Carder
Professional
- Messages
- 2,631
- Reaction score
- 2,083
- Points
- 113
Лекция - Антифрод системы
Лектор : InMafia
(18:54:20) InMafia: Всем привет. На сегодня - я ваш лектор. Тема нашей лекции: Антифрод системы. Меня не перебивать, вопросы в конце.
(19:06:49) InMafia: И так, начнем с определения:
Антифрод (далее АФ) – это система мониторинга и предотвращения мошеннических операций, которая в режиме реального времени проверяет каждый платеж, прогоняя их через десятки, а порой сотни фильтров.
(19:07:34) InMafia: Механизмы антифрода работают таким образом, чтобы проследить, нет ли в платеже чего-либо «необычного». То есть АФ полностью сканирует нашу систему чтобы выявить из нас мошенника путём подсчёта FraudScore.
(19:09:26) InMafia: Чтобы понять и разобрать всю систему более детально, давайте рассмотрим схему по которой работает система защиты: http://prntscr.com/rudjr1
(19:09:55) InMafia: Покупатель - реальный владалец карты или же тот, кто смог получить данные от неё.
(19:10:36) InMafia: Торговое предприятие - это онлайн мазагин (мерч) в котором происходит сие действие.
(19:11:42) InMafia: Электронная платежная система - сервис который обрабатывает и принимает платежи.
(19:11:59) InMafia: Банк-эквайер - банк который даёт мерчу услуги по обработке данных.
(19:12:10) InMafia: Платежная система - отвечает за переводы между банками.
(19:12:25) InMafia: Банк-эмитент - банк выпустивший карту
(19:13:34) InMafia: Как всем известно - все сайты в интернете имеют свою систему защиты и обработки данных. По-сути, обычный человек делая покупку в каком-нибудь интернет магазине(далее шоп) предоставляет только базовую информацию по типу кошелька, номера, карты, платежной системы и т.д.
(19:14:17) InMafia: Но на самом деле данный фильтров и факторов проверки вашей системы намного больше.
Есть некоторые фильтры АФ. Cписок, об этом и поговорим.
(19:14:24) InMafia: Основные фильтры АФ:
(19:15:05) InMafia: "Валидаторы" - валидность реквизитов с которых происходит вбив. Если один\несколько раз они будут не валидны - АФ система посчитает вас подозрительным пользователем.
(19:15:54) InMafia: "Географические" - данный фильтр сверяет ваше место положение по IP с местоположением реально владельца аккаунта\карты, чем больше дистанция - тем больше подозрений.
(19:16:58) InMafia: "Стоп-лист" - некоторые карты могу попадать в стоп-лист т.к их владелец уже позвонил в банк. С аккаунтами PP может быть такая же ситуация. АФ сразу вам даст пинка под зад.
(19:17:40) InMafia: "Соответствие параметров" - например, карта с которой вы оплачиваете должна подходить под ваш IP и настроенную систему. Иначе у АФ будут вопросы.
(19:18:37) InMafia: "Авторизация" - само собой если дрочить 1 носок на авторизацию множества аккаунтов - АФ скажет до свидания.
(19:18:44) InMafia: Существует 4 ступени АФ системы:
(19:18:48) InMafia: Green - никаких рисков
(19:18:53) InMafia: Gray - нормально
(19:18:58) InMafia: Yellow - рискованный
(19:19:01) InMafia: Orange - Большой риск
(19:19:11) InMafia: Red - экстримальный риск
(19:19:43) InMafia: Говоря иначе АФ будет сканировать ваш браузер, IP адрес, куки и т.д на предмет подозрительной активности.
(19:20:16) InMafia: То есть, если рассматривать эту систему с нашей стороны (со стороны кардеров) наш след должен максимально совпадать с владельцем карты\лога\ролки и всего с чего можно работать.
(19:21:03) InMafia: Наша задача быть максимально похожим на реально покупателя со всеми возможными данными под КХ, иначе АФ нас будет иметь во все щели.
(19:21:32) InMafia: у АФ есть своя система подсчета подозрительной активности, не состыковок и её называют по разному: FraudScore, RiskScore и т.д.
(19:22:12) InMafia: За каждое несовпадение начисляется определенное количество баллов или процентов по подсчету которых в дальнейшем и складывается судьба вашего вбива. Благодаря АФ могут вылетать самые разные ошибки, не только слёт СС\PP но и множество других.
(19:22:35) InMafia: Так же у антифрод-системы есть свой список ограничений которые они вешают на платежи глядя на такие факторы как:
(19:22:55) InMafia: - количество покупок владельцем аккаунта или одной картой за определенный промежуток времени.
(19:23:04) InMafia: - сумма покупки
(19:23:25) InMafia: - количество пользователей, которые совершали или пытались совершить оплату с данной карты
(19:23:59) InMafia: - профиль стандартного покупателя в интернет магазине.
(19:25:48) InMafia: Подчеркну и то, что у антифрод систем есть собственные метки, так называемые "триггеры" выявляя которые ваши действия автоматически маркируются как подозрительные и система более пристально за вами наблюдает и сверяет ваши данные на характерное для этого клиента (или его группы клиентов) поведение
(19:26:38) InMafia: К самым стандартным подозрительным операциям относятся:
(19:27:14) InMafia: - Оплата с одной карты\аккаунта на разных устройствах
(19:27:51) InMafia: - Различные карты на одной системе (IP, cookies, account)
(19:28:16) InMafia: - Постоянные попытки оплатить даже после неудачи
(19:28:53) InMafia: - Различие имени владельца карты и адреса доставки (так же играет роль расстояние от КХ до дропа).
(19:29:24) InMafia: Ко всему прочему АФ в крупных шопах зачастую использует "отпечатки" пользователя, владельца аккаунта (КХ).
(19:30:13) InMafia: Если коротко - в них он хранит их активность, раскладку клавиатуры, часовой пояс, IP адрес. Этот список можно продолжать вечно и он регулярно пополняется.
(19:30:39) InMafia: Об этом вы узнаете более детально в лекции по безопастности.
(19:32:12) InMafia: Кстати, в особенных случаях когда ваш RiskScore доходит до определенной отметки но не пересекает её - вы отправляетесь к антифрод аналитику
(19:35:07) InMafia: который ручной работой контралирует недостаточно подозрительные платежи и отличает мошенника от реального покупателя и окончательное решение вашей транзакции будет зависить не от одного аналитика - а от совокупности оценок нескольких аналитиков.
(19:36:16) InMafia: Давайте рассмотрим это более детально на некоторых простых примерах и разберём как происходит работа системы защиты.
(19:37:45) InMafia: Для начала пример: обычный пользователь регистрируемся в шопе. Клиент создает аккаунт на почту clientebay@yandex.com, бродит по шопу, выбирает нужный ему товар несколько часов. После этого лезет в биллинг и меняет его.
(19:39:48) InMafia: Далее он выходит с аккаунта на неделю, после чего заходит на него снова и сразу же меняет биллинг и делает шип. Система даёт ему сделать данные операции но платежи падают на более детальную обработку сотрудником, иначе говоря - фрод система посылает его.
