Friend
Professional
- Messages
- 2,653
- Reaction score
- 852
- Points
- 113
Время нанести вбив по крупнейшему ритейлеру спортивных товаров в Америке. Dick's Sporting Goods — это не просто очередная розничная сеть — это магазин дорогостоящего спортивного снаряжения, которое ждет, когда его эксплуатируют. Но прежде чем вы слишком воодушевитесь, давайте углубимся в то, с чем мы имеем дело.
Почему Dick's?
Да, да, смейтесь над названием — мы все шутили. Но пока вы хихикаете как 12-летний ребенок, позвольте мне рассказать вам, почему этот конкретный розничный продавец заслуживает вашего внимания.
Dick's — это рай для спортивного снаряжения премиум-класса — продукция Nike, Under Armour и Adidas, которая доминирует на рынке перепродажи. Это не товары с распродаж — это товары с высоким спросом, которые практически переворачиваются сами собой. Их варианты доставки в тот же день означают быстрое выполнение заказа, а несколько способов доставки позволяют вам оставаться непредсказуемыми.
Вероятность успеха здесь высока, если вы знаете, что делаете. Хотя Dick's не занимается любительской безопасностью, они не приносят столько же жару, сколько продавцы электроники. Это означает меньшую конкуренцию со стороны других кардеров, которые слишком заняты погоней за PS5 и GPU. Рынок спортивного снаряжения остается горячим круглый год — любители кроссовок и фитнес-фрики не делают перерывов.
И пока их команда по предотвращению потерь тратит время на фильтрацию детских шуток о членах, вы можете проводить сложные операции прямо у них под носом.
Разведка
Запустили Burp Suite, и что мы видим? Dick's управляет собственной платформой электронной коммерции с серьезной поддержкой. Они внедрили Riskified для предотвращения мошенничества, и эти ублюдки не играют в игры — они собирают сигналы, как будто пытаются связаться с инопланетной жизнью.
Каждое движение мыши, каждое нажатие клавиши, каждое переключение вкладок — Riskified отслеживает и регистрирует все это. Это важная информация, потому что это означает, что мы не можем просто проскочить процесс оформления заказа, как мы делаем на других сайтах. Я видел так много сайтов, и Dick, вероятно, находится на вершине, когда дело доходит до объема собираемых данных.
Вот что сведет с ума большинство кардеров на ноутбуках: Alt-Tab при вводе данных карты. Подумайте об этом — когда вы в последний раз видели, как честный клиент лихорадочно переключает окна, набирая номер своей карты? Никогда, потому что у обычных людей либо карта физически находится перед ними, либо они ее запомнили.
Но кардеры на ноутбуках, работающие с ограниченным пространством экрана, постоянно alt-tab между списком карт и страницей оформления заказа. Dick's регистрирует КАЖДЫЙ случай alt-tab при вводе карты. Хотите узнать, почему ваши гадости отклоняются? Возможно, вот почему. Либо запомните эти цифры, либо заранее вставьте их в адресную строку. Перестаньте делать так, чтобы было очевидно, что вы жонглируете окнами, как цирковой клоун.
Для обработки платежей они используют как Braintree, так и Adyen в зависимости от вашего местоположения и стоимости корзины. Такая настройка с двумя шлюзами означает, что нам нужно быть особенно осторожными с нашим подходом, и ваши карты не могут быть сожжены на PayPal для Braintree и других магазинов Adyen для Adyen. И прежде чем вы спросите - никакие конкретные BIN не гарантируют магическим образом успех. Я видел, как один и тот же BIN терпел неудачу и добивался успеха в течение нескольких часов. Все дело в том, как вы играете в игру.
Требования
Вот почему настройка мобильных устройств работает лучше: Dick's видит менее сложные попытки мошенничества с мобильных устройств, особенно iOS. Если вы используете iPhone + данные, выберите карту с платежным индексом рядом с вашим фактическим местоположением. Это создает более последовательный профиль для Riskified. Просто убедитесь, что вы очищаете файлы cookie (или делаете полный сброс, если вы используете их приложение) между сеансами. Для более глубокого понимания прочитайте руководство по iPhone.
Процесс
Вот как это сделать правильно:
1. Органический вход:
Подумайте об этом — что выглядит более подозрительно для обнаружения мошенничества: прямой ввод dicks.com и прямой переход к дорогим товарам или переход через поиск продукта, как это сделал бы обычный клиент? Этот простой шаг ставит вас намного впереди ленивых кардеров, которые не удосуживаются создать надлежащую легитимность сеанса.
2. Создание сеанса:
3. Создание корзины:
4. Оформление заказа:
Продвинутые тактики
Давайте рассмотрим несколько бредовых мифов, которые циркулируют вокруг:
"Какой BIN у Dick's?"
