Кард и поиск шопов безвбв с вещевыми гифтами worldwide

Forum Library

Professional
Messages
1,168
Reputation
195
Reaction score
482
Points
83
Всем привет решил запилить статейку по вещевым гифтам на определённой платформе по всему миру.
Как то раз мне попался шоп https://www.blauerusa.com первое впечатление изучив линк ,дорогой шмот, за качество не в курсе ,выглядит средне на главной странице.
Предложение купить егифт балик от 20 до 500 недолго думаю я взял СС в своём любимом шопе jstash.bazar и вбил ордер прошёл здесь в шопе расположенный на этой платформе значит всё ок, чекаем мыло, но тут через некоторое время падает письмо следующего содержания.

Dear jeremiah,

Thank you for placing an order on Blauer Online Shop.

Our main concern is to process every order in a timely manner and to provide our Customers the best service possible.

As you know, your order has been placed on our online store, without any possibility for the cardholder to sign the receipt of the payment.
For this reason we require some additional information.

We kindly inform you that this procedure has been set in order to protect our customers placing orders on our online store when some specific payments criteria are encountered.

Once the payments information is verified, you will not be asked to provide these documents again.

To help us processing your order, we kindly ask you to scan a copy of the following documentation and to send it to the address:
[email protected]
(please remember to quote your order code when sending the email).

A colour copy of Card holders National Identity Card, Passport or Drivers license
Credit Card colour scan showing the last 4 digits and the card holder name. Please feel free to black-out any other non-relevant information.
Once the required documents have been received, we will continue the processing of your order.

We also assure you that these documents will be destroyed once we have processed your order.

If we do not receive any documentation within 3 working days from the date of this request, your order will not be processed by our online store and you will be immediately refunded for the total order amount.

If you have any questions regarding this request please do not hesitate to contact our Customer Care team

Thank you in advance for your kind cooperation.

Richard,
Payments Department Specialist,
Blauer Online Shop

Отрисовал доки и заслал пасс с картой и заслал захожу через сутки на мыло пусто, в акке магазина статус ордерa:canceled ,чекаю карту мертва ,ну все понятно шоп позвонил холдер спалил,или алерт на мыло холдера о списании, и он локнул с последующим перевыпуском карты наверняка ,ну я не отчаялся и пошёл искать подобные шопы.

С таким же мерчантом к сожалению информации по мерчу в шопе я ненашёл ну и решил поискать прочие шопы с этим мерчем другим способом долго искав я нашёл интересный софт с очень полезным функционалом :

Официальный сайт: http://www.charlesproxy.com/ тут имеется пробная версия, по сути она такая же полная, но есть ограничение в 30 минут, через 30 минут после запуска программа сама закроется.
Инсталлятора у меня не осталось, у меня версия уже просит обновиться, но отказываюсь, т.к. не уверен что прежний кряк не слетит, а заново искать лень.
Кряк для Charles в виде файла activation.jar, кидается в папку ":\Program Files\Charles\lib"

Программой я пользовался давно, когда любил читерить в приложениях соц. сетей и потом уже позабыл о ней, пока как то раз не наткнулся на статью, с багом Liberty Reserve платежей, LR к тому времени уже сдохла, но ведь был аналог - Perfect Money, вы не думайте что раз PM ру платёжка, то она пострадает, нет, баг был на стороне магазинов, если они проверяют только наличие платежа и комментарий, но не проверяют сумму, то PM тут не при делах. Про баг с LR писали с использованием плагина для Firefox, плагин Tamper Data может перехватывать исходящие/входящие пакеты и менять параметры, им я тоже когда то пользовался, но успешно забил на него, после знакомства с Charles.

Полностью научить dfc пользоваться Charles я не смогу, сам не профи, но постараюсь описать возможности, которые сам хоть как то понимаю.