(19:39:55) InMafia: Разберём почему:
(19:40:47) InMafia: В данной ситуации первым что бросается в глаза - домен почты. Такой домен мало кто использует и АФ сразу начинает на него ругаться и выдает клиенту 52 очка фрода.
(19:42:06) InMafia: К тому же, он создал аккаунт вполне себе быстро, не прошло даже и нескольких минут. Так же, фрод система может проверять данную почту на разные соц.сети, чтобы определить мошенник данный человек или нет.
(19:42:35) InMafia: После того как клиент создал аккаунт - он сразу начать бегать по вкладкам как угорелый после чего закрыл наш сайт и ушел гулять на две недели.
(19:43:36) InMafia: Зайдя на аккаунт после длительной отлежки он моментально начинает менять биллинг адрес на другой что уже даёт нам очки АФ, но в добавок ко всему его биллинг адрес отличается от его IP на 1000км.
(19:44:12) InMafia: Данный аккаунт сразу получает пометку Orange.
(19:46:22) InMafia: После этого наш клиент начинает как бешеный делать ордеры с разных билл\шип и получает отметку Red, после которой аккаунт можно просто выкинуть
(19:46:31) InMafia: То есть, исходя из этого небольшого примера мы можем видеть следующее:
(19:47:32) InMafia: АФ система проверяет наши регистрационные данные на другие соц.сети чтобы убедится в человечности своего клиента.
(19:48:57) InMafia: Далее она проверяет насколько быстро был создан аккаунт и что на нём делалось, за самые разные действия на аккаунте очки фрода могут как снижаться так и повышаться, но об этом позже.
(19:49:56) InMafia: Далее он покинул аккаунт и дал отлежаться ему в две недели, после захода на который он сразу меняет биллинг и получает жесткий удар от АФ.
(19:51:09) InMafia: Ко всему прочему он меняет биллинг в каждом из заказов, что убивает аккаунт окончательно.
(19:52:06) InMafia: Как показывает практика - АФ система проверяет своего клиента чаще всего по данным признакам:
(19:52:17) InMafia: - IP\billing\shipping дистанцию между всеми этими параметрами.
(19:52:26) InMafia: - Проверку на виртуалку\прокси\впн
(19:52:55) InMafia: - Проверяет поведение клиента поведение клиента.
(19:53:20) InMafia: - Наличие аккаунтов в соц.сетях на зарегистрированную почту.
(19:53:32) InMafia: - Проверяет информацию о платежной системе будь то СС или PP.
(19:53:59) InMafia: - Использование собственной генерированной базы мошеннических действий.
(19:54:45) InMafia: Теперь обсудим конкретно за какие действия АФ система может нас поощрить, а за какие наказать:
(19:55:02) InMafia: Поощрение:
(19:55:51) InMafia: - Продолжительный холд на странице заказа, сомнения среди нескольких селлеров, просмотр описания товара, выбор цвета, текста для открытки, переписка с селлером для уточнения деталей и проверки отзывов.
(19:56:02) InMafia: - Точный и чистый IP.
(19:56:24) InMafia: - Наличие аккаунтов в разных соц.сетях
(19:56:48) InMafia: - Уникальность и схожесть вашей системы с реальным КХ.
(19:56:55) InMafia: Наказание:
(19:57:21) InMafia: - Быстрые покупки, ввод текста путём копирования. Иначе говоря подозриельное поведение.
(19:57:53) InMafia: - Смена пароля, адреса и других данных на аккаунте которые могут вызвать сомнения у АФ.
(19:58:38) InMafia: - Большая дистанция между билл\шип и соответственно вашим IP адресом.
(19:58:46) InMafia: И многие прочие нюансы
(19:59:50) InMafia: Так же есть другие рабочие моменты. Ваш ордер и биллинг адрес может совпадать с другими мошенническими операциями (речь идёт о ведении учета мошеннических операциях), то есть задроченные посреды со своими дропами могут сыграть с вами злую шутку.
(20:00:42) InMafia: Точно так же огромную роль играет сумма которая выставлена в АФ системе. Разберём этот момент более детальнее.
(20:01:03) InMafia: Работает это следующим образом:
(20:01:24) InMafia: Если, товаров в ордере > 10 -> Проверить сумму ордера > 1000$ - отправить на проверку специалисту
(20:01:37) InMafia: Если, сумма товара < 1000$ - смотреть на ваш RiskScore.
(20:02:16) InMafia: То есть, говоря простым языком - система работает не только на проверку ваших данных, но и на вашу прожорливость.
(20:03:10) InMafia: Вряд ли владелец аккаунта будет делать бешенные закупки товаров которые он ранее не делал, учтите это.
(20:03:46) InMafia: Так же хочу кое-что подметить. Немного разберём другие шопы, не такие крупные как ebay, amazon, wallmart и т.п.
(20:04:41) InMafia: Как вы уже поняли - система антифрода поддаётся настройке, поэтому в крупных магазинах её затачивают и затягивают по максимуму, ведь мошенники любям крупную рыбу с проверенной историей.
(20:06:07) InMafia: Но, помимо этих шопов существуют ещё и другие, мелкие магазины. Если рассматривать пример на их наличии - система антифрода там может работать мягче, без автоматической проверки\канцела, просто будет отправлять специалисту который решит пропускать данный ордер или нет
(20:06:53) InMafia: Меньше проблем с адресом дропа, денежным порогом вашего ордера и т.д. Вам расскажут более детально об этом в других лекциях.
(20:08:26) InMafia: Кстати, в крупных шопах система заточена до такого, что она проверяет системные требования своего клиента при регистрации и сверяет их при подозрениях.
(20:09:11) InMafia: Список того, по каким критериям АФ будет сканировать вашу систему (он очень большой и постоянно обновляется, поэтому весьма трудно найти и вычислить полный список):
(20:09:35) InMafia: 1. Отличие DNS вашей системы от страны IP
(20:09:53) InMafia: 2. Отличие DNS от подсети (не так актуально)
(20:10:15) InMafia: 3. Уникальность вашей системы (отпечатка)
(20:10:23) InMafia: 4. Характеристики системы.
(20:10:58) InMafia: Ещё раз повторюсь - все наши данные должны быть максимально чисты, индивидуальны и в то же время смахивать на реального КХ.
(20:11:43) InMafia: Максимально пытаемся быть похожим на обычного покупателя, вводим весь текст вручную, чекаем разные товары и тем самым греем куки.
(20:12:18) InMafia: И ещё множество действий о которых вам расскажут другие лекторы.
(20:14:13) InMafia: Очень много побочных фактов складывается из всех этих пунктов. АФ система может вас увидеть и определить как мошенника по самым простым вещам, например: вы копируете данные для ввода информации, вы случайно переключились на русскую раскладку и ввели какой-либо текст.
(20:14:54) InMafia: Вы забыли удалить куки с прошлой сессии, почистить систему и т.п - всё это может заставить АФ дать вам разворот.
