.gif)
Amadial
Непроверенный
- Регистрация
- 22 Дек 2016
- Сообщения
- 6
- Реакции
- 3
Вчера попал к пользователю euship на бесплатную лекцию по авиа и отелям, она не состоялась. Продолжил вести переписку с тс, пообщались, я спросил про обучение и он предложил
свои услуги как учителя за 20к. Я, как студент, сказал что есть только 6к, остальное мог бы вернуть с профита, тс согласился. Провел первый урок и сказал плати кэш. Оплатил, тс скинул пару сообщений о сс и вышел с жабы. -6к.
(22:47:28) [email protected]/LuL: Ну хорошо, тогда можно начать
(22:47:41) [email protected]: ок, 5 минут)
(22:52:42) [email protected]: Сейчас поговорим о настройке безопасности системы для работы.
(22:53:14) [email protected]: Писать буду своими словами, чтобы всё было понятно.
(22:53:29) [email protected]: Как должен выглядеть твой ПК. Флешка USB с поддержкой 3.0/SSD жесткий диск/просто отдельный контейнер на вашем личном винте. Это все криптуется.
(22:53:40) [email protected]: программой truecrypt 7.1 для того, чтобы в чужие руки не попали все твои рабочие данные.
(22:53:57) [email protected]: В контейнер или жесткий диск ставится образ для виртуалки - английская
(22:54:07) [email protected]: винда( 7/хп) Русский язык на виртуалку ставить нельзя!!! Только английская версия win!!!
(22:54:21) [email protected]: по статистике около 25% USA граждан юзают XP
(22:54:30) [email protected]: на раб винде не должно быть:
(22:55:08) [email protected]: Русского шрифта(языкового пакета) ,Русского медиа плеера , Русского flash плеера. Браузер должен стоять только ENG или страны вбива( de /es/it и так далее)
(22:55:18) [email protected]/LuL: Это я знаю, но тем не менее приятно и интересно читается, думаю, доведем до конца дело)
(22:55:24) [email protected]: Лучше уставить различные плагины для браузера. Из серии Itunes и пр. http://prntscr.com/6hy0ts (список плагинов)
(22:55:34) [email protected]: продолжать? или переключиться на другую тему?
(22:55:39) [email protected]/LuL: Да, продолжай
(22:55:47) [email protected]: Лучше уставить различные плагины для браузера. Из серии Itunes и пр. http://prntscr.com/6hy0ts (список плагинов)
(22:56:19) [email protected]: Хох!!!: Это даёт + на антифрауд контоле. Очень удобно ставить игровые, по моей статистике - реально помогают. Все эти мелочи замечает антифрауд система, которая будет тушить все твои посылки
(22:56:44) [email protected]: После того как поставил софт, ты должен поставить ВПН на основную ось(и уже раздать на вирт.тачку. Обычно это делается автоматически через виртуальный адаптер, который уже подключен).
(22:56:55) [email protected]: впн думаю знаешь что это, расписывать не буду
(22:57:01) [email protected]/LuL: Угу
(22:57:15) [email protected]/LuL: Кстати посоветуй какой лучше
(22:57:35) [email protected]: любой впн , главное не бесплатный, все будет в конце)
(22:57:43) [email protected]: Т.е ОСНОВА идеальной машины для работы вылядит так :
(22:58:19) [email protected]: вирт.машины(юсб/жесткий диск/контейнер) - английская винда - английский браузер - впн. После того как настроил впн на системе, проверяй его через whoer.net , там должен высветиться IP страны сервера. Если оно так есть - значит впн работает отлично.
(22:58:32) [email protected]: Далее настраивается WebRTC
(22:58:58) [email protected]: Стандарт WebRTC позволяет сторонним пользователям на раз определять IP-адрес пользователя сети, минуя программные заслоны VPN, TOR, SOCKS и других сетевых защитников.
(22:59:21) [email protected]: если система XP то можешь не заморачиваться, там система устаревшая, там не столь важено
(22:59:36) [email protected]: кошельки биткоин и вебмани пропустим, это ты знаешь
(23:00:05) [email protected]: Сейчас разбрем как выглядит обычная покупка через кредитную карту, какой путь она делает.
(23:00:23) [email protected]: Представь магазин с любым товаром ( далее шоп), который подключен к агрегатору платежей по кред.картам ( далее мерч)
(23:00:40) [email protected]: Мерч - это банк, который имеет свою систему защиты(далее это анти фрауд контроль)
(23:01:13) [email protected]: В момент когда ты ввел карту и нажал оплатить, он проверяет по своим критериям платежи и выдает кол-во баллов по шкале риска. Баллы определяют судьбу оплаты(удачная/неудачная).
(23:01:36) [email protected]: Анти фрауд есть автоматический и ручной, обычно сначала работает автоматом, если очков риска платежу выдали много , то переходит в ручной режим и уже живые люди оценивают платеж=проверяют.
(23:01:54) [email protected]: Так же антифрауд существует и у шопа, в мелких шопах эту функцию выполняют менеджеры у которых есть строгие инструкции к проверке.
(23:02:30) [email protected]: А в крупных специальное СБ (служба безопасности) или же они покупают подписки у специальных контор, которые за них проверяют платежи и дают гарантию.
(23:02:40) [email protected]: иы сейчас рассматриваем шопы и мерчи США!
