Делаем фейковый шоп, для сбора cc

[Win32.Trojan]

Исходные данные: Начальные знания HTML, PHP

СС можно добыть с помощью взлома шопов, с помощью троянов, фишинг и т.д.
Я хочу рассказать свою наработку немного напоминающую фишинг. Для этого нам нужно сделать фековый шоп, который ничего не будет продавать, но при этом охотно собирать данные СС.

1. Сначала нам нужен сам шоп, можно заказать у вебмастера, можно установить простой free шоп на каком нибудь движке, можно с помощью программки Teleport Pro сделать полную копию любого онлайн шопа со структурой каталога.

2. Контент. Его так же можно заказать у вебмастера, можно копировать самому с других сайтов или, если вы использовали teleport тогда у вас сайт с контентом полностью готов.

3. Как работает настоящий шоп?
Человек заходит на сайт, выберает товар, добавляет в корзину, возможно еще что-то выберает, далее обычно нажимает кнопочку checkout и его перебрасывает на страницу ввода данных о нём и о кредитке.

Можно немного облегчить эту схему и пусть после заказа одного товара, лоха сразу же перекидывает на страничку с оформлением ордера.

На этой стадии мы и заменим страницу настоящего шопа на свою, а точнее пусть он вводит все данные кредитки и нажимает «secure order» но при этом, покупка не будет оформлена, а скажем на страничке всплывет надпись типа сори, онлайн покупки временно не доступны. Но данные то мы получили и они уже лежат либо у нас на почте, либо в базе данных сайта.

Так же нам нужен домен, хостинг и прогон хрумером для успешной индексации сайта.

Это лишь часть того, что можно ещё замутить с шопом, можно делать фейки всего где принимают СС.

Сделал видео на примере шопа spottydogtackle.com, как это будет работать, так же приложил фейк где:
order.php – файл в котором будут вводиться данные
error.php – страничка которая будет показана пользователю, с ошибками.
Можете потренироваться, добавлять различные поля типа "DOB" или "SSN"

PS
Качественно сделанный фейк с рабочими java скриптами, с различными всплывающими извещениями, с базой MYSQL прослужит вам верой и правдой очень долго… ну как долго… до первой абузы

видео xttp://www.sendspace.com/file/07q32z

(C) Win32.Trojan для carder.market

 

[Vasders]

Индексации мало. Туда люди еще должны заходить.

Какое-то смутное подозрение, что затея обречена на провал именно по той причине, что трафа на таком сайте не будет. Разве что с дорвеев лить. Ибо продвигать такой сайт бесполезно, домен умрет с первой абузой и все что продвинул насмарку.

 

[Passion]

Можно сломать шоп где проходит оплата по сс, далее делать фейк этого шопа. БД пользователей уже имеется, спамер в руки и спам по почтам с линком на фейк. Вот так прокатит.

---------- Сообщение добавлено в 22:52 ---------- Предыдущее сообщение размещено в 22:51 ----------

Домен конечно же не забыть подобрать подходящий, схожий с оригиналом.

 

[promaleg]

Так же интересна тема по взлому админки и залив шелла на нее))

 

[aka_k4]

Вот хорошая статьяя для размышления)) насадка на шоп

hххp://xakep-archive.ru/spec/s029/076/1.htm

Можно ахуеть в уонец и писать в базу тока нужные бины)

 

[Carder]

Мини-мануал по тому как сделать свой шоп, вбить в него и вывести кэш на БТС.

​

Делаем свой шоп и бьем в него​

Зарегистрируйтесь на Payoneer.com.
Используйте фулку с ID фоткой.
Подтвердите ваш аккаунт Payoneer, загрузив изображение вашего ID.
Зайдите на 2checkout.com, зарегистрируйте аккаунт продавца, используя ту же информацию.
Добавьте Payoneer как способ получения оплаты.
Зайдите на namecheap.com и зарегистрируйте аккаунт на хостинге. Настройте его очень просто, используя темы wordpress.(например: moderne lingerie) . Настройте некоторые продукты на вашем сайте.
Подключите 2checkout к вашему сайту (вводите в google: как подключить 2checkout к моему сайту электронной коммерции).
Теперь можете начать вбивать в свой шоп.
Дождитесь поступления средств на ваш счет Payoneer.
Обменяйте Payoneer на Bitcoin.