Если вы задаете этот вопрос, вы уже облажались. Нет никакого волшебного BIN, который гарантирует успех - любой, кто говорит вам обратное, либо обманывает вас, либо не знает, о чем говорит. Да, некоторые BIN работают лучше для больших сумм, но успех зависит больше от вашей техники, чем от первых шести цифр на вашей карте. Сказав это, вот что я лично использовал с большим успехом: 519731, 539629, 488893.
В то время как гостевая касса работает, наличие устаревшего аккаунта добавляет еще один уровень легитимности вашим транзакциям.
Прелесть старых аккаунтов в том, что они помогают обойти определенные пороги риска в системе оценки Riskifieds. Учетная запись 6-месячной давности с предыдущими заказами выглядит гораздо менее подозрительно, чем новый гость, пытающийся вбить снаряжение на 600$.
Также, если вы хотите проверить свои шансы, прежде чем рисковать своими картами и дропом, ознакомьтесь с руководством по проникновению и отравлению Антифрод систем с использованием искусственного интеллекта. Оно покажет вам, как исследовать и анализировать механизм принятия решений Riskifieds, не сжигая ресурсы. Умные мошенники проверяют свои методы, прежде чем вступить в бой.
Заключительные мысли
Dick's — не самая сложная цель, но их реализация Riskified означает, что вы не сможете просто взять и пробиться через нее. Успех здесь зависит от терпения и точности. Правильно настройте свою систему, не торопитесь и не будьте жадными.
Помните: чистые карты и надлежащая OPSEC важны, но ваше поведение во время сеанса имеет такое же значение. Один неаккуратный ход, и вы провалите всю операцию.
Теперь начинайте и превратите эти спортивные товары в наличные.
(с) Телеграм: d0ctrine
Почему Dick's?
Да, да, смейтесь над названием — мы все шутили. Но пока вы хихикаете как 12-летний ребенок, позвольте мне рассказать вам, почему этот конкретный розничный продавец заслуживает вашего внимания.
Dick's — это рай для спортивного снаряжения премиум-класса — продукция Nike, Under Armour и Adidas, которая доминирует на рынке перепродажи. Это не товары с распродаж — это товары с высоким спросом, которые практически переворачиваются сами собой. Их варианты доставки в тот же день означают быстрое выполнение заказа, а несколько способов доставки позволяют вам оставаться непредсказуемыми.
Вероятность успеха здесь высока, если вы знаете, что делаете. Хотя Dick's не занимается любительской безопасностью, они не приносят столько же жару, сколько продавцы электроники. Это означает меньшую конкуренцию со стороны других кардеров, которые слишком заняты погоней за PS5 и GPU. Рынок спортивного снаряжения остается горячим круглый год — любители кроссовок и фитнес-фрики не делают перерывов.
И пока их команда по предотвращению потерь тратит время на фильтрацию детских шуток о членах, вы можете проводить сложные операции прямо у них под носом.
Разведка
Запустили Burp Suite, и что мы видим? Dick's управляет собственной платформой электронной коммерции с серьезной поддержкой. Они внедрили Riskified для предотвращения мошенничества, и эти ублюдки не играют в игры — они собирают сигналы, как будто пытаются связаться с инопланетной жизнью.
Каждое движение мыши, каждое нажатие клавиши, каждое переключение вкладок — Riskified отслеживает и регистрирует все это. Это важная информация, потому что это означает, что мы не можем просто проскочить процесс оформления заказа, как мы делаем на других сайтах. Я видел так много сайтов, и Dick, вероятно, находится на вершине, когда дело доходит до объема собираемых данных.
Вот что сведет с ума большинство кардеров на ноутбуках: Alt-Tab при вводе данных карты. Подумайте об этом — когда вы в последний раз видели, как честный клиент лихорадочно переключает окна, набирая номер своей карты? Никогда, потому что у обычных людей либо карта физически находится перед ними, либо они ее запомнили.
Но кардеры на ноутбуках, работающие с ограниченным пространством экрана, постоянно alt-tab между списком карт и страницей оформления заказа. Dick's регистрирует КАЖДЫЙ случай alt-tab при вводе карты. Хотите узнать, почему ваши гадости отклоняются? Возможно, вот почему. Либо запомните эти цифры, либо заранее вставьте их в адресную строку. Перестаньте делать так, чтобы было очевидно, что вы жонглируете окнами, как цирковой клоун.
Для обработки платежей они используют как Braintree, так и Adyen в зависимости от вашего местоположения и стоимости корзины. Такая настройка с двумя шлюзами означает, что нам нужно быть особенно осторожными с нашим подходом, и ваши карты не могут быть сожжены на PayPal для Braintree и других магазинов Adyen для Adyen. И прежде чем вы спросите - никакие конкретные BIN не гарантируют магическим образом успех. Я видел, как один и тот же BIN терпел неудачу и добивался успеха в течение нескольких часов. Все дело в том, как вы играете в игру.
