PayPal останніх темhttps://fine-ukraine.top/forum/264-paypal/PayPal останніх темukРобота з логами PayPalhttps://fine-ukraine.top/topic/1177-robota-z-logami-paypal/Плюсів в логах дуже багато. Починаючи від максимального підстроювання під кх і закінчуючи тим, що якщо не пощастило в палиці, то ймовірніше може потрапитися щось ще (amazon/CC/eBay/BA/AirBNB/more..)

Мінусів при роботі з логами, на жаль, Недосвідченого паличника - поганий мат або зовсім його відсутність. Найчастіше зустрічаються селери продають мат в кілька рук. Варіант із покупкою трафіку на свій стилак може теж обернутися неприємними речами (трафік у кілька рук).

Налаштування та вибір машини під роботу були описані у попередній статті.

1.1 Робота з логами

Сама ж робота з логами була описана вже багатьма (частина корисних мануалів присутня на каналі), проте все ж таки постараюся коротко пояснити куди можна засунути нашу дорогоцінну палицю.

Шопи - різні онлайн-магазини з ліквід/неліквід товаром під ваш запит у яких є мерч(спосіб оплати) paypal

Screenshot_1.png

Приклад нижнього рядка шопи

eBay - частіше ставитися окремо від звичайних шопів, хоч і є ним же

Screenshot_1.png

Наш дорогий друг

Обнал – тема досить складна для перших спроб.

Screenshot_1.png

Вдалий сенд

1.2 Відмінності PayPal від іншого мату

Безглуздо було б сказати що PP чимось краще або гірше іншого матеріалу під роботу, проте, як і в будь-якого матеріалу, у неї є як свої плюси, так і мінуси.

Плюси:

  • Зручність. Зайшовши на ціпок все інтуїтивно зрозуміло. Відразу можна зрозуміти що прив'язано до палиці (cc/ba) і чи живий акаунт (чи є транзи). Виходячи з цих моментів, вже можна оцінити приблизний відсоток вдалого вбивства.

  • Є велика кількість напрямів під час роботи з PP. Дивись пункт 1.1

  • Приблизно раз на місяць у палиці падає фрод, що дає нам чудовий шанс вбити наші улюблені крила від літаків.

Мінуси:

  • Не дарма паличку беруть порівняно з дівчиною. Цей мінус, скоріше зворотний бік останнього плюса. Раз на місяць у палиці можуть бути місячні, через що вона буде дуже вимоглива до заліза та ІР, та й взагалі навряд чи дасть.

  • Дорожнеча мату та машини під вбив. Середній цінник на гарний лог з палицею починається від 7 $ -8 $ і закінчується 10 $ -14 $. Плюс до всього багато шопів продають логи виключно оптом, починаючи від 5 штук. Чому можна оцінити поріг входу в ціпок.

Висновок 1 частини.

Наприкінці хотів би додати кілька порад щодо роботи з ціпком:

  • Не варто відразу кидатися на цей вид мана в пошуку легких грошей. Їх тут, як і скрізь, немає. Для початку можу порекомендувати купити відпрацювання і ті ж 911 шкарпетки. Вийде таке задоволення ~30-40$, що порівняно не дорого для роботи з ціпком.

  • Якщо вже є якісь початкові знання і велика впевненість у своєму успіху, то також не раджу бити понад ліквідний товар, але IPHONE X, Macbook, інший стафф від 1к $.

  • Знайдіть собі порівняно "молодого на ринку" скупа і шліть на нього неліквід або дешевий ліквід від 300 $. Такими темпами з легкістю відкладіть собі на сферу і гарні шкарпетки, а там уже можна куштувати щось дорожче.

  • Не загострюйте увагу на якомусь одному напрямі/методі/селері/маті(мова йде про країну)/траффері. Пробуйте та експериментуйте.

  • Якщо вже зовсім все погано з розумінням і нічого не виходить, то раджу знайти собі ментора. Ні-ні, друже, не в край ах#їлих інфоциганах з методичкою злитою від інших менторів і прайсом 300$+, а адекватну людину, яка навчить і підкаже. Такі теж можуть попросити гроші, але скоріше зовсім не більшу і швидше за символічну ціну за таке задоволення.

  • Вчіться та розвивайтеся! Весь ваш успіх залежить лише від вас!

]]>1177Tue, 03 Jun 2025 03:02:26 +0000Чому PayPal не даєhttps://fine-ukraine.top/topic/1176-chomu-paypal-ne-daye/1 компонент антифрауд системи - це ідентифікація облікового запису холдера .

У палиці вже 3 роки як мінімум сформувався трифакторний антифрод який можна назвати 3d-secure палиці. Ці фактори:
1) іп адресу. Він або збігається або не збігається. Підсітки не канають).
2) тачка користувача-версія браузера, версія адоба та інших параметри.
3) куки та вся інша інформація, яка зберігається на тачці холдера. Що до речі йде в дуже тісному зв'язку з налаштуваннями системи тому підробити їх вважай що неможливо.

