В сегодняшнем руководстве мы выходим на рынок дронов. DJI, гигант аэрофотосъемки, продвигает серьезное оборудование с дырами в безопасности, через которые можно пролететь на чертовом Mavic.
Большинство из вас тратят время на мусорные цели с дерьмовой перепродажной стоимостью. Между тем, эти летающие камеры стоимостью более 1000$ сохраняют 80-90% розничной цены при перепродаже. Посчитайте.
Золотая лихорадка DJI
Что делает DJI достойным вашего времени? Простая экономика:
Их оборудование имеет ценность, как ничто другое в сфере технологий. Купите Mavic 3 за 1500$ и перепродайте его в тот же день за 1200$+ наличными. Никакой сложной ерунды с размерами, никакого сезонного дерьма — только высококачественные технологии, которые люди хотят круглый год.
DJI ежедневно обрабатывает тысячи транзакций на нескольких континентах. Ваш мошеннический заказ просто исчезает в их огромном объеме заказов. Когда законные покупки хлынут из каждого часового пояса, ваш заказ становится просто очередным уведомлением об отправке.
Анализ безопасности
После проверки их кассы с помощью Burp Suite вот что мы видим:
Они используют собственную защиту от мошенничества, а не какое-то корпоративное решение с причудливым анализом поведения. Их система в основном проверяет статические точки данных по отмеченным адресам. И у них есть динамический коммутатор, который автоматически переключается между Stripe, Adyen и Cybersource, причем последний является частым выбором. Пока вы используете новую карту NON-VBV, ничего из этого не должно быть проблемой.
Флаги риска срабатывают из-за очевидных ошибок: несоответствующие данные биллинга/IP, подозрительные шаблоны заказов. У них есть жесткий предел в 10.000$ за транзакцию в качестве защиты от перебора (поверьте мне, я пробовал).
Что вам нужно знать, так это их многоуровневая система проверки. Заказы с низким уровнем риска проходят с минимальными проверками. Заказы со средним уровнем риска получают звонок для проверки. Заказы с высоким уровнем риска запускают проверку документов.
Необходимые инструменты
Для успешного вбива DJI сначала возьмите вот это:
Требования к карте:
Стратегия исполнения
Деньги перемещаются на кассе:
После отправки ваш заказ находится в статусе «Обработка». Вот где вступает в действие система проверки DJI, и вам нужно понять этапы:
Платеж в ожидании/авторизован: начальная обработка платежа. Если вы видите это сообщение дольше нескольких часов, вероятно, они проверяют транзакцию.
Платеж подтвержден/проверен: вы прошли базовые проверки на мошенничество. Хороший знак.
Обработка/Ожидание отгрузки: ваш заказ прошел проверку и упаковывается.
На удержании: на ваш заказ сработала их система мошенничества.
Навигация по проверке
DJI использует многоуровневый подход к проверке, основанный на вашей оценке риска:
Низкий риск: заказы проходят с минимальными проверками. Вы сразу перейдете от статуса «Платеж разрешен» к статусу «Обработка».
Средний риск: ожидайте звонка для проверки в течение 48 часов. Они зададут основные вопросы, чтобы подтвердить, что вы разместили заказ. Уверенно отвечайте о деталях доставки и заткнитесь нафиг в противном случае. Это легко пропустить, если вы кажетесь законопослушным человеком.
Высокий риск: DJI отправит вам электронное письмо (обычно с адреса onlinepayment@dji.com) с просьбой подтвердить личность и оплату. Они попросят выписку из банка с указанием адреса выставления счета и последних цифр карты или удостоверения личности государственного образца, совпадающего с платежной информацией.
Эта проверка удостоверения личности — то, где большинство кардеров оказываются в дураках. Если вы получили этот запрос, ваши варианты ограничены: либо отказаться от заказа (они вернут деньги через несколько дней) и попробовать снова, либо обратиться в надежную службу редактирования документов, которая будет готова создать убедительные документы для проверки. Они очень дешевые, не должны стоить вам даже 20$.
Процесс проверки обычно занимает 3-4 рабочих дня. В течение этого времени статус вашего заказа остается прежним. После очистки он переходит на «Подготовка к отправке», и все готово.
Проверка реальности
DJI — надежная цель — дорогостоящее снаряжение, достойная защита, которую можно победить, и легкая перепродажа. Их главная защита — 3DS, поэтому хорошие карты Non-VBV или надежные методы обхода обычно помогут вам.
Теперь хватит тратить время и хватайте дроны, пока все остальные не поняли это.
(с) Телеграм: d0ctrine
Наш чат в Телеграм: BinX Labs
Большинство из вас тратят время на мусорные цели с дерьмовой перепродажной стоимостью. Между тем, эти летающие камеры стоимостью более 1000$ сохраняют 80-90% розничной цены при перепродаже. Посчитайте.