(23:06:31) [email protected]/LuL: Про анти фрауд предполагал, но так подробно не знал, спасибо)
(23:06:43) [email protected]/LuL: Очень интересно)
(23:08:11) [email protected]/LuL: Мне, наверное, лучше ничего не писать и просто слушать, т.к. мои сообщения отвлекают наверн... Весь во внимании
(23:09:35) [email protected]: Антифрод система - группа фильтров, настроенных в зависимости от предпочтения владельцев онлайн шопов и платежных систем, предназначенная для своевременного выявления и предотвращения мошеннических интернет транзакций. Задачей антифрода является высчитывание процентной вероятности мошеннической операции именуемой FraudScore (FS) на основе главных факторов риска (основных), а так же дополнительных (вторичных),постоянно дополняемых и усовершенствованныхфакторов. К примеру, если FS показатель выше заданного значения X то срабатывает "Alert" -оповещение о блокировке операции или переводе в ручной режим в зависимости от настроек (запрос сканов, документов, прозвоны, ID транзакций и прочая ерунда..) Антифрауд-мониторинг среднестатистического магазина отслеживает и присваивает значение риска транзакции (Risk Score) по 45 переменным. Максимальное значение = 100, минимальное — 0. Количество ордеров же в крупных магазинах доходит до нескольких тысяч в минуту. Глупо судить о ручной проверке такого объема информации, — все полностью автоматизировано. !!!! Основные факторы риска:
(23:12:47) [email protected]: IP диапазон - проверка географического местоположения покупателя, не соответствие IP холдера (держателя пластиковой карты) и онлайн магазина с IP покупателя.Электронная почта - заюзанная прежде, используемая у бесплатных провайдерах, не соответствующая стране холдера.Анонимные прокси - если IP покупателя в черном списке.Страны с высоким риском фрода: Россия, Украина, Молдова, Беларусь, Филипины, Гонконг, Египет, Индонезия, Ливан, Македония - тут стоит отметить что список таких стран каждый банк составляет отдельно исходя из собственного опыта, опыта других банков, а так же рекомендаций мировых платежных систем.Расстояние между IP покупателя и адресом доставки. Проверка по бину банка - не соответствие страны IP и страны банка выпустившего карту. Проверка IP на публичность (open proxy).Проверка IP в спам листах.Частота транзакций. Нельзя бить одну карту как последнюю в ваших руках! Стоит вбить 3 раза за 10 минут и уже автоматом сработает тревога. Вбили 1 раз оплату, выдержали паузу поработав с другим материалом, только потом допустимо использовать повторно.: в идеале 1цц=1вбив, особенно когда щипаешь дорогой стаф.
(23:13:19) [email protected]: Причём, если один и тот же мерч к обувному шпопу будет настроен на среднем уровне, то на те же Авиа билеты он будет настроен на серьезном уровне.
(23:14:28) [email protected]: Идеальная покупка выглядит так - когда честный гражданин США покупает товар, сидит у себя за пк : у него айпи своего города, телефон он указывает свой( по геопозиции своего города), у него время под свой город, винда с языком под страну и он в ручную вписывает данные карты + свой email
(23:14:59) [email protected]: Задача каждого мошенника сделать так, чтобы мы показались мерчу и шопу реальными холдерами ( держателями карты).
(23:15:45) [email protected]: Винда английская - легко. Браузер английский - легко ( по факту можно использовать любой, iE/ff/chrome и так далее). Выставляем время под держателя карты ( можно найти часовые пояса в гугле). IP под ZIP(индекс) и телефон. IP мы подбираем через socks5 или ssh туннели. Лучший вариант.
(23:16:15) [email protected]: Как подобрать телефон для вбива(подстройка под холдера)
(23:16:40) [email protected]: Какой телефон вписывать? По моей статистике От лучших до менее: 1) Вписывать телефон держателя карты 2) Скайп под штат + автоответчик 3) факс больницы города холдера/телефон из базы вечно занятых номеров.
(23:17:21) [email protected]: По моей статистике если бьем в шоп США материлом(CC) США, то лучше всего писать телефон холдера(держателя). Прозванивают в 30% случаев +-, но телефон пробивают в 50% у банка, если пробьют и он верен и не захотят прозвонить –вам вышлют. Если к карте(СС) не идет телефон при покупке, то можно ставить Скайп; факс больницы города холдера
(23:17:45) [email protected]: Альтернатива этому скайп с автоответчиком, где будет записана запись, что семья такая то, временно не может подойти к телефону.
(23:17:55) [email protected]: Короче!
(23:18:14) [email protected]: Английская винда, английский браузер, ip под город ( через сокс5 или ssh) , телефон ставим холдера( или замена), покупаем товар.
(23:19:31) [email protected]: 1)Шоп может узнать телефон холдера, позвонив в банк, назвав номертранзакции по карте. 2) Банки по звонку могут выдать секретные вопросы, ты должен по телефону им проговорить ответы, если совпадает,то платеж пропускают ( это не реально) вопросы из серии - какая машина у вас была в 86 году. Могут узнать SSn и DOB. SSN - как в РФ ИНН. ДОБ-дата рождения. Эту инфу пробить можно, но об этом позже
(23:19:57) [email protected]: 4) Видят биллинг адрес ( платежный адрес при регистрации карты) Начнет ли мерч пробивать доп.ланные или нет - это индвидуально и зависит от fraud score, = от настройки вашей системы под холдера.