Требования
- Свежие карты
- Чистые резидентные прокси, соответствующие региону выставления счетов
- Надежная настройка антидетект браузера
- Дропы в США (предпочтительно чистые резидентные с нулевой историей мошенничества с Braintree/Adyen и Riskified)
- Высоконадежные учетные записи электронной почты
- iPhone + подключение к данным (если возможно)
Вот почему настройка мобильных устройств работает лучше: Dick's видит менее сложные попытки мошенничества с мобильных устройств, особенно iOS. Если вы используете iPhone + данные, выберите карту с платежным индексом рядом с вашим фактическим местоположением. Это создает более последовательный профиль для Riskified. Просто убедитесь, что вы очищаете файлы cookie (или делаете полный сброс, если вы используете их приложение) между сеансами. Для более глубокого понимания прочитайте руководство по iPhone.
Процесс
Вот как это сделать правильно:
1. Органический вход:
- Начните с поиска Google для вашего целевого товара (например, "Nike Air Force 1 Dick's Sporting Goods")
- Нажмите на платные объявления результатов поиска еще лучше
- Это создает легитимную цепочку рефереров в ваших файлах cookie
- Теперь ваш сеанс выглядит как реальный клиент, который нашел продукт через поиск
- Riskified видит эту естественную точку входа и назначает более низкие оценки риска
- Совет профессионала: варианты поиска, такие как "лучшая цена Nike Air Force 1" или "Nike AF1 рядом со мной", выглядят еще более органично
Подумайте об этом — что выглядит более подозрительно для обнаружения мошенничества: прямой ввод dicks.com и прямой переход к дорогим товарам или переход через поиск продукта, как это сделал бы обычный клиент? Этот простой шаг ставит вас намного впереди ленивых кардеров, которые не удосуживаются создать надлежащую легитимность сеанса.
2. Создание сеанса:
- Начните с чистого профиля браузера
- Дайте этим файлам cookie постарше не менее 30–45 минут
- Просматривайте сайт, как это делает настоящий покупатель
3. Создание корзины:
- Смешивайте товары с высокой и низкой стоимостью
- Держите первоначальные заказы на сумму менее 800$
- Добавляйте/удаляйте товары естественным образом
- Проверяйте разные категории
4. Оформление заказа:
- Используйте гостевое оформление заказа, если вы не используете логи
- Вводите данные вручную — без копирования и вставки
- Не торопитесь с вводом данных карты
- Если вы используете ПК, НЕ нажимайте alt-tab при вводе данных карты — Riskified регистрирует это, и это большой красный флаг
Продвинутые тактики
Давайте рассмотрим несколько бредовых мифов, которые циркулируют вокруг:
"Какой BIN у Dick's?"
Если вы задаете этот вопрос, вы уже облажались. Нет никакого волшебного BIN, который гарантирует успех - любой, кто говорит вам обратное, либо обманывает вас, либо не знает, о чем говорит. Да, некоторые BIN работают лучше для больших сумм, но успех зависит больше от вашей техники, чем от первых шести цифр на вашей карте. Сказав это, вот что я лично использовал с большим успехом: 519731, 539629, 488893.
В то время как гостевая касса работает, наличие устаревшего аккаунта добавляет еще один уровень легитимности вашим транзакциям.
Прелесть старых аккаунтов в том, что они помогают обойти определенные пороги риска в системе оценки Riskifieds. Учетная запись 6-месячной давности с предыдущими заказами выглядит гораздо менее подозрительно, чем новый гость, пытающийся вбить снаряжение на 600$.
Также, если вы хотите проверить свои шансы, прежде чем рисковать своими картами и дропом, ознакомьтесь с руководством по проникновению и отравлению Антифрод систем с использованием искусственного интеллекта. Оно покажет вам, как исследовать и анализировать механизм принятия решений Riskifieds, не сжигая ресурсы. Умные мошенники проверяют свои методы, прежде чем вступить в бой.
Заключительные мысли
Dick's — не самая сложная цель, но их реализация Riskified означает, что вы не сможете просто взять и пробиться через нее. Успех здесь зависит от терпения и точности. Правильно настройте свою систему, не торопитесь и не будьте жадными.
Помните: чистые карты и надлежащая OPSEC важны, но ваше поведение во время сеанса имеет такое же значение. Один неаккуратный ход, и вы провалите всю операцию.
Теперь начинайте и превратите эти спортивные товары в наличные.
(с) Телеграм: d0ctrine
Last edited:
