Какое направление выбрать новичку?

Cloned Boy said:

Доброго времени суток!

Направление "Кардинг и обнал гифтов" довольно сложное, так как это самое популярное направление среди кардеров. Большинство магазинов гифтов ежедневно подвергаются многочисленным атакам и поэтому они вынуждены настраивать усиленные фильтры антифрод-систем. Даже с кристально чистой и правильной настроенной системой можно получить отклонение платежа по карте. Так же для верификации некоторые магазины часто требуют фото карты/ID или прозвон. Даже если вы их предоставите, в большинстве случаев получите отказ.
Данное направление слишком "заюзанное", тем не менее, если вы найдёте нетоповый магазин гифтов b будете вбивать с устройства на iOS, то можете получить успех.
Гифты легко обналичиваются (меняются на криптовалюту) на многих криптобиржах, типа Paxful.
Так же вы можете сбыть их скупам до 90% от номинального баланса. Проверенных скупов всегда можно найти в этом разделе: "Cash Out Services".
В любом случае, что бы не быть обманутым, совершайте любые сделки через бесплатный автоматический гарант, которому доверяете.

Рекомендуемое направление для новичков - "Вбив неликвидного товара на 2DS сайтах". Для этого вам необходимо:
1. Найти интернет-магазины, которые работают по протоколу 2D Secure (2DS).
2. Купить любую валидную карту (можно даже VBV, так как магазин 2DS) и оплата пройдёт без ввода OTP.
3. Настроить профиль в антидетекте + установить резидентный прокси socks5, который соответствует адресу КХ или вбивать с любого устройства, работающего на iOS + iCloud Private Relay.
4. Изучить скуп-лист и получить адрес дропа от скупа или дроп-сервиса под товар.
5. Выполнить "прогрев" и совершить покупку товаров из скуп-листа, после чего дождаться получения паков дропом.
6. Получить свой % в криптовалюте от скупа. Обычно это 40-50% от реальной стоимости товара (обычно выплачивают от минимальной стоимости товара в популярном каталоге страны).

Для оплаты товара в интернет-магазине или для вбива гифтов на "дающих" сайтах подойдут любые кредитные или дебетовые карты страны, к юрисдикции которых относится шоп или сайт.
Самое главное что бы карты были валидные и на них был нужный баланс.
Для 2DS сайтов подойдут любые карты (можно самые дешёвые за 1-5$).
Для 3DS сайтов покупаем карты с NON-VBV/AUTO-VBV/RESET-VBV/NON-MCSC бинами (5-50$).

Для дополнительной информации можете изучить эту тему: "Направления кардинга для новичков 2025".

Click to expand...

Nikolay Naumov said:

А что вы скажете насчет кардинга с помощью apple pay?

Click to expand...

1. Почему Apple Pay делает кардинг крайне сложным?​

• Шифрование данных:
  • Данные карты никогда не хранятся на устройстве или серверах Apple. Вместо этого используется уникальный Device Account Number (токен), зашифрованный с помощью Secure Element.
• Двухфакторная аутентификация:
  • Для добавления карты в Apple Pay требуется подтверждение через банк (например, SMS-код или 3D Secure).
  • Для каждой транзакции необходимо подтверждение (Face ID, Touch ID или код-пароль).
• Ограничения на привязку карт:
  • Банки проверяют соответствие данных карты (имя, адрес, CVV) и владельца Apple ID.
  • Многие банки блокируют привязку карт через Apple Pay без физического контакта с картой (например, для дебетовых карт).

2. Возможные сценарии (теоретические, для обучения)​

A. Использование украденных данных карт​

• Как работает:
  1. Злоумышленник получает данные карты (номер, CVV, дату истечения) через фишинг, дампы или даркнет.
  2. Пробует привязать карту к Apple Pay через iPhone, iPad или Watch.
• Почему это сложно:
  • Банк отправляет SMS-код или требует подтверждения через мобильное приложение банка.
  • Apple Pay блокирует карты, если данные не совпадают с профилем Apple ID (имя, адрес).

B. Атака на привязанные карты​

• Как работает:
  1. Злоумышленник получает доступ к Apple ID жертвы (через фишинг или утечку данных).
  2. Пытается использовать уже привязанные карты для покупок.
• Почему это сложно:
  • Каждая транзакция требует биометрической аутентификации (Face ID/Touch ID) или кода-пароля.
  • Apple отслеживает аномалии (например, покупки в новом регионе или крупные суммы).

C. Обман через NFC/QR-коды​

• Как работает:
  1. Злоумышленник сканирует NFC-чип устройства жертвы или копирует QR-код Apple Pay.
  2. Использует данные для создания поддельной транзакции.
• Почему это сложно:
  • Apple Pay требует активации транзакции через Face ID/Touch ID.
  • Система отслеживает геолокацию и частые транзакции в короткий срок.

3. Технические риски​

• Блокировка аккаунта:
  • Apple может заблокировать Apple ID при подозрении на мошенничество.
  • Банк аннулирует транзакции через chargeback (возврат средств).
• Форензика:
  • Apple и банки фиксируют IP-адреса, геолокацию и устройства, используемые для транзакций.
  • Если вы используете прокси/SOCKS5, банки могут запросить дополнительную верификацию.

4. Почему Apple Pay безопаснее других систем?​

• Токенизация:
  • Вместо реального номера карты используется токен, который невозможно использовать вне Apple Pay.
• Интеграция с банками:
  • Apple сотрудничает с банками для проверки транзакций в реальном времени.
• Контроль устройств:
  • Карту можно удалить с устройства только через iCloud, если оно было украдено.