(23:20:11) [email protected]: Разберем каждый пункт
(23:21:00) [email protected]: 1) Если узнают телефон, то а) ты написал телфон холдера – пропустят если не прозвонят/ не пропустят платеж если прозвонят б) не пропустят если указан другой телефон, чем в биллинг инфе ( или же запросят доп верефикацию, отрисовку карт,прозвоны)
(23:21:13) [email protected]: 2) Не возможно узнать ответы на доп вопросы.
(23:21:41) [email protected]: 3) если идет запрос на ssn/dob - то это можно пробить через сервисы , обычно это 60+- % удачных пробивов. Про это будет позже.
(23:22:52) [email protected]: 4. Биллинг адрес. Эта система сверяет только billing адрес указаный при вбиве с реальным адресом картхолдера. Так что работая например с USA материалом указать вместо адреса холдера адрес твоего посредника не выйдет, такая транза сразу лочится (блокируется) и лочится сама карта. Но и у этой системы как и у любой другой есть свои дыры. Есть определенный ряд стран адреса которых может проверить система АВС (США), подчеркиваю, речь сейчас идет о системе АВС именно США
(23:22:57) [email protected]: Вот список этих стран: США; Мексика; Австралия; Бразилия; Новая зеландия; Англия;Канада.
(23:23:33) [email protected]: А адрес холдера, к примеру, Италии она пробить не может, вот тут то и стоит играться в тех случаях когда работаем с EU материалом и вписываем биллинг посредника (читайтепро работу с EU материалом).
(23:23:51) [email protected]: А материал США в шопах США подходит лишь для гифтов, так как покупая гифт мы пишем реальный billing адрес.
(23:23:56) [email protected]: Про почты
(23:24:06) [email protected]: Список Fraud score почты:
(23:24:27) [email protected]: @corp_domain.com - 0.*aol.com 0.*-1gmail ~ 1msn.com - 1.2yahoo.com - 1.4hotmail.com -1.5qq.com - 1.9mail.ru - 2.5rambler.ru - 2.6yandex.ru - 3.5bk.ru - 5.6yandex.com - 6.6gmx.com- 7.4 outlook.com - 9.1mail.com - 9-10hushmail.com - 15.2pinterest.com - 15.3, nokiamail.com(yahoo) - 15.9qip.ru - 18.8дочки mail.com:artlover.com - 12.5europe.com - 14null.net -14optician.com - 17marchmail.com – 18activist.com - 19
(23:24:34) [email protected]: Чем меньше Fraud Score у домена почты - тем лучше Корп домаин = почта от своего домена(домена своей фирмы) Отлично подойдут AOL GMAIL yahoo
(23:24:59) [email protected]: лучший вариант почты + [email protected]
(23:25:12) [email protected]: либо нейтральная [email protected]
(23:25:39) [email protected]: email не пробивается по дате создания, так что по этому поводу будь спокоен
(23:25:56) [email protected]: На этом все. Что нибудь полезное исчерпал?
(23:32:57) [email protected]/LuL: Прошу прощения, отходил на пару минут. Куча полезной инфы, до сих пор вникаю, сейчас начну настраивать правильно машину. Спасибо большое! В какое время завтра можно будет связаться?
(23:33:19) [email protected]: завтра в сети с 12 дня до 18:00 по мск
(23:33:38) [email protected]/LuL: Понял. Это был первый урок?
(23:33:47) [email protected]: Это был первый урок
(23:33:57) [email protected]: завтра 3 урока будет, так как сейчас время позднее
(23:34:15) [email protected]/LuL: Согласен. Спокойной ночи и до завтра!
(23:34:26) [email protected]: До завтра)
(23:34:33) [email protected]: вопросы будут, задавай
(23:34:44) [email protected]/LuL: Хорошо, спасибо)
(0:38:33) [email protected]: прочел?
(12:13:55) [email protected]/LuL: Привет, да, прочел
(12:15:27) [email protected]/LuL: Сейчас решаю вопрос с рублями, скоро, надеюсь, начнем обучение
(12:16:09) Ведение журнала остановлено. Последующие сообщения в этой беседе не будут записаны.
(12:16:17) Ведение журнала начато. Последующие сообщения в этой беседе будут записаны.
(12:16:38) [email protected]: И так начали, вводная часть была. Сегодня будем изучать сс, вбив в гифт и строение шопа. Так же если врмя останется то и изучим тему посредников, лейблы
(12:19:16) [email protected]/LuL: Очень интересно и с нетерпением хочу начать, но я пока на паре + еще не закинул cash
(12:19:21) [email protected]/LuL: киви ваучер?
(12:19:28) [email protected]: Да времени еще полно)
(12:20:46) [email protected]/LuL: Кстати, на счет времени, некоторые пишут, что тема каржа умирает, как вы на это смотрите?) Долго ли еще это все будет иметь смысл на ваш взгляд?
(12:21:57) [email protected]/LuL: И чем оплату удобнее принять будет все же?
(12:26:05) [email protected]: Пока есть платежные системы, карж будет жить. Так же говорили и в 2011 что умрет, но живет же. Киви ваучер или биткоины
(12:27:08) [email protected]/LuL: Окей, щикарно)
(13:54:06) [email protected]/LuL: Слушай, такая ситуация, смогу оплатить только часов в 23:00 - 00:00 из-за внезапных дел. После учебы нужно матушку по магазинам повозить... Извиняюсь за неудобства...