Золотая лихорадка DJI
Что делает DJI достойным вашего времени? Простая экономика:
Их оборудование имеет ценность, как ничто другое в сфере технологий. Купите Mavic 3 за 1500$ и перепродайте его в тот же день за 1200$+ наличными. Никакой сложной ерунды с размерами, никакого сезонного дерьма — только высококачественные технологии, которые люди хотят круглый год.
DJI ежедневно обрабатывает тысячи транзакций на нескольких континентах. Ваш мошеннический заказ просто исчезает в их огромном объеме заказов. Когда законные покупки хлынут из каждого часового пояса, ваш заказ становится просто очередным уведомлением об отправке.
Анализ безопасности
После проверки их кассы с помощью Burp Suite вот что мы видим:
Они используют собственную защиту от мошенничества, а не какое-то корпоративное решение с причудливым анализом поведения. Их система в основном проверяет статические точки данных по отмеченным адресам. И у них есть динамический коммутатор, который автоматически переключается между Stripe, Adyen и Cybersource, причем последний является частым выбором. Пока вы используете новую карту NON-VBV, ничего из этого не должно быть проблемой.
Флаги риска срабатывают из-за очевидных ошибок: несоответствующие данные биллинга/IP, подозрительные шаблоны заказов. У них есть жесткий предел в 10.000$ за транзакцию в качестве защиты от перебора (поверьте мне, я пробовал).
Что вам нужно знать, так это их многоуровневая система проверки. Заказы с низким уровнем риска проходят с минимальными проверками. Заказы со средним уровнем риска получают звонок для проверки. Заказы с высоким уровнем риска запускают проверку документов.
Необходимые инструменты
Для успешного вбива DJI сначала возьмите вот это:
Требования к карте:
- Карты Non-VBV (их реализация 3D Secure жесткая)
- Свежий iPhone с чистым браузером (вероятность успеха выше на мобильных устройствах) ИЛИ надежная антидетект-настройка браузера
- Резидентские прокси-серверы, соответствующие статусу выставления счетов карты
- Номер с поддержкой голосовой связи, не относящийся к VOIP
- Адрес дропа, который не слишком грязный
Стратегия исполнения
Деньги перемещаются на кассе:
- Новая учетная запись DJI с информацией, идеально соответствующей вашей карте
- Выберите свой дрон (не превышайте лимит карты на 60%)
- Добавьте адрес вашего дропа
- Введите номер вашего кредитного счета и ожидайте проверочных звонков
- Введите вашу карту NON-VBV
После отправки ваш заказ находится в статусе «Обработка». Вот где вступает в действие система проверки DJI, и вам нужно понять этапы:
Платеж в ожидании/авторизован: начальная обработка платежа. Если вы видите это сообщение дольше нескольких часов, вероятно, они проверяют транзакцию.
Платеж подтвержден/проверен: вы прошли базовые проверки на мошенничество. Хороший знак.
Обработка/Ожидание отгрузки: ваш заказ прошел проверку и упаковывается.
На удержании: на ваш заказ сработала их система мошенничества.
Навигация по проверке
DJI использует многоуровневый подход к проверке, основанный на вашей оценке риска:
Низкий риск: заказы проходят с минимальными проверками. Вы сразу перейдете от статуса «Платеж разрешен» к статусу «Обработка».
Средний риск: ожидайте звонка для проверки в течение 48 часов. Они зададут основные вопросы, чтобы подтвердить, что вы разместили заказ. Уверенно отвечайте о деталях доставки и заткнитесь нафиг в противном случае. Это легко пропустить, если вы кажетесь законопослушным человеком.
Высокий риск: DJI отправит вам электронное письмо (обычно с адреса onlinepayment@dji.com) с просьбой подтвердить личность и оплату. Они попросят выписку из банка с указанием адреса выставления счета и последних цифр карты или удостоверения личности государственного образца, совпадающего с платежной информацией.

Эта проверка удостоверения личности — то, где большинство кардеров оказываются в дураках. Если вы получили этот запрос, ваши варианты ограничены: либо отказаться от заказа (они вернут деньги через несколько дней) и попробовать снова, либо обратиться в надежную службу редактирования документов, которая будет готова создать убедительные документы для проверки. Они очень дешевые, не должны стоить вам даже 20$.
Процесс проверки обычно занимает 3-4 рабочих дня. В течение этого времени статус вашего заказа остается прежним. После очистки он переходит на «Подготовка к отправке», и все готово.
Проверка реальности
DJI — надежная цель — дорогостоящее снаряжение, достойная защита, которую можно победить, и легкая перепродажа. Их главная защита — 3DS, поэтому хорошие карты Non-VBV или надежные методы обхода обычно помогут вам.
Теперь хватит тратить время и хватайте дроны, пока все остальные не поняли это.
(с) Телеграм: d0ctrine
Наш чат в Телеграм: BinX Labs