Кардинг через внутриигровые покупки (IAP)

[Professor]

Полное руководство кардера 2026 года​

Бро, ты когда-нибудь бился в стену с сайтом, где всё настроено идеально, но заказ не проходит? Или твои карты уже сожгли все платёжные процессоры, и ты в чёрных списках Stripe, Forter и Riskified? Это бесит, согласен.

Но есть секретный задний ход, который большинство игнорирует: внутриигровые и внутриприложенческие покупки (In-App Purchases, IAP). Эти мобильные транзакции работают через совершенно другой платёжный рельс, открывая мир возможностей для тех, кто умеет думать нестандартно.

Этот гайд — не просто перевод. Это полное руководство с пошаговыми инструкциями, сравнением методов, настройкой системы, стратегиями, ошибками и их исправлением.

ЧАСТЬ 1: ПОЧЕМУ IAP — ЭТО ЗОЛОТАЯ ЖИЛА​

1.1. Дисбаланс безопасности​

Суть в том, что компании вкладывают огромные ресурсы в защиту веб-платежей, но безопасность IAP полностью отдана на откуп Apple и Google.

Пример: ChatGPT

Канал	Платёжный шлюз	Антифрод	Сложность
Веб	Stripe	Stripe Radar (агрессивный)	Высокая
IAP (iOS)	Apple App Store	Apple (device-based)	Низкая
IAP (Android)	Google Play	Google (account-based)	Средняя

Пример: Roblox

Канал	Платёжный шлюз	Требования	Сложность
Веб	XSolla / Stripe	Регистрация, верификация карты, комиссии	Высокая
IAP	App Store / Play Store	Только Apple ID / Google аккаунт	Низкая

Вывод: Пока все бьются в укреплённые веб-шлюзы, ты заходишь через чёрный ход мобильных приложений.

1.2. Почему это работает​

1. Разные платёжные рельсы — веб и IAP обрабатываются разными системами
2. Разные антифрод-системы — Stripe Radar не видит IAP-транзакции
3. Разные лимиты — карта, заблокированная в Stripe, может работать в Apple
4. Разные проверки — Apple/Google проверяют устройство/аккаунт, а не карту

1.3. Что можно купить через IAP​

Категория	Примеры	Ликвидность
Игровая валюта	Robux, V-Bucks, Genshin Impact	Очень высокая
Подписки	HBO, Hulu, Disney+, Spotify	Высокая
Приложения	ChatGPT Plus, Canva Pro, Notion	Средняя
Внутриигровые предметы	Скины, оружие, персонажи	Высокая
Криптовалюта	Покупка через приложения бирж	Средняя

ЧАСТЬ 2: IPHONE VS ANDROID — ДЕТАЛЬНОЕ СРАВНЕНИЕ​

2.1. Apple App Store: Безопасность на уровне устройства​

Как работает:

• Apple мониторит паттерны на конкретном устройстве, а не на аккаунте
• Много покупок на одном телефоне → флаг → блокировка
• Сброс устройства (format) помогает сбросить часть флагов

Плюсы Apple:

Преимущество	Детали
Низкий порог входа	Новый iPhone + format + новый Apple ID
Нет мини-платежей	Не нужно верифицировать карту
Нет требований к возрасту аккаунта	Свежий Apple ID работает сразу
Простота	Карта жива → покупка проходит
Нет 3D Secure	Apple не требует OTP

Минусы Apple:

Недостаток	Решение
Блокировка устройства при больших объёмах	Менять устройства (б/у iPhone)
Лимит на устройство	Не более $5,000-10,000 в день
Apple может заблокировать покупки	Сброс или новое устройство
Дорого масштабировать	Б/у iPhone стоят $100-300

2.2. Google Play Store: Безопасность на уровне аккаунта​

Как работает:

• Google не полагается на device ID (легко подделать)
• Вся безопасность — в аккаунте Google
• Два типа проверок: 3D Secure или мини-платежи

