Руководство по кардингу - JAWA.GG (Графические процессоры, игровые ПК)

Friend

Professional
Messages
2,182
Reputation
194
Reaction score
690
Points
113
Всем привет. Сегодня мы отклонимся от наших обычных целей. Забудьте о своих Nike, Farfetches и дорогих шмотках — мы окунемся в мир потных геймеров и дорогих видеокарт. Добро пожаловать на Jawa.gg, «торговую площадку, управляемую сообществом», которая скоро станет нашей личной копилкой.

logo.jpg


Вы можете задаться вопросом, какого хрена мы заморачиваемся с каким-то нишевым сайтом игрового оборудования. Ну, вытащите головы из задниц и обратите внимание. Это не просто очередная работа кардера - это совершенно новая игровая площадка возможностей.

Почему Jawa?
  • Во-первых, Jawa занимается дорогостоящим оборудованием. Мы не покупаем здесь дешевое дерьмо. Видеокарты, игровые ноутбуки, кастомные ПК — эти штуки, как правило, стоят целое состояние. Более дорогое оборудование означает большую прибыль для нас, когда мы его перепродаем. Или, если вы хотите этот блестящий новый ПК, который может запускать вашу видеокарту со славными сотнями кадров в секунду, вы можете быстро купить его для личного пользования.
  • Во-вторых, спрос никогда не останавливается. Эти геймеры как наркоманы, вечно гоняются за чем-то большим. Новые видеокарты? Они на них как мухи на дерьме. Это значит, что у нас всегда есть взволнованные покупатели, которые ждут.
  • Самое крутое, что Jawa построили всю эту атмосферу "сообщества". Все притворяются дружелюбными, доверяют друг другу, потому что они все "товарищи-геймеры".

Мы можем использовать это доверие в своих интересах, попасть прямо под их радары. И если возникнет проблема, с помощью социальной инженерии выпутаемся из нее.

Еще одна приятная вещь о Jawa? Диапазон цен. Мы можем начать с малого с некоторых бюджетных сборок, прощупать почву. Как только мы освоимся, мы перейдем к более крупным хитам с высококлассными установками. Настройка одноранговой сети.

Jawa означает, что транзакции происходят быстро. Продавцы отправляют быстро, мы получаем товары быстрее, перепродаем их быстрее и уходим, прежде чем какие-либо возвратные платежи успеют настигнуть нас.

И последнее, но не менее важное: большинство кардеров не будут прикасаться к этому дерьму. Они не отличают свою оперативную память от своей материнской платы. Это означает меньшую конкуренцию для нас, умников, которые умеют говорить. Но я думаю, что это изменится, как только эта статья выйдет.

Это не просто еще одна работа. Это совершенно новый рынок для освоения. Пока другие тратят свое время, сражаясь за те же старые цели, мы собираемся заработать деньги в области, которую они слишком тупы, чтобы понять.

jawa.jpg


Но не стоит пока слишком радоваться. У Jawa свои правила и меры безопасности. Нам нужно будет с этим быть умными. Пошли, блядь.

Разведка
Как мы всегда делаем с нашими целями, мы запускаем наш сниффер пакетов (Burp Suite, Caido) и тестовый браузер.

Первое, что вы заметите, это то, что Jawa не работает на какой-то готовой платформе электронной коммерции. Они пошли и создали свой собственный сайт с пользовательским кодом. Это значит, что мы не можем полагаться на наши обычные трюки для Shopify или Woorcommerce.

А теперь самое интересное. Наш перехватчик HTTP светится как рождественская елка с трекерами Stripe. Они трахаются везде. Каждый клик, каждая прокрутка, каждый раз, когда вы чешете задницу, Stripe следит и записывает.

Что это значит для нас? Две вещи, и ни одна из них не является хорошей новостью:
  • Платежи почти наверняка проходят через Stripe. Если вы уже сжигали карты на Stripe, то они могут быть бесполезны здесь. У Stripe долгая память и плохое отношение.
  • Они собирают поведенческие данные, как одержимые аутисты. Все эти трекеры? Они создают профиль поведения обычного пользователя. Отклонитесь от этого, и вы будете выделяться.

burp.jpg


Вот пример того, что мы видим в перехваченных запросах:
Code:
POST /b HTTP/2
Host: api.stripe.com
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:131.0) Gecko/20100101 Chrome/131.0
Accept: application/json
Accept-Language: en-GB,en;q=0.9
Accept-Encoding: gzip, deflate, br
Content-Type: application/json
Content-Length: 1124
Origin: https://api.stripe.com
Dnt: 0
Sec-Gpc:
Referer: https://api.stripe.com/
Sec-Fetch-Dest: document
Sec-Fetch-Mode: cors
Sec-Fetch-Site: cross-site
Priority: u=8
Te: trailers
client_id=stripe-js&num_requests=1&events=[{"event_name":"elements.link.init","created":1725374517892,"batching_enabled":true,"event_count":1,"os":"Windows","browserFamily":"Chrome","version":"e582c3ef34","event_id":"f45cd9bc-2513-4398-bc7b-a76ef4d9d4b7","deploy_status":"production","browserClassification":"modern","link_api_client":"true","publishable_key":"pk_live_51XYZ4zDsRTuJwX6j92M7sLXbV94e7cY2pQ9jDMTJ8X7eY7ZzpivpYsfnrTFn9opuewlpF4uZjmzVxS4qRD43ctnpw00AbXfBmKI","request_surface":"web_elements_controller","livemode":"true","routing":"root","session_id":"8f2a9bcd-f5b7-4fcb-bc9e-f47ebc11ce7g","browser_storage_strategies":"localStorage+httpCookie","deploy_status_time_to_fetch_ms":"54","deploy_status_fetch_failed":"false"," ]]

Каждое действие отправляется обратно в Stripe для анализа. Они не просто проверяют вашу карту — они проверяют ВАС.