» Просмотр всех соединений браузера
» Перехват и правка всех соединений браузера
» Внедрение в SSL соединения
» Автоматическая подмена данных в пакетах (После настройки. Покажу пример на Видео)
» Перенаправление соединений на сторонние ресурсы или локальный компьютер (К примеру логотип сайта будет грузиться с другого сайта или с компьютера)
* Исключение одно, Charles не ловит пакеты отправляемые Adobe Flash, хотя вполне может подменять загрузку swf приложений

» Просмотр всех соединений браузера
Сразу после запуска Charles начинает отображать все соединения браузера как может, т.е. по умолчанию он на https пакетах видит кракозябры, т.к. не внедрялся ssl сертификат, Flash пакеты он попросту не видит.
В таком варианте вы не подменяете пакеты, но можете их отправлять по новой сколько угодно раз в несколько потоков и так же пакет исходящий можно отредактировать перед отправкой. На видео этот момент покажу, суть в том, что браузер уже не будет получать на эти пакеты ответов, их будет получать Charles, в играх это может использоваться к примеру для покупок, когда предмет покупается только по одной еденице, а вам их надо много, разок купили и поставили в Charles авто-отправку в нужном количестве с нужным числом потоков. Кстати иногда так находят баги в приложениях, когда первый пакет перехватывают и не дают отправиться, а потом его же отправляют к примеру 10000 раз в 1000 потоков, сервер может не правильно обработать информацию и увеличить вам что-нибудь в разы. В одном приложении соц. сети я так персонажа прокачал до максимального уровня.

» Перехват и правка всех соединений браузера
В Charles называется Breakpoints, перехват выбранных пакетов, т.е. выбрали вы пакет и теперь Charles будет перед их отправкой/приемом отображать их вам, вы сможете их редактировать, блокировать или отправлять без изменений. Ну это я тоже покажу на видео.

» Внедрение в SSL соединения
Это опишу и так, а если не забуду, то покажу на видео. Активация простая, ищете в пакетах нужное соединение https, кликаете правой кнопкой по нему и кликаете SSL Proxying, возможно придётся перезапустить Charles а так же в браузере принять риски, т.к. он скажет что сертификат не доверенный, у меня лично в Mozilla Firefox уже вообще не получается пройти с этим сертификатом, Лиса блокирует соединение и всё тут, поэтому пользуюсь Charles через Google Chrome, он если и возникает, то сертификат можно добавить в доверенные, хоть в Лисе тоже добавлял, но результат нулевой.

» Перенаправление соединений на сторонние ресурсы или локальный компьютер
За эти функции у нас отвечает Map Remote и Map Locale
Map Remote - перенаправление на другие ресурсы, я не пользовался, особо сказать мне нечего про эту функцию
Map Local - подмена подгружаемых файлов на те, которые укажете на компьютере. Эту функцию использовал опять же только в игре, я там подменял xml файл магазина, так как который грузился с сервера игры, был с многими выключенными для покупки предметами, а после того как я поправил файл, они появлялись в магазине.

Текстом описал приблизительно что вспомнил, но лучше конечно самому опробовать Charles в деле. Областей применения может быть много, просто анализировать что о вас спрашивает Paypal у браузера(кстати много инфы требует), подменить параметры платежа в дырявом шопе/мерче, пытаться найти баги от перегрузки одновременной отправкой пакетов и т.д. В некоторых казино Flash возможно сможете подменить swf, подправить его у себя на компе и играть с уже подменённым, хотя конторы с деньгами обычно всегда перелопачены на разные бреши в защите, порой эти бреши всплывают в самых неожиданных местах, помнится в одном приложении никак не удавалось накрутить деньги, всё закрыто было, а потом оказалось что при покупке баланс и не сверяется вовсе, в Charles входящим пакетом писал себе крупный баланс и открывалась возможность покупки.

В общем я надеюсь вы найдёте где можно удобно воспользоваться программой Charles Proxy после того как мною была изучена эта программа я стал её частенько использовать.