Плюсы Google:

Преимущество	Детали
Легко менять device ID	Один клик — новый ID
Trusted аккаунты	После верификации лимиты выше
Гибкость	Можно работать с одного устройства
Дешевле масштабировать	Не нужны новые устройства

Минусы Google:

Недостаток	Решение
Мини-платежи для верификации	Нужны карты с доступом к транзакциям
3D Secure	Требуются Non-3DS BINs
Trust нужно заслужить	Прогрев аккаунта обязателен
Лимиты на trusted аккаунты	Не превышать разумные объёмы

2.3. Сравнительная таблица​

Критерий	Apple App Store	Google Play Store
Уровень безопасности	Устройство	Аккаунт
Порог входа	Очень низкий	Средний
Верификация карты	Не требуется	Мини-платежи или 3DS
Возраст аккаунта	Не важен	Важен для trust
Device ID	Сложно подделать	Легко подделать
Лимиты	На устройство	На аккаунт
Масштабирование	Через устройства	Через аккаунты
Стоимость старта	$100-300 (iPhone)	$50-150 (Android)
Мой выбор	Для новичков	Для профи с логами

Вердикт: Apple — для тех, кто хочет быстро начать. Google — для тех, у кого есть логи и кто готов прогревать аккаунты.

ЧАСТЬ 3: ПОШАГОВОЕ РУКОВОДСТВО ДЛЯ APPLE​

3.1. Подготовка устройства​

Шаг 1: Купи б/у iPhone

• Модель: iPhone X или новее
• Цена: $100-300
• Где: eBay, Craigslist, локальные объявления
• Важно: Проверь, что устройство не в iCloud Lock

Шаг 2: Полный сброс

Настройки → Основные → Сброс → Стереть контент и настройки

• Это удалит все данные и сбросит device fingerprint
• Важно: Не восстанавливай из резервной копии

Шаг 3: Настройка как нового

• Выбери язык и регион (соответствующий карте)
• Подключись к Wi-Fi (желательно через прокси)
• Не используй VPN — Apple видит это

3.2. Создание Apple ID​

Шаг 1: Создай новый Apple ID

• Email: используй email кардхолдера (если есть) или новый
• Пароль: сложный, уникальный
• Дата рождения: соответствует кардхолдеру

Шаг 2: Настройка платежа

• Добавь карту в Apple Pay
• Проверь, что регион совпадает с биллингом карты

Шаг 3: Тестовая покупка

• Купи что-то за $1-5 (например, приложение)
• Если прошло — готов к работе
• Если нет — проверь карту, регион, устройство

3.3. Совершение покупки​

Шаг 1: Выбери цель

• Открой приложение (Roblox, Fortnite, и т.д.)
• Выбери товар/валюту

Шаг 2: Оплати через IAP

• Нажми "Купить"
• Подтверди через Face ID / Touch ID
• Важно: Не делай больше 3-5 покупок подряд

Шаг 3: Используй или продай

• Если игровая валюта — продай через Telegram/eBay
• Если подписка — используй или продай аккаунт

3.4. Масштабирование (Apple)​

Для больших объёмов:

1. Купи несколько б/у iPhone
2. Настрой каждый как отдельное устройство
3. Используй разные Apple ID
4. Меняй устройства каждые 2-3 недели

Лимиты:

• $5,000-10,000 в день на устройство
• Не более 3-5 покупок подряд
• Меняй устройство при первых признаках флага

ЧАСТЬ 4: ПОШАГОВОЕ РУКОВОДСТВО ДЛЯ GOOGLE​

4.1. Подготовка устройства​

Шаг 1: Купи Android-устройство

• Модель: любая (Samsung, Xiaomi, Pixel)
• Цена: $50-150
• Или используй эмулятор (Bluestacks, LDPlayer)

