Прикидываемся кардерами

Сегодня мы будем разводить PayPal. Но сначала немного предыстории. Последние несколько лет случился настоящий бум кардинга - списывать бабло с кредиток стали даже самые ленивы... Шучу, не настолько, но случившейся шумихи нам будет достаточно для того, чтобы воспользоваться ею. Только скажу сразу - это дополненный кейс подписчика, я лично не проверял, тут только сухая теория, поэтому действуйте на свой страх и риск, но информация все равно полезна хотя бы для общего развития.

Чернуха! Повторять строго запрещается! Hard_Aliexpress ничего не одобряет и тем более не призывает!

Суть сегодняшнего метода проста, хоть нам нужен сообщник из другого города, который впоследствии перешлет полученное добро почтой уже до вас. Или наоборот. Но факт есть факт - если все сделать грамотно, то это один из самых легких методов для full refund:

Притворимся кардером и его жертвой, у которой списали деньги со счета. После чего "жертва" идет плакаться в саппорт PayPal и получаем возврат.

А теперь подробнее. Нам понадобятся:

• Аккаунт PayPal с привязанной на него картой с нужной суммой для заказа
• Аккаунт GearBest с привязанным уже PayPal
• Чистый компьютер "хакера" с анонимайзерами. Это нужно для того, чтобы было похоже на реальную ситуацию с кардингом + обезопасит от возможной заинтересованности отдела "К". В конце концов вы занимаетесь чернухой.
• Прокси города жертвы или хотя бы ее области. Самая важная часть подготовки. Без них - никуда.
• Компьютер для жертвы с местным IP, то есть никакого TOR и прочей анонимности. С его помощью мы будем совершать обычные рядовые действия, выдавая себя за обычного пользователя.

По порядку - ничего не подозревающая жертва якобы скачивает какую-то программу со стиллером внутри. Можете даже запариться и написать простенький софт для большей убедительности в разговоре с PayPal. С помощью этого стиллера злой хакер ворует пароли жертвы. Он же меняет пароли с прочими данными (ключевое) и заказывает уже на свой адрес и свои данные (или же воспользуйтесь дропами и/или поддельными паспортами, однако это уже для реально прошаренных; на первый раз можете не заморачиваться - потом обязательно).

Важно - сумма заказа не должна превышать тысячу долларов, иначе вами шанс того, что вами заинтересуются те, кому не стоит, возрастает в разы.

Окей, когда основное дело сделано - следует позаботиться о методах возврата. Обязательно дождитесь того, чтобы посылка отправилась в путь, и вы получили трек, после чего жертвой бежим плакаться в поддержку (желательно с нового аккаунта), что не можем войти ни в PayPal, ни в GearBest. И вот тут начинается самое интересное - социальная инженерия. Ваша задача - убедить саппорта палки, что жертву взломали, и это не она совершала заказ. А так как кардеры - ситуация крайне неприятная, но частая - вам с максимальной долей вероятности все вернут.

Серьезно, я бы с удовольствием дал какой-нибудь шаблон для переписки/телефонного разговора, но не стану по двум основным причинам:

• Каждая ситуация уникальна. Я не смогу дать конкретных и четких указаний, ибо вам нужно будет продумывать каждую ситуацию отдельно, придумывая новые и новые истории по взлому.
• Один шаблон - выше вероятность спалиться. К сожалению, существуют малообразованные люди, которые могут чуть ли не копипастом вставлять сообщения в поддержку, чем могут загубить всех, причастных к схеме. Каким бы хорошим не был шаблон - найдется какой-нибудь умник, поверивший в себя, и шабаш всем бандитам. Было, проходили.

В принципе - вот и все. Мой вам совет напоследок - гуглите социальную инженерию, так как с ее помощью можно рефнуть все что угодно. Иногда даже в оффлайне.

Да, как вы заметили - я ни слова не сказал о том, как же сделать так, чтобы система впустила вас и позволила зайти на аккаунты PayPal и GearBest, ибо это было единственным условием от подписчика: он попросил оставить сей момент в качестве "домашнего задания", не сильно плодя себе же конкуренцию.

Но зная то, как это делается - я приятно удивился простоте входа в те самые аккаунты. Не сказать, что происходит в пару кликов и прочее, однако если подумать - все решаемо и под силу каждому. В конце концов такой приватной инфой налево и направо не делятся. Даже тут.

И напоследок - похвастаюсь результатами "автора" схемы. Разумеется, он также просил сохранить максимальную анонимность, так как ему еще жить в России и перепродавать весь этот мерч с того же гирбеста, но за месяц они рубят около трех сотен чистыми на двоих, имея под лям в постоянном обороте. Кто-то скажет, что как-то мало получают, на что он ответил - "реинвест". Вообще, он крутой бандит. Надеюсь, в скором времени еще будут схемы от него. На сегодня всё.