(20:15:27) InMafia: Наша задача получить наименьший коэффициент FraudScore чтобы система считала нас за КХ. Для этого в идеале требуется:
(20:15:33) InMafia: - Система как у КХ
(20:15:44) InMafia: - Чистые IP адреса
(20:16:11) InMafia: - Посред недалеко от КХ и другие стандартные вещи.
(20:16:58) InMafia: Есть множество способов как все это грамотно обойти используя антики, антидетект браузеры, более развернуто вам расскажут об этом в другой лекции, но а сейчас кратко:
(20:17:10) InMafia: Чтобы обойти АФ систему - нужно быть крайне аккуратным и сообразительным.
(20:17:47) InMafia: Нельзя спешить, нужно выбирать максимально чистые носки, не задроченные отпечатки и конфиги для АД браузеров, нельзя косячить в мелочах таких как набор текста на русской раскладке.
(20:18:21) InMafia: Пример весьма смешной, но весьма часто люди на таком попадались.
(20:19:28) InMafia: На этом лекция окончена, всем спасибо за внимание. Можете задавать вопросы отправив "?" в чат. Отвечать буду в порядке очереди. Во время ожидания пока можете оставить отзыв о моей лекции на форуме.
(20:19:56) gangass13: 1) Когда подстраиваешься под ip кх, нужно подстраиваться под штат, город, или прям под улицу? Возможно ли вообще подстроиться макисмально близко под кх?
2) Нужно ли на почту регистрировать аккаунты соц. сетей? Отслеживается ли что аккаунт не новорег?
3) Как узнать какая система у кх?
(20:21:12) InMafia: 1. Максимально близко. Город, само собой. желательно улицу, а в идеале - в его доме.
2. Кто-то регистрирует, кто-то нет. Лично я регаю, ибо по-моему аф не так дрючит
3. В логе дают данные. Если работаем с сс - берём систему стандартную для америкоса.
(20:21:18) RedHeadCockatoo: Лекция была макимально понятной, возникает несколько вопросов, и то, скорее для подтверждения прочитанного:
1. В части лекции про список ограничений у АФ был такой фактор, как кол-во пользователей, которые совершали оплату с карты. Что под этим подразумевается? Список устройств? 2. Касаемо доменов почты: в последствии расскажут, какими доменами лучше пользоваться под конкретного КХ? 3. Биллинг адрес — это...? Фактический адрес КХ (страна город)? 4. Фактически, вся проверка антифрода это своего рода капча, только вместо ввода символов на проверку робот/человек мы максимально правдоподобно и небыстро должны сымитировать "онлайн-жизнь" КХ? 5. Касаемо проверки АФ на витуалку/прокси/впн: то есть АФ может выявить, что мы используем виртуальную машину? Как этого избежать в дальнейшем расскажут? 6. Исходя из суммы, выставленной в АФ системе: АФ может не направлять на детальную проверку, если кол-во товаров и их сумма ниже опред.суммы, заданной в системе? Другими словами — не наглеть, сразу пытаясь реализовать как можно бОльшую сумму? 7. Подводя итог по лекции: получается, что под каждый магазин путем проб и ошибок можно будет подобрать определенный сценарий, который будет работать какое-то время?
(20:21:31) InMafia: на будещее - без красного цвета.
(20:24:36) InMafia: 1. Список устройств в том числе. Карту могут пускать по рукам плохие селлеры, которые продают мат в несколько рук. Либо же КХ оплачивал с кучи устройств и к каждому новому относятся все жестче и жестче.
2. Да, расскажут. Но могу сказать сразу - протон и гмайл.
3. Биллинг это реальный адрес. Который привязан к карте/ба/акку в шопе. Шиппинг это адрес доставки.
4. Грубо говоря - да
5. В редких случаях может, исключительно из-за того что вы не правильно её настроили.
6. Именно. Как говориться "Жадность фраера сгубила"
7. В точку.
(20:25:02) InMafia: Ребята, забыл предупредить - не проморгайте свой вопрос. Если на него уже ответили - не задавайте его снова.
(20:25:16) AlexFlex2134: вы писали про проверку наличия соц сетей на зарегистрированой почте в шопе, но в основном вбивы делают в режиме гостя, не регистрируя аккаунт
(20:25:58) InMafia: Не всегда. Частая практика регать и греть аккаунт в шопе или бить с покупного.
(20:26:06) user80: Что значит - различие имени владельца и адреса доставки, т.е. отличный адрес доставки от обычного, привычного системе?
Для чего наш персонаж при регистрации меняет билл адрес, для чего он вообще так часто меняет биллинг, разные сс на одном аккаунте?
(20:27:53) InMafia: 1. Да.
2. Это был пример рукожопости. Менять биллинг это часто смерть для аккаунта. Меняется обычно шиппинг.
(20:28:01) OTJlU4HUK: Что такое РР?
Какая сумма будет считаться безопасной по личной практике в среднем шопе, когда будешь соблюдать все до мелочей?
(20:28:42) InMafia: 1. РР - PayPal
2. Всегда все по разному, нет общего рецепта. В среднем до 300-500 баксов заходит легко. Но, вы - новички. Вам нужно начинать с меньших сумм.
(20:28:52) Izolentna: 1)Я немгого не понимаю систему. Мы когда мы покупем сс, то с чем он дается?
Полная инфа кх?
2)Как нам можно полностью подстроиться под кх не зная особой инфы про него? Искать в инете информацию об этом человеке?
3)Как вообще понимать на каком уровне АФ ты находишься? Или это с опытом приходит?
4)Насколько опасно вскрытие мошеннечества АФ? Какие последствия? (если все советы по безопасности выполнены)
5) Billing/shipping, возвращаясь к вопросам выше мы должны знать заранее?
Прошу прощения за глупые вопросы
(20:32:16) InMafia: 1. фио, адрес, сама сс, почта. Вам расскажут про это.
2. Уже отвечал. Это было на примере из лога, дам дается фулл инфа о ПК. Если работаем с СС - берём среднюю, чистую систему. Ту, о которой вам рассказывали и ещё расскажут.
3. Предсказать АФ сложно, просто с опытом ты начинаешь понимать что и куда тыкать можно, а что нельзя.
4. Просто ордер не пройдет, аккаунт в лок уйдет. Если ты об уголовной - ничего. Тебя не станут искать из-за попытки вбить носки.
5. Билл\шип написан в акке, вашей дроп панеле и т.д. Это данные на которых зареган\регается аккаунт.
(20:32:34) goldenbaum: 1. Можно ли оживить карту после неудачных попыток, путем созданием или покупки Палки и следовательно привязки CC к этой палке?
2. Можно ли получить поощрения путем звонка по СИП телефонии и морочить голову по телефону? + стоит ли пробовать работать с !реальными знакомыми! которые могут базарить на инглише как native ? Или лучше обращаться прозвонщикам?
3. Мелкие шопы на всяких там Shopify на сегодняшний день есть способы обхода антифрода?
4. Шопы где подключен Stripe можно обойти сегодня? или даже не макатся?
5. Можно ли использовать рандомных мужиков в США, которых привязал к себе через Romance Scam, как дропов которые примут и отправят товар? Был ли такой опыт?