Шаг 2: Сброс устройства

• Настройки → Восстановление → Сброс
• Или используй новое устройство

Шаг 3: Настройка

• Язык и регион: соответствует карте
• Wi-Fi: через прокси (резидентный)

4.2. Создание Google аккаунта​

Шаг 1: Создай новый аккаунт

• Email: используй email кардхолдера (если есть)
• Пароль: сложный, уникальный
• Дата рождения: соответствует кардхолдеру

Шаг 2: Добавь карту в Google Pay

• Открой Google Pay
• Добавь карту
• Google спишет мини-платёж ($0.01-0.50)

Шаг 3: Верификация карты

• Зайди в онлайн-банкинг (лог)
• Найди транзакцию от Google
• Подтверди сумму в Google Pay
• Важно: Без доступа к логу верификация невозможна

Шаг 4: Прогрев аккаунта

• Сделай 2-3 мелкие покупки ($1-5)
• Подожди 2-3 дня
• Теперь аккаунт "trusted"

4.3. Совершение покупки​

Шаг 1: Выбери цель

• Открой приложение
• Выбери товар

Шаг 2: Оплати через IAP

• Нажми "Купить"
• Подтверди через Google Pay

Шаг 3: Используй или продай

4.4. Масштабирование (Google)​

Для больших объёмов:

1. Создай несколько Google аккаунтов
2. Прогрей каждый (2-3 мелкие покупки)
3. Верифицируй карты через логи
4. Меняй аккаунты при первых признаках флага

Лимиты:

• $2,000-5,000 в день на trusted аккаунт
• Не более 5-10 покупок подряд
• Меняй аккаунт при первых признаках флага

ЧАСТЬ 5: ПОДПИСКИ И ЧАРДЖБЭКИ​

5.1. Почему подписки — золото​

Большинство стриминговых платформ слишком ленивы, чтобы правильно интегрировать протоколы чарджбэков Apple и Google.

Как это должно работать:

• Apple/Google предоставляют API для merchant-уведомлений
• При возврате подписки компания должна автоматически отозвать доступ

Как это работает на самом деле:

Платформа	Интеграция	Результат
HBO	Плохая	Доступ остаётся
Hulu	Очень плохая	Доступ остаётся
Disney+	Плохая	Доступ остаётся
Netflix	Лучше	Иногда отзывают
Spotify	Средняя	Зависит от случая

5.2. Схема работы​

1. Покупаешь годовую подписку через IAP ($100-200)
2. Через неделю делаешь чарджбэк
3. Доступ остаётся активным на весь год
4. Продаёшь аккаунт за 50-70% от стоимости ($50-140)

Профит: $50-140 с одной подписки

5.3. Лучшие платформы для подписок​

Платформа	Цена/год	После чарджбэка	Ликвидность
HBO Max	$150	Доступ остаётся	Высокая
Hulu	$120	Доступ остаётся	Высокая
Disney+	$140	Доступ остаётся	Высокая
Spotify	$120	Зависит	Средняя
ChatGPT Plus	$240	Доступ остаётся	Очень высокая

ЧАСТЬ 6: НАСТРОЙКА СИСТЕМЫ ДЛЯ УСПЕШНОЙ РАБОТЫ​

6.1. Прокси и сеть​

Тип	Для Apple	Для Google
Резидентные	Обязательно	Обязательно
Мобильные	Рекомендуется	Рекомендуется
Дата-центровые	Не использовать	Не использовать
VPN	Запрещено	Запрещено

Требования:

• IPQS > 80
• Регион совпадает с биллингом карты
• Время совпадает с регионом

6.2. Устройство​

Параметр	Apple	Google
Модель	iPhone X+	Любой Android
Сброс	Обязательно	Обязательно
Регион	Совпадает с картой	Совпадает с картой
Язык	Английский (US)	Английский (US)

6.3. Аккаунт​

Параметр	Apple	Google
Email	Email КХ или новый	Email КХ или новый
Возраст	Не важен	Важен для trust
Верификация	Не требуется	Мини-платежи
Прогрев	Не требуется	2-3 дня