(13:55:32) [email protected]: постарайся пораньше, хорошо? на киви закинуть делов на 5)
(13:57:00) [email protected]: на киви, битки или на карту
(13:57:15) [email protected]/LuL: Да у меня не будет возможности зайти домой и взять кэш, дома буду только после 23:00 примерно, если бы это не было проблемой, я бы не сообщал об этом... Просто я живу в одном городе, учусь в другом, а родители в третьем...
(13:57:32) [email protected]: Понял, ладно. Хорошо
(13:58:07) [email protected]/LuL: Большое спасибо за понимание!
(14:56:03) [email protected]: Продам схему по мероприятям 2 (Апгрейд) http://cardx.biz/topic/1266-manual-po-meropriiatiiam-2-bezchardzhevye-bilety/
Первому за 0.095 btc + отзыв только сегодня вместо 0.3. Сэкономь 10 000 рублей
(15:01:14) [email protected]/LuL: Снова планы изменились. Я дома, взял денежку, иду закидывать. 6к сейчас есть. Ок?
(15:03:26) [email protected]: Хорошо
(15:03:44) [email protected]/LuL: 6к тогда и с профита 14
(15:03:58) [email protected]/LuL: Я пошёл
(15:06:34) [email protected]: Да, хорошо
(15:24:24) [email protected]/LuL: я тут
(15:24:34) [email protected]: Хорошо
(15:24:38) [email protected]: на киви закинул?
(15:24:47) [email protected]/LuL: Ага
(15:24:52) [email protected]/LuL: Делаю ваучер
(15:24:56) [email protected]: Хорошо
(15:25:10) [email protected]/LuL: А за сколько я вообще смогу долг отдать по времени?
(15:25:35) [email protected]: Не понял вопроса
(15:25:41) [email protected]/LuL: И нужны ли будут еще вложения? Есть ли возможность собрать капитал без вложений?
(15:26:11) [email protected]/LuL: Ну в смысле за какой период времени смогу отдать тебе 14к
(15:26:27) [email protected]: Да, я дам в конце схему без вложений. там уже заработаешь на мат.
(15:26:47) [email protected]: После того как законим, уже сможешь через неделю вернуть
(15:26:53) [email protected]/LuL: Все, понял, окей. Приступаем тогда?
(15:26:58) [email protected]: Да
(15:27:16) [email protected]: на мат надо примерно 100-200 баксов. Заработаешь по схеме
(15:27:40) [email protected]/LuL: Эт, значит тут комиссия 60 руб. Не страшно?
(15:27:45) [email protected]/LuL: На создание ваучера
(15:28:06) [email protected]: Ничего страшного
(15:28:55) [email protected]/LuL: Вы приобрели QIWI Ваучер на сумму 5 940,59 руб.Код ваучера: 1Z4TJR5PL4RJHMZLHRGY45TBG
(15:29:38) [email protected]/LuL:
(15:30:32) [email protected]/LuL: Все ок??
(15:32:17) [email protected]/LuL: Переживаю чет :'-(
(15:35:12) [email protected]: Щас
(15:35:12) [email protected]: Когда продолжим?)
(15:35:12) [email protected]: да
(15:35:12) [email protected]: Лекция уже готова, просто буду копипасты делать, времени долго не займет
(15:35:21) [email protected]/LuL: Я готов
(15:37:42) [email protected]: сегодня выходной, делать не чего, заранее все раписал)
(15:37:42) [email protected]: По поводу?
(15:37:42) [email protected]: давай начнем сейчас
(15:37:42) [email protected]: Сегодня будем разбирать строение СС
(15:37:42) [email protected]: Стандартный пример покупки в шопе СС : 4270204034949890|1214|731|Tim Stone|United States|Florida|Napels|33212|182 S Terra St|(305)512-1115|[email protected]
(15:38:08) [email protected]: 4270204034949890 номер карты
12/14 — дата истечения срока действия
карты (expiration date) 12.2014
731 — защитный код (CVV2)
Если возьмете свою карту в руку, он находится с обратной стороны карты( на белой полосе)
Tim Stone — имя и фамилия владельца карты.
United States — страна выпуска карты
Florida — штат проживания владельца карты
Napels — город проживания владельца карты
182 S Terra St — улица и дом владельца карты
33212 — почтовый индекс (Zip code, Postal code) владельца карты
(305) 512-1115 — номер телефона владельца карты (бывает не всегда при покупке)
[email protected] — почта владельца карты (бывает не всегда при покупке)
(15:38:08) [email protected]: Так выглядит купленая карта в любом шопе СС + - бывают вариации, но там интуитивно понятно
(15:38:36) [email protected]: Для того, чтобы снять денежные средства мерчу(банку) хватает только номера карты + CVV2 + Exp остальные данные служат для проверки.
(15:39:02) [email protected]: ФИО не проверяется на автомате мерчом - при оплате можно ставить любую. Если будут звонить в банк - узнают.
(15:39:02) [email protected]: напоминаю, что в данный момент разбираем СС USA и шопы/США
(15:39:58) [email protected]/LuL: CCV2 - код на обратке, а Exp - дата?
(15:40:55) [email protected]/LuL: Туплю, сори)
(15:41:13) [email protected]/LuL: Весь во внимании
(15:47:42) [email protected]/LuL: Ожидать или перерыв?)