(20:33:23) goldenbaum: 5. имелось ввиду dating scam
(20:35:48) InMafia: 1. Нет. Если карта мертва - карта мертва. Человека ведь ты не воскресишь)
2. Конечно. Только с учетом, что шоп сам попросил прозвон. Прозвонщики это и есть реальные люди которые знают инглиш)
3. Обхода никогда не было и не будет. АФ можно обмануть, но обойти его полностью никак.
4. Пробы всегда полезны)
5. Такие мужики тебя и развести могут. Используй дроп-сервисы или ищи проверенного дроповода.
(20:35:56) deadhasan: 1. Где нам новичкам можно изучить терменорлогию. PP бил/шип итд
(20:36:34) InMafia: 1. Вам об этом говорили в начале + давали термины в основной конфе на форуме. Прочтите.
(20:36:43) AK-Baks: Спасибо за лекцию отзыв уже оставил!
Во многом как для новичка не всегда понятна терминология:
1.Можно ли сделать вывод что чем проще шоп, тем легче у ниго АФ?
2. Что такое "Чистый носок"?
3. Будет ли ругаться АФ если у КХ нет достаточного баланса на карте?
4.Сколько в идеале отлежать аккаунт?
(20:38:09) InMafia: 1. Можно.
2. Чистый сокс. Настраивая систему чаще всего мы берём сосксы т.к они дешевле и легче в подключении. Чистый сокс - это сокс без блэков (банов) и т.д. Провярется на whoer сайтах.
3. АФ не будет, сайт будет) Если нет баланса - нельзя будет сделать ордер)
4. По разному. Я прогрев делаю от получаса до полутора. В зависимости от усталости)
(20:38:29) Yarah: перевод:
вы, ребята, покажете нам живую сессию мошенничества в будущем?
спасибо
(20:38:42) InMafia: Да, покажем.
(20:38:58) Koba787:
Заранее тысяча извинений за глупые вопросы
1-Соответствие параметров - как мы узнаем соответсвует ли она или нет?
2-Авторизация - можно подробнее, как правильно работать с носками и авторизациями?
3-Наш след - карты/логи/ролки - часто слышу «логи» о чем идет речь?
4-Адрес КХ и дропа - сначала искать дропа и под него карту или искать дропа под КХ?)
6-вся работа с шопом происходит за один присест или в несколько дней? Вопрос к тому, что как использовать всегда один и тоже IP - вот тут не разобрался, если честно? Это обеспечивает купленный soks? или тоже vpn сервер от ded.im ?
7-как исправить dns? достаточно в сетевом соседении поставить от гугла?
8-все таки подгон под ip кх по адресу вплоть до улицы не понятно как осуществляется(( простите
9- в вопросе выше ответили, что при копуке материала в логах даются какая система у кх. я ради прикола материал, там было фио, номер, зип и все вроде
(20:43:41) InMafia: 1. Как уже и писал - все даёте в логе (если мы о настройке системы). Если же работаем с СС\пп - берём стандартную сборку о которой мы уже говорили.
2. Не совсем понял вопрос. Как подключать носок? Смотря какие использовать) Чаще всего идёт программа в комплекте, с помощью неё и подключаешь.
3. Вся информация о компе вплоть до первого пароля который был создан. Средняя цена 20$
4. Дело вкуса. По-моему удобнее искать дропа и под него карту. Хотя опять же, под дропа не может быть карты и точно так же под карту может не быть дропа.
6. У 80% клиентов шопов - динамический IP-адрес. Т.е каждое выключение и включение компа - он меняется. Поэтому не столь важно какой ИП, главное чтобы он был максимально близко к КХ.
7. Это настройки ПК, а не гугла) В основном он правильно настроен, чтобы не утекал в шоп.
8. Когда покупаешь носок - ты пишешь ЗИП код. Т.е почтовое отделение КХ. Далее уже высматриваешь максимально близкий по улице.
9. Даются данные о ПК КХ, а не его система. Т.е его монитор, видюха, винда и т.д.
(20:43:48) dat_user1: Можно ставить биллинг адрес КХ, а шиппинг дроп?
Или нужно ставить одинаковые адреса (КХ), а по пути пользоваться услугами дроп сервисов, и они будут прозвон делать(рероут вроде называется, для перехвата, когда товар уже отправили)?
(20:44:24) InMafia: Можно и так и так. Но в основном все меняют шиппинг под дропа и все. Рероут не всегда работает.
(20:44:30) OTJlU4HUK: Кстати, у меня знакомый живет в штатах. Для него рисковано, если он будет дропом?
(20:44:48) InMafia: Да, к нему рано или поздно придут и поверь мне - он тебя сольет)
(20:44:59) gangass13: АФ проверяет почта новорег или нет? Нужно ли использовать в почте реальное имя кх или можно придумать что угодно?
(20:45:45) InMafia: Имя естественно лучше использовать КХ. Как в названии так и в ФИО. На дату регистрации АФ никак не посмотрит.
(20:47:34) Koba787: 1) При покупке того, что в пунте 3 даются данные из пункта номер 9? И это речь идет не о данных СС - верно? а о чем?))
(20:47:46) Koba787: я вернулся к ответам на свои вопросы)
(20:48:52) InMafia: Логи, Logs и т.д - данные которые выкрали с ПК жертвы с помощью вируса. Пароли, куки, данные о ПК и т.д. Все хранится в логе.
(20:49:10) Temporary: как долго живут в среднем соксы?
(20:49:48) InMafia: Смотря что за соксы, дорогие или дешевые) День-два в среднем, если качество гуд.
(20:49:52) dat_user1: Я смогу к тебе обратиться за помощью, когда буду уже сам пробовать бить??)
(20:50:18) InMafia: Без проблем. Да и не только ко мне, все вопросы можно оставлять в чате вопрос\ответ на форуме. Я и другие лекторы ответим и поможем.
(20:50:24) Yarah: является ли время заказа также из-за борьбы с мошенничеством? мы должны заказать время реального клиента? потому что когда его ночь здесь его день там и наоборот
(20:51:25) InMafia: Люди разные бывают. Кто-то ночью покупает, кто-то днем. Кто-то утро с серфинга в интернет магазине начинает. Но, в целом желательно подбирать время когда КХ идёт спать. Чтобы он никак не прервал нашу работу.
(20:51:31) Koba787: 1 - То есть помимо работы с СС, где мы покупаем данные типа фио, номер и зип и идем в шоп бить, есть тема покупать данные с логами, где мы создаем иллюзию его пк по логам, что бы было успешнее вбив?
2 - вся работа с шопом происходит за один присест или в несколько дней?
(20:53:05) InMafia: 1. Это ответвления. Материала для работы куча. Для КАЖДОГО нужно правильно настраивать систему.
2. По разному, смотря с чем работаем. Можно греть и раскачивать аккаунт по несколько дней, чтобы сделать крупный ордер. А можно и через час вбить на 300-500. Дело случая.
(20:53:17) InMafia: На этом все, вопросы закончены. Если у вас они ещё имеются или появятся - пишите в конферецию вопрос\ответ на форуме, там я и другие лекторы вам ответят.