ЧАСТЬ 7: ОШИБКИ И ИХ ИСПРАВЛЕНИЕ​

7.1. Ошибка: Покупка не проходит​

Причины:

1. Карта мертва → проверь через чекер
2. Регион не совпадает → смени регион устройства
3. Устройство флагнуто → сбрось устройство
4. Лимит исчерпан → подожди 24 часа

Исправление:

• Проверь карту через GP/ValidCC
• Смени регион на соответствующий карте
• Сбрось устройство или купи новое
• Подожди 24-48 часов

7.2. Ошибка: Аккаунт заблокирован​

Причины:

1. Слишком много покупок
2. Подозрительная активность
3. Жалоба от кардхолдера

Исправление:

• Создай новый аккаунт
• Смени устройство (Apple) или аккаунт (Google)
• Подожди 1-2 недели

7.3. Ошибка: Устройство заблокировано (Apple)​

Причины:

1. Слишком много покупок на одном устройстве
2. Паттерн мошенника

Исправление:

• Сбрось устройство (может помочь)
• Купи новое устройство
• Смени Apple ID

7.4. Ошибка: Карта не верифицируется (Google)​

Причины:

1. Нет доступа к логу
2. Мини-платёж не подтверждён
3. Карта Non-3DS

Исправление:

• Используй карты с доступом к транзакциям
• Подтверди мини-платёж через онлайн-банкинг
• Используй Non-3DS BINs

ЧАСТЬ 8: ПОЛНЫЙ ЧЕК-ЛИСТ​

Перед началом работы:​

• □ Устройство чистое (сброшено)
• □ Новый Apple ID / Google аккаунт
• □ Карта проверена и жива
• □ Прокси резидентный, IPQS > 80
• □ Регион совпадает с картой
• □ Время совпадает с регионом

Перед покупкой:​

• □ Сумма разумная (не более $500 за раз)
• □ Не более 3-5 покупок подряд
• □ Устройство не флагнуто
• □ Аккаунт trusted (Google)
• □ Нет VPN

После покупки:​

• □ Товар получен
• □ Продай или используй
• □ Запиши в лог
• □ Смени устройство при первых признаках флага

ЧАСТЬ 9: СРАВНЕНИЕ С ВЕБ-КАРДИНГОМ​

Критерий	Веб-кардинг	IAP-кардинг (Apple)	IAP-кардинг (Google)
Сложность	Высокая	Низкая	Средняя
3D Secure	Часто	Нет	Иногда
Антифрод	Stripe, Forter	Apple	Google
Порог входа	Высокий	Очень низкий	Средний
Масштабирование	Прокси/аккаунты	Устройства	Аккаунты
Риск блокировки	Высокий	Средний	Средний
Восстановление карт	Нет	Да	Да
Стоимость старта	$500+	$100-300	$50-150

ЧАСТЬ 10: КЛЮЧЕВЫЕ ВЫВОДЫ​

Бро, внутриигровые покупки — это секретное оружие, когда традиционный кардинг упирается в стену.

Ключевые выводы:

1. Дисбаланс безопасности — компании защищают веб, но не IAP
2. Apple проще — низкий порог, нет верификации, работает сразу
3. Google мощнее — trusted аккаунты дают большие лимиты
4. Подписки — золото — чарджбэк не всегда отзывает доступ
5. Умеренность — не жадничай, меняй устройства, следи за OPSEC

Стратегия:

• Начни с Apple для быстрого старта
• Перейди на Google, когда получишь логи
• Используй подписки для долгосрочного дохода
• Меняй устройства каждые 2-3 недели

Помни: Игра не в грубой силе, а в поиске и эксплуатации дисбалансов безопасности. Умные деньги делаются не одним ударом, а через последовательную эксплуатацию этих уязвимостей.

Удачи, брат. Если что — интересуйся.