(15:58:45) [email protected]/LuL: ?
(16:06:40) [email protected]/LuL: Я так понимаю, меня кинули?
свои услуги как учителя за 20к. Я, как студент, сказал что есть только 6к, остальное мог бы вернуть с профита, тс согласился. Провел первый урок и сказал плати кэш. Оплатил, тс скинул пару сообщений о сс и вышел с жабы. -6к.
(22:47:28) [email protected]/LuL: Ну хорошо, тогда можно начать
(22:47:41) [email protected]: ок, 5 минут)
(22:52:42) [email protected]: Сейчас поговорим о настройке безопасности системы для работы.
(22:53:14) [email protected]: Писать буду своими словами, чтобы всё было понятно.
(22:53:29) [email protected]: Как должен выглядеть твой ПК. Флешка USB с поддержкой 3.0/SSD жесткий диск/просто отдельный контейнер на вашем личном винте. Это все криптуется.
(22:53:40) [email protected]: программой truecrypt 7.1 для того, чтобы в чужие руки не попали все твои рабочие данные.
(22:53:57) [email protected]: В контейнер или жесткий диск ставится образ для виртуалки - английская
(22:54:07) [email protected]: винда( 7/хп) Русский язык на виртуалку ставить нельзя!!! Только английская версия win!!!
(22:54:21) [email protected]: по статистике около 25% USA граждан юзают XP
(22:54:30) [email protected]: на раб винде не должно быть:
(22:55:08) [email protected]: Русского шрифта(языкового пакета) ,Русского медиа плеера , Русского flash плеера. Браузер должен стоять только ENG или страны вбива( de /es/it и так далее)
(22:55:18) [email protected]/LuL: Это я знаю, но тем не менее приятно и интересно читается, думаю, доведем до конца дело)
(22:55:24) [email protected]: Лучше уставить различные плагины для браузера. Из серии Itunes и пр. http://prntscr.com/6hy0ts (список плагинов)
(22:55:34) [email protected]: продолжать? или переключиться на другую тему?
(22:55:39) [email protected]/LuL: Да, продолжай
(22:55:47) [email protected]: Лучше уставить различные плагины для браузера. Из серии Itunes и пр. http://prntscr.com/6hy0ts (список плагинов)
(22:56:19) [email protected]: Хох!!!: Это даёт + на антифрауд контоле. Очень удобно ставить игровые, по моей статистике - реально помогают. Все эти мелочи замечает антифрауд система, которая будет тушить все твои посылки
(22:56:44) [email protected]: После того как поставил софт, ты должен поставить ВПН на основную ось(и уже раздать на вирт.тачку. Обычно это делается автоматически через виртуальный адаптер, который уже подключен).
(22:56:55) [email protected]: впн думаю знаешь что это, расписывать не буду
(22:57:01) [email protected]/LuL: Угу
(22:57:15) [email protected]/LuL: Кстати посоветуй какой лучше
(22:57:35) [email protected]: любой впн , главное не бесплатный, все будет в конце)
(22:57:43) [email protected]: Т.е ОСНОВА идеальной машины для работы вылядит так :
(22:58:19) [email protected]: вирт.машины(юсб/жесткий диск/контейнер) - английская винда - английский браузер - впн. После того как настроил впн на системе, проверяй его через whoer.net , там должен высветиться IP страны сервера. Если оно так есть - значит впн работает отлично.
(22:58:32) [email protected]: Далее настраивается WebRTC
(22:58:58) [email protected]: Стандарт WebRTC позволяет сторонним пользователям на раз определять IP-адрес пользователя сети, минуя программные заслоны VPN, TOR, SOCKS и других сетевых защитников.
(22:59:21) [email protected]: если система XP то можешь не заморачиваться, там система устаревшая, там не столь важено
(22:59:36) [email protected]: кошельки биткоин и вебмани пропустим, это ты знаешь
(23:00:05) [email protected]: Сейчас разбрем как выглядит обычная покупка через кредитную карту, какой путь она делает.
(23:00:23) [email protected]: Представь магазин с любым товаром ( далее шоп), который подключен к агрегатору платежей по кред.картам ( далее мерч)
(23:00:40) [email protected]: Мерч - это банк, который имеет свою систему защиты(далее это анти фрауд контроль)
(23:01:13) [email protected]: В момент когда ты ввел карту и нажал оплатить, он проверяет по своим критериям платежи и выдает кол-во баллов по шкале риска. Баллы определяют судьбу оплаты(удачная/неудачная).
(23:01:36) [email protected]: Анти фрауд есть автоматический и ручной, обычно сначала работает автоматом, если очков риска платежу выдали много , то переходит в ручной режим и уже живые люди оценивают платеж=проверяют.
(23:01:54) [email protected]: Так же антифрауд существует и у шопа, в мелких шопах эту функцию выполняют менеджеры у которых есть строгие инструкции к проверке.
(23:02:30) [email protected]: А в крупных специальное СБ (служба безопасности) или же они покупают подписки у специальных контор, которые за них проверяют платежи и дают гарантию.
(23:02:40) [email protected]: иы сейчас рассматриваем шопы и мерчи США!