Лектор : InMafia
(18:54:20) InMafia: Всем привет. На сегодня - я ваш лектор. Тема нашей лекции: Антифрод системы. Меня не перебивать, вопросы в конце.
(19:06:49) InMafia: И так, начнем с определения:
Антифрод (далее АФ) – это система мониторинга и предотвращения мошеннических операций, которая в режиме реального времени проверяет каждый платеж, прогоняя их через десятки, а порой сотни фильтров.
(19:07:34) InMafia: Механизмы антифрода работают таким образом, чтобы проследить, нет ли в платеже чего-либо «необычного». То есть АФ полностью сканирует нашу систему чтобы выявить из нас мошенника путём подсчёта FraudScore.
(19:09:26) InMafia: Чтобы понять и разобрать всю систему более детально, давайте рассмотрим схему по которой работает система защиты: http://prntscr.com/rudjr1
(19:09:55) InMafia: Покупатель - реальный владалец карты или же тот, кто смог получить данные от неё.
(19:10:36) InMafia: Торговое предприятие - это онлайн мазагин (мерч) в котором происходит сие действие.
(19:11:42) InMafia: Электронная платежная система - сервис который обрабатывает и принимает платежи.
(19:11:59) InMafia: Банк-эквайер - банк который даёт мерчу услуги по обработке данных.
(19:12:10) InMafia: Платежная система - отвечает за переводы между банками.
(19:12:25) InMafia: Банк-эмитент - банк выпустивший карту
(19:13:34) InMafia: Как всем известно - все сайты в интернете имеют свою систему защиты и обработки данных. По-сути, обычный человек делая покупку в каком-нибудь интернет магазине(далее шоп) предоставляет только базовую информацию по типу кошелька, номера, карты, платежной системы и т.д.
(19:14:17) InMafia: Но на самом деле данный фильтров и факторов проверки вашей системы намного больше.
Есть некоторые фильтры АФ. Cписок, об этом и поговорим.
(19:14:24) InMafia: Основные фильтры АФ:
(19:15:05) InMafia: "Валидаторы" - валидность реквизитов с которых происходит вбив. Если один\несколько раз они будут не валидны - АФ система посчитает вас подозрительным пользователем.
(19:15:54) InMafia: "Географические" - данный фильтр сверяет ваше место положение по IP с местоположением реально владельца аккаунта\карты, чем больше дистанция - тем больше подозрений.
(19:16:58) InMafia: "Стоп-лист" - некоторые карты могу попадать в стоп-лист т.к их владелец уже позвонил в банк. С аккаунтами PP может быть такая же ситуация. АФ сразу вам даст пинка под зад.
(19:17:40) InMafia: "Соответствие параметров" - например, карта с которой вы оплачиваете должна подходить под ваш IP и настроенную систему. Иначе у АФ будут вопросы.
(19:18:37) InMafia: "Авторизация" - само собой если дрочить 1 носок на авторизацию множества аккаунтов - АФ скажет до свидания.
(19:18:44) InMafia: Существует 4 ступени АФ системы:
(19:18:48) InMafia: Green - никаких рисков
(19:18:53) InMafia: Gray - нормально
(19:18:58) InMafia: Yellow - рискованный
(19:19:01) InMafia: Orange - Большой риск
(19:19:11) InMafia: Red - экстримальный риск
(19:19:43) InMafia: Говоря иначе АФ будет сканировать ваш браузер, IP адрес, куки и т.д на предмет подозрительной активности.
(19:20:16) InMafia: То есть, если рассматривать эту систему с нашей стороны (со стороны кардеров) наш след должен максимально совпадать с владельцем карты\лога\ролки и всего с чего можно работать.
(19:21:03) InMafia: Наша задача быть максимально похожим на реально покупателя со всеми возможными данными под КХ, иначе АФ нас будет иметь во все щели.
(19:21:32) InMafia: у АФ есть своя система подсчета подозрительной активности, не состыковок и её называют по разному: FraudScore, RiskScore и т.д.
(19:22:12) InMafia: За каждое несовпадение начисляется определенное количество баллов или процентов по подсчету которых в дальнейшем и складывается судьба вашего вбива. Благодаря АФ могут вылетать самые разные ошибки, не только слёт СС\PP но и множество других.
(19:22:35) InMafia: Так же у антифрод-системы есть свой список ограничений которые они вешают на платежи глядя на такие факторы как:
(19:22:55) InMafia: - количество покупок владельцем аккаунта или одной картой за определенный промежуток времени.
(19:23:04) InMafia: - сумма покупки
(19:23:25) InMafia: - количество пользователей, которые совершали или пытались совершить оплату с данной карты
(19:23:59) InMafia: - профиль стандартного покупателя в интернет магазине.
(19:25:48) InMafia: Подчеркну и то, что у антифрод систем есть собственные метки, так называемые "триггеры" выявляя которые ваши действия автоматически маркируются как подозрительные и система более пристально за вами наблюдает и сверяет ваши данные на характерное для этого клиента (или его группы клиентов) поведение
(19:26:38) InMafia: К самым стандартным подозрительным операциям относятся:
(19:27:14) InMafia: - Оплата с одной карты\аккаунта на разных устройствах
(19:27:51) InMafia: - Различные карты на одной системе (IP, cookies, account)
(19:28:16) InMafia: - Постоянные попытки оплатить даже после неудачи
(19:28:53) InMafia: - Различие имени владельца карты и адреса доставки (так же играет роль расстояние от КХ до дропа).
(19:29:24) InMafia: Ко всему прочему АФ в крупных шопах зачастую использует "отпечатки" пользователя, владельца аккаунта (КХ).
(19:30:13) InMafia: Если коротко - в них он хранит их активность, раскладку клавиатуры, часовой пояс, IP адрес. Этот список можно продолжать вечно и он регулярно пополняется.
(19:30:39) InMafia: Об этом вы узнаете более детально в лекции по безопастности.
(19:32:12) InMafia: Кстати, в особенных случаях когда ваш RiskScore доходит до определенной отметки но не пересекает её - вы отправляетесь к антифрод аналитику
(19:35:07) InMafia: который ручной работой контралирует недостаточно подозрительные платежи и отличает мошенника от реального покупателя и окончательное решение вашей транзакции будет зависить не от одного аналитика - а от совокупности оценок нескольких аналитиков.
(19:36:16) InMafia: Давайте рассмотрим это более детально на некоторых простых примерах и разберём как происходит работа системы защиты.
(19:37:45) InMafia: Для начала пример: обычный пользователь регистрируемся в шопе. Клиент создает аккаунт на почту clientebay@yandex.com, бродит по шопу, выбирает нужный ему товар несколько часов. После этого лезет в биллинг и меняет его.
(19:39:48) InMafia: Далее он выходит с аккаунта на неделю, после чего заходит на него снова и сразу же меняет биллинг и делает шип. Система даёт ему сделать данные операции но платежи падают на более детальную обработку сотрудником, иначе говоря - фрод система посылает его.
