC с балансом $100 проходит эту проверку так же, как и реальная карта. После списания первого платежа карту можно закрыть.

Важно: Klarna не принимает некоторые типы карт, включая Maestro, Electron, American Express, e-card и виртуальные карты. Используйте Visa или Mastercard от надёжных эмитентов (RedotPay, Advcash).

Часть 5. Риски и как их минимизировать​

5.1. Коллекторские агентства​

Klarna, Afterpay и Affirm передают просроченные долги коллекторам. Дропу будут звонить, писать, угрожать судом. Если сумма небольшая ($100–200), коллекторы обычно отстают через 3–6 месяцев. Если сумма крупная ($1 000+), могут подать в суд.

Решение: Держитесь в пределах $500 на одного дропа. Для крупных сумм используйте несколько дропов.

5.2. Внесение в чёрные списки BNPL​

Klarna, Afterpay и Affirm делятся информацией о мошенниках через внутренние базы. Если вы используете один email или телефон для нескольких просрочек, вас заблокируют во всех сервисах BNPL.

Решение: Используйте уникальные email и телефон для каждого дропа.

5.3. Проверка через TrueName (Klarna)​

Klarna внедрила систему TrueName, которая сверяет имя с банковской картой при первом платеже. Если имя на карте не совпадает с именем при регистрации, платёж отклоняется.

Обход: Используйте карту дропа, где имя совпадает с данными регистрации. Либо используйте VCC, где имя можно задать произвольно (RedotPay позволяет указать любое имя при выпуске карты).

5.4. Возврат товара после получения (friendly fraud)​

Если вы получили товар, но инициируете возврат через BNPL, система может запросить доказательства. Не рискуйте — лучше просто не платить остаток, чем пытаться обмануть возвратом.

В некоторых случаях продавцы теряют и товар, и деньги при чарджбэках через Klarna. Например, один из продавцов на Shopify сообщил: «I used Klarna via Shopify Payments and lost both the goods and the money after a chargeback, despite confirmed delivery and full evidence provided». Это подтверждает, что BNPL-сервисы не всегда защищают продавцов, что играет нам на руку.

5.5. Судебные иски​

В США и Европе за мошенничество с BNPL могут привлечь к уголовной ответственности, если сумма превышает порог felony (обычно $1 000–2 500). Не работайте с суммами выше этого порога, если не уверены в дропе.

Часть 6. Комплексный чек-лист​

• Выберите сервис: Klarna — для международных покупок, Afterpay — для США и Австралии, Affirm — для крупных сумм ($1 000+).
• Найдите дропа с реальными данными (имя, адрес, DOB) и его согласием. Комиссия — $20–50 за аккаунт.
• Зарегистрируйте аккаунт через чистый прокси и антидетект. Используйте реальные данные дропа.
• Выберите товар: цифровой (подарочные карты, софт) или ликвидный физический (iPhone, видеокарты, консоли). Сумма $300–500 для первой покупки.
• Оплатите первый платёж (25% суммы) через карту дропа или VCC с достаточным балансом.
• Получите товар: код на email или посылку на дроп-адрес.
• Обналичьте: код — на NoOnes, физический товар — на барахолке или через перепродажу.
• Игнорируйте остальные платежи. Дропу сообщите, что его могут беспокоить коллекторы, и заплатите ему оговорённую сумму.
• Сожгите аккаунт после 2–3 просрочек. Не используйте его повторно.

Резюме​

BNPL-сервисы — это идеальный инструмент для кардера, который хочет получать товары, не тратя деньги на карты. Первый платёж — всего 25% суммы, остальное можно не платить. Слабая верификация позволяет регистрировать аккаунты на подставных лиц с минимальными данными. Использование VCC для первого платежа разрывает связь между вами и транзакцией. Риски — коллекторы и чёрные списки, но при небольших суммах ($200–500) они минимальны.

Klarna, Afterpay и Affirm — это не просто «удобная оплата», а дыра в системе, которую можно эксплуатировать, пока регуляторы не закрыли её.

Быстрая памятка на одну строку:
«Klarna и Afterpay дают товар за 25% сейчас, а остальное — потом. Но «потом» может не наступить. Регистрируй дропа с реальными данными, бери цифровой товар, продавай код на NoOnes. Коллекторы позвонят, но товар уже у тебя. BNPL — это кредит, который ты не обязан возвращать, если не боишься испортить чужую кредитную историю»