(23:06:31) [email protected]/LuL: Про анти фрауд предполагал, но так подробно не знал, спасибо)
(23:06:43) [email protected]/LuL: Очень интересно)
(23:08:11) [email protected]/LuL: Мне, наверное, лучше ничего не писать и просто слушать, т.к. мои сообщения отвлекают наверн... Весь во внимании
(23:09:35) [email protected]: Антифрод система - группа фильтров, настроенных в зависимости от предпочтения владельцев онлайн шопов и платежных систем, предназначенная для своевременного выявления и предотвращения мошеннических интернет транзакций. Задачей антифрода является высчитывание процентной вероятности мошеннической операции именуемой FraudScore (FS) на основе главных факторов риска (основных), а так же дополнительных (вторичных),постоянно дополняемых и усовершенствованныхфакторов. К примеру, если FS показатель выше заданного значения X то срабатывает "Alert" -оповещение о блокировке операции или переводе в ручной режим в зависимости от настроек (запрос сканов, документов, прозвоны, ID транзакций и прочая ерунда..) Антифрауд-мониторинг среднестатистического магазина отслеживает и присваивает значение риска транзакции (Risk Score) по 45 переменным. Максимальное значение = 100, минимальное — 0. Количество ордеров же в крупных магазинах доходит до нескольких тысяч в минуту. Глупо судить о ручной проверке такого объема информации, — все полностью автоматизировано. !!!! Основные факторы риска:
(23:12:47) [email protected]: IP диапазон - проверка географического местоположения покупателя, не соответствие IP холдера (держателя пластиковой карты) и онлайн магазина с IP покупателя.Электронная почта - заюзанная прежде, используемая у бесплатных провайдерах, не соответствующая стране холдера.Анонимные прокси - если IP покупателя в черном списке.Страны с высоким риском фрода: Россия, Украина, Молдова, Беларусь, Филипины, Гонконг, Египет, Индонезия, Ливан, Македония - тут стоит отметить что список таких стран каждый банк составляет отдельно исходя из собственного опыта, опыта других банков, а так же рекомендаций мировых платежных систем.Расстояние между IP покупателя и адресом доставки. Проверка по бину банка - не соответствие страны IP и страны банка выпустившего карту. Проверка IP на публичность (open proxy).Проверка IP в спам листах.Частота транзакций. Нельзя бить одну карту как последнюю в ваших руках! Стоит вбить 3 раза за 10 минут и уже автоматом сработает тревога. Вбили 1 раз оплату, выдержали паузу поработав с другим материалом, только потом допустимо использовать повторно.: в идеале 1цц=1вбив, особенно когда щипаешь дорогой стаф.
(23:13:19) [email protected]: Причём, если один и тот же мерч к обувному шпопу будет настроен на среднем уровне, то на те же Авиа билеты он будет настроен на серьезном уровне.
(23:14:28) [email protected]: Идеальная покупка выглядит так - когда честный гражданин США покупает товар, сидит у себя за пк : у него айпи своего города, телефон он указывает свой( по геопозиции своего города), у него время под свой город, винда с языком под страну и он в ручную вписывает данные карты + свой email
(23:14:59) [email protected]: Задача каждого мошенника сделать так, чтобы мы показались мерчу и шопу реальными холдерами ( держателями карты).
(23:15:45) [email protected]: Винда английская - легко. Браузер английский - легко ( по факту можно использовать любой, iE/ff/chrome и так далее). Выставляем время под держателя карты ( можно найти часовые пояса в гугле). IP под ZIP(индекс) и телефон. IP мы подбираем через socks5 или ssh туннели. Лучший вариант.
(23:16:15) [email protected]: Как подобрать телефон для вбива(подстройка под холдера)
(23:16:40) [email protected]: Какой телефон вписывать? По моей статистике От лучших до менее: 1) Вписывать телефон держателя карты 2) Скайп под штат + автоответчик 3) факс больницы города холдера/телефон из базы вечно занятых номеров.
(23:17:21) [email protected]: По моей статистике если бьем в шоп США материлом(CC) США, то лучше всего писать телефон холдера(держателя). Прозванивают в 30% случаев +-, но телефон пробивают в 50% у банка, если пробьют и он верен и не захотят прозвонить –вам вышлют. Если к карте(СС) не идет телефон при покупке, то можно ставить Скайп; факс больницы города холдера
(23:17:45) [email protected]: Альтернатива этому скайп с автоответчиком, где будет записана запись, что семья такая то, временно не может подойти к телефону.
(23:17:55) [email protected]: Короче!
(23:18:14) [email protected]: Английская винда, английский браузер, ip под город ( через сокс5 или ssh) , телефон ставим холдера( или замена), покупаем товар.
(23:19:31) [email protected]: 1)Шоп может узнать телефон холдера, позвонив в банк, назвав номертранзакции по карте. 2) Банки по звонку могут выдать секретные вопросы, ты должен по телефону им проговорить ответы, если совпадает,то платеж пропускают ( это не реально) вопросы из серии - какая машина у вас была в 86 году. Могут узнать SSn и DOB. SSN - как в РФ ИНН. ДОБ-дата рождения. Эту инфу пробить можно, но об этом позже
(23:19:57) [email protected]: 4) Видят биллинг адрес ( платежный адрес при регистрации карты) Начнет ли мерч пробивать доп.ланные или нет - это индвидуально и зависит от fraud score, = от настройки вашей системы под холдера.