(19:39:55) InMafia: Разберём почему:
(19:40:47) InMafia: В данной ситуации первым что бросается в глаза - домен почты. Такой домен мало кто использует и АФ сразу начинает на него ругаться и выдает клиенту 52 очка фрода.
(19:42:06) InMafia: К тому же, он создал аккаунт вполне себе быстро, не прошло даже и нескольких минут. Так же, фрод система может проверять данную почту на разные соц.сети, чтобы определить мошенник данный человек или нет.
(19:42:35) InMafia: После того как клиент создал аккаунт - он сразу начать бегать по вкладкам как угорелый после чего закрыл наш сайт и ушел гулять на две недели.
(19:43:36) InMafia: Зайдя на аккаунт после длительной отлежки он моментально начинает менять биллинг адрес на другой что уже даёт нам очки АФ, но в добавок ко всему его биллинг адрес отличается от его IP на 1000км.
(19:44:12) InMafia: Данный аккаунт сразу получает пометку Orange.
(19:46:22) InMafia: После этого наш клиент начинает как бешеный делать ордеры с разных билл\шип и получает отметку Red, после которой аккаунт можно просто выкинуть
(19:46:31) InMafia: То есть, исходя из этого небольшого примера мы можем видеть следующее:
(19:47:32) InMafia: АФ система проверяет наши регистрационные данные на другие соц.сети чтобы убедится в человечности своего клиента.
(19:48:57) InMafia: Далее она проверяет насколько быстро был создан аккаунт и что на нём делалось, за самые разные действия на аккаунте очки фрода могут как снижаться так и повышаться, но об этом позже.
(19:49:56) InMafia: Далее он покинул аккаунт и дал отлежаться ему в две недели, после захода на который он сразу меняет биллинг и получает жесткий удар от АФ.
(19:51:09) InMafia: Ко всему прочему он меняет биллинг в каждом из заказов, что убивает аккаунт окончательно.
(19:52:06) InMafia: Как показывает практика - АФ система проверяет своего клиента чаще всего по данным признакам:
(19:52:17) InMafia: - IP\billing\shipping дистанцию между всеми этими параметрами.
(19:52:26) InMafia: - Проверку на виртуалку\прокси\впн
(19:52:55) InMafia: - Проверяет поведение клиента поведение клиента.
(19:53:20) InMafia: - Наличие аккаунтов в соц.сетях на зарегистрированную почту.
(19:53:32) InMafia: - Проверяет информацию о платежной системе будь то СС или PP.
(19:53:59) InMafia: - Использование собственной генерированной базы мошеннических действий.
(19:54:45) InMafia: Теперь обсудим конкретно за какие действия АФ система может нас поощрить, а за какие наказать:
(19:55:02) InMafia: Поощрение:
(19:55:51) InMafia: - Продолжительный холд на странице заказа, сомнения среди нескольких селлеров, просмотр описания товара, выбор цвета, текста для открытки, переписка с селлером для уточнения деталей и проверки отзывов.
(19:56:02) InMafia: - Точный и чистый IP.
(19:56:24) InMafia: - Наличие аккаунтов в разных соц.сетях
(19:56:48) InMafia: - Уникальность и схожесть вашей системы с реальным КХ.
(19:56:55) InMafia: Наказание:
(19:57:21) InMafia: - Быстрые покупки, ввод текста путём копирования. Иначе говоря подозриельное поведение.
(19:57:53) InMafia: - Смена пароля, адреса и других данных на аккаунте которые могут вызвать сомнения у АФ.
(19:58:38) InMafia: - Большая дистанция между билл\шип и соответственно вашим IP адресом.
(19:58:46) InMafia: И многие прочие нюансы
(19:59:50) InMafia: Так же есть другие рабочие моменты. Ваш ордер и биллинг адрес может совпадать с другими мошенническими операциями (речь идёт о ведении учета мошеннических операциях), то есть задроченные посреды со своими дропами могут сыграть с вами злую шутку.
(20:00:42) InMafia: Точно так же огромную роль играет сумма которая выставлена в АФ системе. Разберём этот момент более детальнее.
(20:01:03) InMafia: Работает это следующим образом:
(20:01:24) InMafia: Если, товаров в ордере > 10 -> Проверить сумму ордера > 1000$ - отправить на проверку специалисту
(20:01:37) InMafia: Если, сумма товара < 1000$ - смотреть на ваш RiskScore.
(20:02:16) InMafia: То есть, говоря простым языком - система работает не только на проверку ваших данных, но и на вашу прожорливость.
(20:03:10) InMafia: Вряд ли владелец аккаунта будет делать бешенные закупки товаров которые он ранее не делал, учтите это.
(20:03:46) InMafia: Так же хочу кое-что подметить. Немного разберём другие шопы, не такие крупные как ebay, amazon, wallmart и т.п.
(20:04:41) InMafia: Как вы уже поняли - система антифрода поддаётся настройке, поэтому в крупных магазинах её затачивают и затягивают по максимуму, ведь мошенники любям крупную рыбу с проверенной историей.
(20:06:07) InMafia: Но, помимо этих шопов существуют ещё и другие, мелкие магазины. Если рассматривать пример на их наличии - система антифрода там может работать мягче, без автоматической проверки\канцела, просто будет отправлять специалисту который решит пропускать данный ордер или нет
(20:06:53) InMafia: Меньше проблем с адресом дропа, денежным порогом вашего ордера и т.д. Вам расскажут более детально об этом в других лекциях.
(20:08:26) InMafia: Кстати, в крупных шопах система заточена до такого, что она проверяет системные требования своего клиента при регистрации и сверяет их при подозрениях.
(20:09:11) InMafia: Список того, по каким критериям АФ будет сканировать вашу систему (он очень большой и постоянно обновляется, поэтому весьма трудно найти и вычислить полный список):
(20:09:35) InMafia: 1. Отличие DNS вашей системы от страны IP
(20:09:53) InMafia: 2. Отличие DNS от подсети (не так актуально)
(20:10:15) InMafia: 3. Уникальность вашей системы (отпечатка)
(20:10:23) InMafia: 4. Характеристики системы.
(20:10:58) InMafia: Ещё раз повторюсь - все наши данные должны быть максимально чисты, индивидуальны и в то же время смахивать на реального КХ.
(20:11:43) InMafia: Максимально пытаемся быть похожим на обычного покупателя, вводим весь текст вручную, чекаем разные товары и тем самым греем куки.
(20:12:18) InMafia: И ещё множество действий о которых вам расскажут другие лекторы.
(20:14:13) InMafia: Очень много побочных фактов складывается из всех этих пунктов. АФ система может вас увидеть и определить как мошенника по самым простым вещам, например: вы копируете данные для ввода информации, вы случайно переключились на русскую раскладку и ввели какой-либо текст.
(20:14:54) InMafia: Вы забыли удалить куки с прошлой сессии, почистить систему и т.п - всё это может заставить АФ дать вам разворот.