Такой уровень отслеживания означает, что мы не можем просто пройтись по сайту как обычно. Никаких быстрых добавлений в корзину, никаких быстрых оформлений заказов. Нам нужно имитировать реальное поведение пользователя с точностью до миллисекунды.

И не думайте, что вы сможете перехитрить это с помощью какого-то бота или скрипта. Поведенческий анализ слишком сложен. Одно неверное движение, одна неестественная пауза — и вы помечены, а ваш рейтинг мошенничества с заказами повышается.

Так в чем же наша игра? Нам придется притормозить. Просматривайте так, как будто вы действительно заинтересованы в продуктах. Читайте описания, сравнивайте товары и не решайтесь нажать кнопку «Купить». Сделайте так, чтобы все выглядело реалистично, иначе вы будете в воде еще до того, как нажмете «Оформить заказ».

Помните: с участием Stripe ваши обычные трюки могут не сработать. Нам понадобятся свежие карты, чистые прокси и много терпения, чтобы расколоть этот орех.

Требования и поток
Хорошо, давайте разберем это. Вот что вам понадобится, чтобы попасть в Jawa и не получить за это по заднице:
  • Свежие карты США: И я имею в виду чистые. Если ваши карты были где-то рядом со Stripe, это так же полезно, как сиськи у быка. Используйте только карты США, никакой международной ерунды, так как Jawa осуществляет только внутренние поставки.
  • Чистые резидентные прокси США: Никакого дерьма из дата-центров. Вам нужны прокси, которые пахнут яблочным пирогом и разочарованием. Убедитесь, что они соответствуют состоянию ваших карт.
  • Надежный антидетект-браузер: вам нужно что-то, что может справиться с поведенческим анализом Stripe без сбоев. Если у вас возникли проблемы с попаданием в Stripe, проверьте, поможет ли настройка Canvas и Client Rects на шум.
  • Девственные дропы в США: И я не говорю о таких услугах решипперов, как Reship или Ship7. У Jawa странная настройка, где он постоянно блокирует решипперов и экспедиторов. Вам нужны свежие, чистые дропы, которые в жизни не видели кардованной посылки.
  • Старые учетные записи электронной почты: в большинстве случаев лучше получить адрес электронной почты корпоративного домена. Jawa проверяет электронную почту с помощью одноразового пароля, поэтому наш трюк с электронной почтой держателя карты здесь не сработает.
  • Терпение: Это не работа типа «разбей и захвати». Здесь нужно играть в долгую игру.

Теперь давайте поговорим по существу. Вот как вы можете надежно получить эти графические процессоры:

flow.jpg


  • Настройте свою среду: запустите антидетект-браузер и подключитесь к своему резидентному прокси-серверу.
  • Начните с поиска в Google: не идите сразу на Jawa, как новичок. Поищите игровое оборудование в Google и заставьте себя перейти на Jawa. Это прикрепит к вашему сеансу трекеры рефералов и cookie, что сделает его более аутентичным.
  • Просматривайте как настоящий геймер: не торопитесь. Читайте описания продуктов и сравнивайте характеристики. Помните: Stripe следит за каждым вашим шагом.
  • Добавить в корзину: Но не торопитесь оформлять заказ. Пусть эта хрень немного помаринуется. Может, вернетесь позже и добавите что-нибудь еще.
  • Создайте учетную запись: используйте свой адрес электронной почты с высоким уровнем доверия. Заполните профиль так, как будто вам не все равно.
  • Начать оформление заказа: Вот где начинается настоящая игра. Не торопитесь, вводя данные. Никакой ерунды типа «копировать-вставить». Набирайте как обычный человек.
  • Оформите заказ: задержите дыхание и нажмите кнопку «Отправить».
  • Подождите: не трогайте эту настройку или карту в течение как минимум 24 часов. Проверка мошенничества Jawas может занять время.
  • Если все получилось, не зазнавайтесь: делайте удары нерегулярно. Шаблоны — вот что вас поймает.

Помните, одноранговая система Jawas означает, что вы не просто обманываете компанию, вы обманываете и других пользователей. Одна ошибка, и вас не просто забанят, вы окажетесь в черном списке на всей платформе.

И ради всего святого, не пытайтесь втюхать какую-нибудь кастомную установку за $3000 с первой попытки. Начните с малого, завоюйте доверие, а затем отправляйтесь за большой рыбой. Это марафон, а не спринт.

Заключительные мысли
Ладно, бляди, мы многое здесь рассмотрели. Jawa.gg — не ваша заурядная цель для кардинга, но именно это делает его таким сочным. Высококачественное снаряжение, постоянный спрос и сообщество, слишком доверчивое для собственного блага — это идеальная возможность для кардеров, которые используют унцию своего мозга.

Помните, дело не в грубой силе. Дело в ловкости. Вы не просто уклоняетесь от искусственного интеллекта Stripe, вы сливаетесь с целым сообществом потных геймеров. Играйте умно, играйте медленно, и вы будете плавать в графических процессорах и игровых установках, прежде чем вы это осознаете.

gpu.jpg


Но не зазнавайтесь. Один промах, и вы пропали. Сохраняйте рассудок, меняйте настройки и никогда не прекращайте учиться. Игры постоянно меняются.

Теперь начинайте и превращайте эти переоцененные пиксели в холодные, твердые деньги.
 
Top