Зайдя снова на сайт https://www.blauerusa.com и запустив программу на странице оплаты нажав кнопочку после заполнения завершить заказ просканировав все линки куда отправляются все запросы попался очень интересный линк www.kooomo.com ,как вы поняли с этим софтом можно узнать какой мерч подключен к шопу а мы тут обнаружили целую платформу и перейдя на сайт и почитав что нам предлагают здесь :

SELL ACROSS MULTIPLE CHANNELS
Connect all sales channels through one platform: omnichannel, Google Shopping, e-shop, etc.
CONTENT MANAGEMENT
Manage the full look and feel of your eCommerce store through our user-friendly CMS
WAREHOUSE MANAGEMENT
Real-time synchronization of stock gives you full control of inventory in physical and digital stores
THIRD PARTY INTEGRATION
Over 200 one-click integration partners and industry experts help to grow your business fast
MARKETPLACES
Easily list products on online marketplaces including eBay and Amazon
ACCESS NEW MARKETS
Supports all currencies, VAT rates and zones, as well as multi-language functionalities

если по Русски "Для тех кто не владеет Английским"
ПРОДАВАТЬ ПО МНОЖЕСТВЕННЫМ КАНАЛАМ
Соедините все каналы сбыта через одну платформу: omnichannel, Google Покупки, интернет-магазин и т. Д.
УПРАВЛЕНИЕ СОДЕРЖАНИЕМ
Управляйте полным внешним видом вашего магазина eCommerce через нашу удобную CMS
УПРАВЛЕНИЕ СКЛАДОМ
Синхронизация акций в режиме реального времени дает вам полный контроль над запасами в физических и цифровых магазинах
ИНТЕГРАЦИЯ ТРЕТЬИХ ЛИЦ
Более 200 партнеров по интеграции с одним кликом и отраслевые эксперты помогают быстро развивать свой бизнес
МАГАЗИНЫ
Легко перечислить продукты на онлайн-рынках, включая eBay и Amazon
ДОСТУП К НОВЫМ РЫНКАМ
Поддерживает все валюты, ставки НДС и зоны, а также многоязычные функции

Тоисть готовая платформа без 3Dsecure и вбв кода ,честно скажу регистрироваться здесь выставлять товар и продавать самому себе я не пробовал,оставил эту прекрасную возможность для вас ,чтоже идём дальше и изучим сайт поподробней и постараемся найти подобные шопе на мерче с такой же платформой ,в верхней панели нажмем CUSTOMERS
и выберем our eshops и получим список шопов без поддержки 3дкода с егифтами в некоторых ,список будет продублирован ниже :

Code:
https://www.havaianas-store.com/en
https://www.butlerschocolates.com/en
https://www.slam.com/en
http://www.designbywater.com/
http://www.turbolenza.com/en
https://www.avoca.com/en
http://www.sanajardin.com/en/
https://www.blumarine.com/en/blumarine
https://www.camomillaitalia.com/en
https://www.lasportiva.com/en/ - хороший шоп с качественной обувью 
http://www.h18.it/
https://www.albertofermani.com/en
http://www.bomboogie.com/en
http://www.censuredapparel.com/
http://www.2star.it/
https://www.vicmatie.com/
http://www.oxs.it/en
http://www.rbrsl.com/
http://www.elevenseventyseven.com/
https://www.forecast.es/es
http://www.ai-storm.com/
https://www.bikez4all.com/en
https://www.blauerusa.com/en/ - собственно тот что запросил доки
Перед тем как получить профит в виде егифта и последующий шип товар в снг я просканировал шоп на наличие антифрода страницу за страницей ,ибо в моём понимании шоп просто так доки просить не может тут два варианта либо это скам со сбором док нашего брата,либо где то палюсь ,ну на скам не похоже совсем поэтому решил просканировать и думать дальше что и где на чём палюсь ибо доки лишние действия,и расходы которые не всегда оправдываються перейдя на страницу с товаром мой софт заблокировал
обнаружил запрос следующих детектов :

user agent
timezone
app name
screen heaight
screen width
available height
available wigth
color depth
java enabled
language
cookies enabled
WebGL Rendering Context

Кстати по поводу вебгл я увидел неособо давно интересную новость на просторах интернета и решил её найти собственно:

Как сообщил представитель фирмы-разработчика программного обеспечения Adobe Systems, с 2020 года компания Adobe планирует прекратить обновление и поддержку мультимедийной платформы Flash Player.