(20:15:27) InMafia: Наша задача получить наименьший коэффициент FraudScore чтобы система считала нас за КХ. Для этого в идеале требуется:
(20:15:33) InMafia: - Система как у КХ
(20:15:44) InMafia: - Чистые IP адреса
(20:16:11) InMafia: - Посред недалеко от КХ и другие стандартные вещи.
(20:16:58) InMafia: Есть множество способов как все это грамотно обойти используя антики, антидетект браузеры, более развернуто вам расскажут об этом в другой лекции, но а сейчас кратко:
(20:17:10) InMafia: Чтобы обойти АФ систему - нужно быть крайне аккуратным и сообразительным.
(20:17:47) InMafia: Нельзя спешить, нужно выбирать максимально чистые носки, не задроченные отпечатки и конфиги для АД браузеров, нельзя косячить в мелочах таких как набор текста на русской раскладке.
(20:18:21) InMafia: Пример весьма смешной, но весьма часто люди на таком попадались.
(20:19:28) InMafia: На этом лекция окончена, всем спасибо за внимание. Можете задавать вопросы отправив "?" в чат. Отвечать буду в порядке очереди. Во время ожидания пока можете оставить отзыв о моей лекции на форуме.
(20:19:56) gangass13: 1) Когда подстраиваешься под ip кх, нужно подстраиваться под штат, город, или прям под улицу? Возможно ли вообще подстроиться макисмально близко под кх?
2) Нужно ли на почту регистрировать аккаунты соц. сетей? Отслеживается ли что аккаунт не новорег?
3) Как узнать какая система у кх?
(20:21:12) InMafia: 1. Максимально близко. Город, само собой. желательно улицу, а в идеале - в его доме.
2. Кто-то регистрирует, кто-то нет. Лично я регаю, ибо по-моему аф не так дрючит
3. В логе дают данные. Если работаем с сс - берём систему стандартную для америкоса.
(20:21:18) RedHeadCockatoo: Лекция была макимально понятной, возникает несколько вопросов, и то, скорее для подтверждения прочитанного:
1. В части лекции про список ограничений у АФ был такой фактор, как кол-во пользователей, которые совершали оплату с карты. Что под этим подразумевается? Список устройств? 2. Касаемо доменов почты: в последствии расскажут, какими доменами лучше пользоваться под конкретного КХ? 3. Биллинг адрес — это...? Фактический адрес КХ (страна город)? 4. Фактически, вся проверка антифрода это своего рода капча, только вместо ввода символов на проверку робот/человек мы максимально правдоподобно и небыстро должны сымитировать "онлайн-жизнь" КХ? 5. Касаемо проверки АФ на витуалку/прокси/впн: то есть АФ может выявить, что мы используем виртуальную машину? Как этого избежать в дальнейшем расскажут? 6. Исходя из суммы, выставленной в АФ системе: АФ может не направлять на детальную проверку, если кол-во товаров и их сумма ниже опред.суммы, заданной в системе? Другими словами — не наглеть, сразу пытаясь реализовать как можно бОльшую сумму? 7. Подводя итог по лекции: получается, что под каждый магазин путем проб и ошибок можно будет подобрать определенный сценарий, который будет работать какое-то время?
(20:21:31) InMafia: на будещее - без красного цвета.
(20:24:36) InMafia: 1. Список устройств в том числе. Карту могут пускать по рукам плохие селлеры, которые продают мат в несколько рук. Либо же КХ оплачивал с кучи устройств и к каждому новому относятся все жестче и жестче.
2. Да, расскажут. Но могу сказать сразу - протон и гмайл.
3. Биллинг это реальный адрес. Который привязан к карте/ба/акку в шопе. Шиппинг это адрес доставки.
4. Грубо говоря - да
5. В редких случаях может, исключительно из-за того что вы не правильно её настроили.
6. Именно. Как говориться "Жадность фраера сгубила"
7. В точку.
(20:25:02) InMafia: Ребята, забыл предупредить - не проморгайте свой вопрос. Если на него уже ответили - не задавайте его снова.
(20:25:16) AlexFlex2134: вы писали про проверку наличия соц сетей на зарегистрированой почте в шопе, но в основном вбивы делают в режиме гостя, не регистрируя аккаунт
(20:25:58) InMafia: Не всегда. Частая практика регать и греть аккаунт в шопе или бить с покупного.
(20:26:06) user80: Что значит - различие имени владельца и адреса доставки, т.е. отличный адрес доставки от обычного, привычного системе?
Для чего наш персонаж при регистрации меняет билл адрес, для чего он вообще так часто меняет биллинг, разные сс на одном аккаунте?
(20:27:53) InMafia: 1. Да.
2. Это был пример рукожопости. Менять биллинг это часто смерть для аккаунта. Меняется обычно шиппинг.
(20:28:01) OTJlU4HUK: Что такое РР?
Какая сумма будет считаться безопасной по личной практике в среднем шопе, когда будешь соблюдать все до мелочей?
(20:28:42) InMafia: 1. РР - PayPal
2. Всегда все по разному, нет общего рецепта. В среднем до 300-500 баксов заходит легко. Но, вы - новички. Вам нужно начинать с меньших сумм.
(20:28:52) Izolentna: 1)Я немгого не понимаю систему. Мы когда мы покупем сс, то с чем он дается?
Полная инфа кх?
2)Как нам можно полностью подстроиться под кх не зная особой инфы про него? Искать в инете информацию об этом человеке?
3)Как вообще понимать на каком уровне АФ ты находишься? Или это с опытом приходит?
4)Насколько опасно вскрытие мошеннечества АФ? Какие последствия? (если все советы по безопасности выполнены)
5) Billing/shipping, возвращаясь к вопросам выше мы должны знать заранее?
Прошу прощения за глупые вопросы
(20:32:16) InMafia: 1. фио, адрес, сама сс, почта. Вам расскажут про это.
2. Уже отвечал. Это было на примере из лога, дам дается фулл инфа о ПК. Если работаем с СС - берём среднюю, чистую систему. Ту, о которой вам рассказывали и ещё расскажут.
3. Предсказать АФ сложно, просто с опытом ты начинаешь понимать что и куда тыкать можно, а что нельзя.
4. Просто ордер не пройдет, аккаунт в лок уйдет. Если ты об уголовной - ничего. Тебя не станут искать из-за попытки вбить носки.
5. Билл\шип написан в акке, вашей дроп панеле и т.д. Это данные на которых зареган\регается аккаунт.
(20:32:34) goldenbaum: 1. Можно ли оживить карту после неудачных попыток, путем созданием или покупки Палки и следовательно привязки CC к этой палке?
2. Можно ли получить поощрения путем звонка по СИП телефонии и морочить голову по телефону? + стоит ли пробовать работать с !реальными знакомыми! которые могут базарить на инглише как native ? Или лучше обращаться прозвонщикам?
3. Мелкие шопы на всяких там Shopify на сегодняшний день есть способы обхода антифрода?
4. Шопы где подключен Stripe можно обойти сегодня? или даже не макатся?
5. Можно ли использовать рандомных мужиков в США, которых привязал к себе через Romance Scam, как дропов которые примут и отправят товар? Был ли такой опыт?