(23:20:11) [email protected]: Разберем каждый пункт
(23:21:00) [email protected]: 1) Если узнают телефон, то а) ты написал телфон холдера – пропустят если не прозвонят/ не пропустят платеж если прозвонят б) не пропустят если указан другой телефон, чем в биллинг инфе ( или же запросят доп верефикацию, отрисовку карт,прозвоны)
(23:21:13) [email protected]: 2) Не возможно узнать ответы на доп вопросы.
(23:21:41) [email protected]: 3) если идет запрос на ssn/dob - то это можно пробить через сервисы , обычно это 60+- % удачных пробивов. Про это будет позже.
(23:22:52) [email protected]: 4. Биллинг адрес. Эта система сверяет только billing адрес указаный при вбиве с реальным адресом картхолдера. Так что работая например с USA материалом указать вместо адреса холдера адрес твоего посредника не выйдет, такая транза сразу лочится (блокируется) и лочится сама карта. Но и у этой системы как и у любой другой есть свои дыры. Есть определенный ряд стран адреса которых может проверить система АВС (США), подчеркиваю, речь сейчас идет о системе АВС именно США
(23:22:57) [email protected]: Вот список этих стран: США; Мексика; Австралия; Бразилия; Новая зеландия; Англия;Канада.
(23:23:33) [email protected]: А адрес холдера, к примеру, Италии она пробить не может, вот тут то и стоит играться в тех случаях когда работаем с EU материалом и вписываем биллинг посредника (читайтепро работу с EU материалом).
(23:23:51) [email protected]: А материал США в шопах США подходит лишь для гифтов, так как покупая гифт мы пишем реальный billing адрес.
(23:23:56) [email protected]: Про почты
(23:24:06) [email protected]: Список Fraud score почты:
(23:24:27) [email protected]: @corp_domain.com - 0.*aol.com 0.*-1gmail ~ 1msn.com - 1.2yahoo.com - 1.4hotmail.com -1.5qq.com - 1.9mail.ru - 2.5rambler.ru - 2.6yandex.ru - 3.5bk.ru - 5.6yandex.com - 6.6gmx.com- 7.4 outlook.com - 9.1mail.com - 9-10hushmail.com - 15.2pinterest.com - 15.3, nokiamail.com(yahoo) - 15.9qip.ru - 18.8дочки mail.com:artlover.com - 12.5europe.com - 14null.net -14optician.com - 17marchmail.com – 18activist.com - 19
(23:24:34) [email protected]: Чем меньше Fraud Score у домена почты - тем лучше Корп домаин = почта от своего домена(домена своей фирмы) Отлично подойдут AOL GMAIL yahoo
(23:24:59) [email protected]: лучший вариант почты + [email protected]
(23:25:12) [email protected]: либо нейтральная [email protected]
(23:25:39) [email protected]: email не пробивается по дате создания, так что по этому поводу будь спокоен
(23:25:56) [email protected]: На этом все. Что нибудь полезное исчерпал?
(23:32:57) [email protected]/LuL: Прошу прощения, отходил на пару минут. Куча полезной инфы, до сих пор вникаю, сейчас начну настраивать правильно машину. Спасибо большое! В какое время завтра можно будет связаться?
(23:33:19) [email protected]: завтра в сети с 12 дня до 18:00 по мск
(23:33:38) [email protected]/LuL: Понял. Это был первый урок?
(23:33:47) [email protected]: Это был первый урок
(23:33:57) [email protected]: завтра 3 урока будет, так как сейчас время позднее
(23:34:15) [email protected]/LuL: Согласен. Спокойной ночи и до завтра!
(23:34:26) [email protected]: До завтра)
(23:34:33) [email protected]: вопросы будут, задавай
(23:34:44) [email protected]/LuL: Хорошо, спасибо)
(0:38:33) [email protected]: прочел?
(12:13:55) [email protected]/LuL: Привет, да, прочел
(12:15:27) [email protected]/LuL: Сейчас решаю вопрос с рублями, скоро, надеюсь, начнем обучение
(12:16:09) Ведение журнала остановлено. Последующие сообщения в этой беседе не будут записаны.
(12:16:17) Ведение журнала начато. Последующие сообщения в этой беседе будут записаны.
(12:16:38) [email protected]: И так начали, вводная часть была. Сегодня будем изучать сс, вбив в гифт и строение шопа. Так же если врмя останется то и изучим тему посредников, лейблы
(12:19:16) [email protected]/LuL: Очень интересно и с нетерпением хочу начать, но я пока на паре + еще не закинул cash
(12:19:21) [email protected]/LuL: киви ваучер?
(12:19:28) [email protected]: Да времени еще полно)
(12:20:46) [email protected]/LuL: Кстати, на счет времени, некоторые пишут, что тема каржа умирает, как вы на это смотрите?) Долго ли еще это все будет иметь смысл на ваш взгляд?
(12:21:57) [email protected]/LuL: И чем оплату удобнее принять будет все же?
(12:26:05) [email protected]: Пока есть платежные системы, карж будет жить. Так же говорили и в 2011 что умрет, но живет же. Киви ваучер или биткоины
(12:27:08) [email protected]/LuL: Окей, щикарно)
(13:54:06) [email protected]/LuL: Слушай, такая ситуация, смогу оплатить только часов в 23:00 - 00:00 из-за внезапных дел. После учебы нужно матушку по магазинам повозить... Извиняюсь за неудобства...