"Adobe завершает работу с Flash. В частности, будет прекращено обновление и распространение Flash Player в конце 2020 года. Мы рекомендуем создателям контента перенести их Flash-контент на новые открытые форматы, например, на HTML5 и WebGL", - говорится в сообщении, обнародованном в официальном блоге компании.

Сейчас все детектят через javascript как раньше мы помним без установленного флешплеера невозможно было просмотреть
видео теперь же это стало доступно,на смену этого пришли новые технологии, решения.

В связи с этим я задумался о выборе антидетекта который будет экономить моё время, и средства ,изучив рынок мой выбор пал на сферу в соответствии с отзывами, доступностью я выбрал сферу от tenebris.cc с рядом преимуществ которые перечислю:
Во первых на рынке видел пару продуктов которые стоят рядом но одни хотят слишком много + плату за обновления ,другие тоже не мало дабы приобрести лицензию и каждый месяц доплачивать за подписку поэтому выбрал сферу отписав им в саппорт с вопросами для чего он мне нужен мне дали тестовый период на пару дней потестив продукт.

В одном из шопов что выше он же https://www.lasportiva.com/en/ я получил такой результат:
21727167_m.jpg


Убедившись что оно стоит того я приобрёл подписку и теперь работаю только с этими ребятами которые не стоят на месте и обновляют продукт почти каждый месяц ,и постоянно его усовершенствуют кроме крутого дизайна в самом браузере за этот месяц были произведены следующие апдейты.

На сегодняшний день метод уникалиции WebGL, используемый в новой версии невозможно идентифицировать, как подмену! Это гарантированно позволит пройти все возможные проверки по WebGL, максимально расширив возможность успешного применения продукта при работе с наиболее сложными системами безопасности.

Ну а теперь давайте рассмотрим ещё подобные платформы с подобными гифтами посканируем ихнее наличие антифрода ,знаю пару таких это yahoo stripe, и shopify если у кого есть желание дополняйте платформы,и так поехали первыми пусть будут yahoo:

https://www.cpumedics.com/
https://www.cpumedics.com процессоры по юс с недавних времен гифтов нет ,но отлично шлют на биллинг ,прозвоны сканы не незамечал
https://www.tackledirect.com/ отличный шоп для рыбалки ,гифты есть,расположен в NJ суммы егифтов 20-500 в течении суток на почту
https://shopfactorydirect.com/ всё для дома и прочее гифтов нет но есть paypal bill me later
https://www.albeebaby.com все для детей каляски игрушки и т.д есть егифты до 500$
http://h2decore.com различный декор для дома есть сертификаты с гифтами
http://www.sharksoutlet.com в поиске прописываем gift ,шлют на емаил в течении суток ,жаль суммы до 100
http://www.giftdistrict.com различные украшнения есть егифты до 1250 $

По поводу страйпа знаю пару шопов с которыми работал:

Cycliq.com слал на разные билл=шип
https://www.shopmotooption.com здесь гифты до 200$
С shopify:

https://www.fashionnova.com/
https://www.fashionnova.com все для женщин от шмота заканчивая побрякушками есть егифты до 300 присутствует интернациональная доставка
https://shopfocallure.com косметика егифты до 100
https://www.shopmissa.com косметика егифты до 100
https://vincerowatches.com наручные часы ,очки всякие акссесуары ,отличный товар за отличную цену ,чтоб найти егифт достаточно в поиске вбить gift так во многих шопах
https://www.turntablelab.com/ оборудование для музыки есть популярные бренды такие как pioner ,так же есть исторические виниловые для любителей коллекционировать егифты до 500
https://www.greats.com отличная обувь гифты до 200
https://sharkrobot.com одежда с прикольным арт дизайном гифты до 100
https://www.statusanxiety.com.au сумки кошельки до 250
https://knockaround.com неплохие очки гифты до 200

В заключении хочу процетировать что нет нешлющих шопов а есть стаферы которые не могут обойти антифрод
Спасибо за внимание.
 
Last edited:
Top