(20:33:23) goldenbaum: 5. имелось ввиду dating scam
(20:35:48) InMafia: 1. Нет. Если карта мертва - карта мертва. Человека ведь ты не воскресишь)
2. Конечно. Только с учетом, что шоп сам попросил прозвон. Прозвонщики это и есть реальные люди которые знают инглиш)
3. Обхода никогда не было и не будет. АФ можно обмануть, но обойти его полностью никак.
4. Пробы всегда полезны)
5. Такие мужики тебя и развести могут. Используй дроп-сервисы или ищи проверенного дроповода.
(20:35:56) deadhasan: 1. Где нам новичкам можно изучить терменорлогию. PP бил/шип итд
(20:36:34) InMafia: 1. Вам об этом говорили в начале + давали термины в основной конфе на форуме. Прочтите.
(20:36:43) AK-Baks: Спасибо за лекцию отзыв уже оставил!
Во многом как для новичка не всегда понятна терминология:
1.Можно ли сделать вывод что чем проще шоп, тем легче у ниго АФ?
2. Что такое "Чистый носок"?
3. Будет ли ругаться АФ если у КХ нет достаточного баланса на карте?
4.Сколько в идеале отлежать аккаунт?
(20:38:09) InMafia: 1. Можно.
2. Чистый сокс. Настраивая систему чаще всего мы берём сосксы т.к они дешевле и легче в подключении. Чистый сокс - это сокс без блэков (банов) и т.д. Провярется на whoer сайтах.
3. АФ не будет, сайт будет) Если нет баланса - нельзя будет сделать ордер)
4. По разному. Я прогрев делаю от получаса до полутора. В зависимости от усталости)
(20:38:29) Yarah: перевод:
вы, ребята, покажете нам живую сессию мошенничества в будущем?
спасибо
(20:38:42) InMafia: Да, покажем.
(20:38:58) Koba787:
Заранее тысяча извинений за глупые вопросы
1-Соответствие параметров - как мы узнаем соответсвует ли она или нет?
2-Авторизация - можно подробнее, как правильно работать с носками и авторизациями?
3-Наш след - карты/логи/ролки - часто слышу «логи» о чем идет речь?
4-Адрес КХ и дропа - сначала искать дропа и под него карту или искать дропа под КХ?)
6-вся работа с шопом происходит за один присест или в несколько дней? Вопрос к тому, что как использовать всегда один и тоже IP - вот тут не разобрался, если честно? Это обеспечивает купленный soks? или тоже vpn сервер от ded.im ?
7-как исправить dns? достаточно в сетевом соседении поставить от гугла?
8-все таки подгон под ip кх по адресу вплоть до улицы не понятно как осуществляется(( простите
9- в вопросе выше ответили, что при копуке материала в логах даются какая система у кх. я ради прикола материал, там было фио, номер, зип и все вроде
(20:43:41) InMafia: 1. Как уже и писал - все даёте в логе (если мы о настройке системы). Если же работаем с СС\пп - берём стандартную сборку о которой мы уже говорили.
2. Не совсем понял вопрос. Как подключать носок? Смотря какие использовать) Чаще всего идёт программа в комплекте, с помощью неё и подключаешь.
3. Вся информация о компе вплоть до первого пароля который был создан. Средняя цена 20$
4. Дело вкуса. По-моему удобнее искать дропа и под него карту. Хотя опять же, под дропа не может быть карты и точно так же под карту может не быть дропа.
6. У 80% клиентов шопов - динамический IP-адрес. Т.е каждое выключение и включение компа - он меняется. Поэтому не столь важно какой ИП, главное чтобы он был максимально близко к КХ.
7. Это настройки ПК, а не гугла) В основном он правильно настроен, чтобы не утекал в шоп.
8. Когда покупаешь носок - ты пишешь ЗИП код. Т.е почтовое отделение КХ. Далее уже высматриваешь максимально близкий по улице.
9. Даются данные о ПК КХ, а не его система. Т.е его монитор, видюха, винда и т.д.
(20:43:48) dat_user1: Можно ставить биллинг адрес КХ, а шиппинг дроп?
Или нужно ставить одинаковые адреса (КХ), а по пути пользоваться услугами дроп сервисов, и они будут прозвон делать(рероут вроде называется, для перехвата, когда товар уже отправили)?
(20:44:24) InMafia: Можно и так и так. Но в основном все меняют шиппинг под дропа и все. Рероут не всегда работает.
(20:44:30) OTJlU4HUK: Кстати, у меня знакомый живет в штатах. Для него рисковано, если он будет дропом?
(20:44:48) InMafia: Да, к нему рано или поздно придут и поверь мне - он тебя сольет)
(20:44:59) gangass13: АФ проверяет почта новорег или нет? Нужно ли использовать в почте реальное имя кх или можно придумать что угодно?
(20:45:45) InMafia: Имя естественно лучше использовать КХ. Как в названии так и в ФИО. На дату регистрации АФ никак не посмотрит.
(20:47:34) Koba787: 1) При покупке того, что в пунте 3 даются данные из пункта номер 9? И это речь идет не о данных СС - верно? а о чем?))
(20:47:46) Koba787: я вернулся к ответам на свои вопросы)
(20:48:52) InMafia: Логи, Logs и т.д - данные которые выкрали с ПК жертвы с помощью вируса. Пароли, куки, данные о ПК и т.д. Все хранится в логе.
(20:49:10) Temporary: как долго живут в среднем соксы?
(20:49:48) InMafia: Смотря что за соксы, дорогие или дешевые) День-два в среднем, если качество гуд.
(20:49:52) dat_user1: Я смогу к тебе обратиться за помощью, когда буду уже сам пробовать бить??)
(20:50:18) InMafia: Без проблем. Да и не только ко мне, все вопросы можно оставлять в чате вопрос\ответ на форуме. Я и другие лекторы ответим и поможем.
(20:50:24) Yarah: является ли время заказа также из-за борьбы с мошенничеством? мы должны заказать время реального клиента? потому что когда его ночь здесь его день там и наоборот
(20:51:25) InMafia: Люди разные бывают. Кто-то ночью покупает, кто-то днем. Кто-то утро с серфинга в интернет магазине начинает. Но, в целом желательно подбирать время когда КХ идёт спать. Чтобы он никак не прервал нашу работу.
(20:51:31) Koba787: 1 - То есть помимо работы с СС, где мы покупаем данные типа фио, номер и зип и идем в шоп бить, есть тема покупать данные с логами, где мы создаем иллюзию его пк по логам, что бы было успешнее вбив?
2 - вся работа с шопом происходит за один присест или в несколько дней?
(20:53:05) InMafia: 1. Это ответвления. Материала для работы куча. Для КАЖДОГО нужно правильно настраивать систему.
2. По разному, смотря с чем работаем. Можно греть и раскачивать аккаунт по несколько дней, чтобы сделать крупный ордер. А можно и через час вбить на 300-500. Дело случая.
(20:53:17) InMafia: На этом все, вопросы закончены. Если у вас они ещё имеются или появятся - пишите в конферецию вопрос\ответ на форуме, там я и другие лекторы вам ответят.