(13:55:32) [email protected]: постарайся пораньше, хорошо? на киви закинуть делов на 5)
(13:57:00) [email protected]: на киви, битки или на карту
(13:57:15) [email protected]/LuL: Да у меня не будет возможности зайти домой и взять кэш, дома буду только после 23:00 примерно, если бы это не было проблемой, я бы не сообщал об этом... Просто я живу в одном городе, учусь в другом, а родители в третьем...
(13:57:32) [email protected]: Понял, ладно. Хорошо
(13:58:07) [email protected]/LuL: Большое спасибо за понимание!
(14:56:03) [email protected]: Продам схему по мероприятям 2 (Апгрейд) http://cardx.biz/topic/1266-manual-po-meropriiatiiam-2-bezchardzhevye-bilety/
Первому за 0.095 btc + отзыв только сегодня вместо 0.3. Сэкономь 10 000 рублей
(15:01:14) [email protected]/LuL: Снова планы изменились. Я дома, взял денежку, иду закидывать. 6к сейчас есть. Ок?
(15:03:26) [email protected]: Хорошо
(15:03:44) [email protected]/LuL: 6к тогда и с профита 14
(15:03:58) [email protected]/LuL: Я пошёл
(15:06:34) [email protected]: Да, хорошо
(15:24:24) [email protected]/LuL: я тут
(15:24:34) [email protected]: Хорошо
(15:24:38) [email protected]: на киви закинул?
(15:24:47) [email protected]/LuL: Ага
(15:24:52) [email protected]/LuL: Делаю ваучер
(15:24:56) [email protected]: Хорошо
(15:25:10) [email protected]/LuL: А за сколько я вообще смогу долг отдать по времени?
(15:25:35) [email protected]: Не понял вопроса
(15:25:41) [email protected]/LuL: И нужны ли будут еще вложения? Есть ли возможность собрать капитал без вложений?
(15:26:11) [email protected]/LuL: Ну в смысле за какой период времени смогу отдать тебе 14к
(15:26:27) [email protected]: Да, я дам в конце схему без вложений. там уже заработаешь на мат.
(15:26:47) [email protected]: После того как законим, уже сможешь через неделю вернуть
(15:26:53) [email protected]/LuL: Все, понял, окей. Приступаем тогда?
(15:26:58) [email protected]: Да
(15:27:16) [email protected]: на мат надо примерно 100-200 баксов. Заработаешь по схеме
(15:27:40) [email protected]/LuL: Эт, значит тут комиссия 60 руб. Не страшно?
(15:27:45) [email protected]/LuL: На создание ваучера
(15:28:06) [email protected]: Ничего страшного
(15:28:55) [email protected]/LuL: Вы приобрели QIWI Ваучер на сумму 5 940,59 руб.Код ваучера: 1Z4TJR5PL4RJHMZLHRGY45TBG
(15:29:38) [email protected]/LuL:
(15:30:32) [email protected]/LuL: Все ок??
(15:32:17) [email protected]/LuL: Переживаю чет :'-(
(15:35:12) [email protected]: Щас
(15:35:12) [email protected]: Когда продолжим?)
(15:35:12) [email protected]: да
(15:35:12) [email protected]: Лекция уже готова, просто буду копипасты делать, времени долго не займет
(15:35:21) [email protected]/LuL: Я готов
(15:37:42) [email protected]: сегодня выходной, делать не чего, заранее все раписал)
(15:37:42) [email protected]: По поводу?
(15:37:42) [email protected]: давай начнем сейчас
(15:37:42) [email protected]: Сегодня будем разбирать строение СС
(15:37:42) [email protected]: Стандартный пример покупки в шопе СС : 4270204034949890|1214|731|Tim Stone|United States|Florida|Napels|33212|182 S Terra St|(305)512-1115|[email protected]
(15:38:08) [email protected]: 4270204034949890 номер карты
12/14 — дата истечения срока действия
карты (expiration date) 12.2014
731 — защитный код (CVV2)
Если возьмете свою карту в руку, он находится с обратной стороны карты( на белой полосе)
Tim Stone — имя и фамилия владельца карты.
United States — страна выпуска карты
Florida — штат проживания владельца карты
Napels — город проживания владельца карты
182 S Terra St — улица и дом владельца карты
33212 — почтовый индекс (Zip code, Postal code) владельца карты
(305) 512-1115 — номер телефона владельца карты (бывает не всегда при покупке)
[email protected] — почта владельца карты (бывает не всегда при покупке)
(15:38:08) [email protected]: Так выглядит купленая карта в любом шопе СС + - бывают вариации, но там интуитивно понятно
(15:38:36) [email protected]: Для того, чтобы снять денежные средства мерчу(банку) хватает только номера карты + CVV2 + Exp остальные данные служат для проверки.
(15:39:02) [email protected]: ФИО не проверяется на автомате мерчом - при оплате можно ставить любую. Если будут звонить в банк - узнают.
(15:39:02) [email protected]: напоминаю, что в данный момент разбираем СС USA и шопы/США
(15:39:58) [email protected]/LuL: CCV2 - код на обратке, а Exp - дата?
(15:40:55) [email protected]/LuL: Туплю, сори)
(15:41:13) [email protected]/LuL: Весь во внимании
(15:47:42) [email protected]/LuL: Ожидать или перерыв?)
(15:58:45) [email protected]/LuL: ?
(16:06:40) [email protected]/LuL: Я так понимаю, меня кинули?