Відповідно залежно від задіркованості країни маємо приблизно таку комбінацію налаштувань:
якщо не збігаються всі три фактори - то палиця шле нахер з моменту входу (так звані см) або в момент проплати. Звичайно, деякі суми палиця може і пропускати ноо як правило це зовсім незначні транзи.
якщо не збігаються 2 з трьох факторів або 1 - то залежно від сум палиця може не провести транзу зажадавши наприклад прив'язати банк як якщо він не прив'язаний, або написавши що транза не може бути зроблена.

2 компонент це історія облікового запису та його причетність до фрауд транзакцій у минулому. Якщо аккаунт (тут мається на увазі ціла сума даних, починаючи з історії самого акаунта і закінчуючи збігом даних холдера акка) був причетний до фрауд транзакцій у минулому - цей акаунт знаходиться на підвищеному контролі системи і працювати з ним провести буде дуже складно.
Пам'ятається був у мене ботнетик по де який жив дуже довго і було приблизно 10 акків пп чиїх холдерів я мав з потрохами.. проходив будь-які див. Після 2 кола зливу бабла по цих акках палиця підключила обов'язкове смс підтвердження будь-яких дій на акці а в результаті послала холдерів нахрен закривши їм аккі. Читав листування – було досить смішно.

Другий приклад -я займався зливом грошей на банк аккі з препейд . Втім на одні дані у мене було 2 банк рахунки. І після відпрацювання першого рахунку я через приблизно рік зареєструвався в палиці повторно з тими самими даними, але з іншим банком рахунком. Відпрацювати другий рахунок не вдалося, його залимітили ще на стадії білих транзакцій

3 компоненти - оцінка ризиків різних типів операцій у системі
Це типи операцій у палиці і безпосередньо з ним пов'язаний момент - ліміти для різних операцій у палиці.

Грубо можна позначити такі операції в системі:
1) поповнення акаунта палиці з банк акка . За рівнем палевності найбільше паливне поповнення по ацх з лівого банку акка. Вже не знаю точно як налаштований робот по прийому платежі в палиці, але при ручній перевірці транз видно і реальне ім'я холдера банк акка і його доб і часто ще купа даних. Останнім часом самі банки в юс стали вводити звіряння імені під час проведення транзакцій і відповідно посилати фрауд алерти палиці при розбіжності даних.
Найменш палевен ваєр на реквізити палиці, така операція застосовується в еу.
2) оплата покупок .
Тут є кілька підтипів.
а) оплата з цц,
б) оплата з банк акка інстантом
в) оплата з балансу
г) ечек.
Оплата з цц найбільш палевна з погляду палиці. З січня 11 року там запроваджено так звану нью сек'юріті модель, згідно з якою чітко заявлено, що вони move from credit card payments у бік гіфт кард пейментс, банківських платежів тощо. У юс тому практично неможливо через пп оплатити щось значуще з цц. Звичайно для старих акків з гарною історією все можливо чим і користуються речові...
Набагато популярніший і інстант з банк акка або ечок. Це взагалі стандарт платежів в юс пп на даний момент

Ну і найбільш прийнятий і проходить в 99% випадків платіж - з балансу палиці.

3 тип операцій - донат . Свого часу він стояв по легкості та безпроблемності нарівні з покупкою. Зараз його задрочили і більше 1 транзи на акк, що донатується, не проходить.

4 тип- п2п переклад . Неважливо у якій формі - купівля послуг чи товару чи гіфт. Найбільш паливний спосіб зливу палиці. Слід пам'ятати, що ціпок вже давно (ще до мого з нею знайомства) відмовилася від функцій вестерн юніона в інеті. І п2п трансфери розглядає швидше як виняток із правил, ніж правило. Це до речі було зазначено і в згаданій нью сек'юріті моделях (це реальна назва чинної антифрауд політики в пп).

5 тип – зняття грошей. Зняти гроші можна на банк та на цц (у деяких країнах). Втім, з цієї теми явно можна простежити еволюцію системи антифроду. На ЦЦ зараз знімати дуже складно. Потрібно збіг бина цц і країни облікового запису палиці в більшості випадків. Найбільш добре пп виводиться все-таки на банк акк - принаймні у мене найкраще статистика була саме при роботі з банк акками

Ну і 6 тип транз - рефаунд. Проходять у 100% випадків, якщо на акці є бабло.

Додатково варто розглянути ще такі речі як кредитні палиці
Даний тип оплати та переказів спочатку десь до зими - весни 12 року оцінювався приблизно як банківський платіж з погляду антифрауда. Тому було дуже зручно працювати із кредитною пп і вона легко лилася.

За лімітами. Залежно від своєї історії кожен мерчант палиці має певний ліміт на те, скільки бабла він може прийняти на добу та в інші проміжки часу, використовуючи певний спосіб платежу. Крім соурс фанд враховується ще географія клієнтури (платежі від співвітчизників приймати набагато простіше ніж із зарубіжжя), банк випустив цц і іноді бін карти якщо платіж йде за допомогою карти, і можливо ще якісь інші фактори. Я стикався тільки з цими. Дані ліміти явно не позначені і як мені здається вони встановлюються роботом для кожного мерчанта виходячи з сукупності факторів. Для нас важливо, що при досягненні даного ліміту клієнт при спробі оплати з цц (за умови звичайно його авторизації в палиці як справжнього клієнта а не фрауд) отримує меседж, що ми не можемо запропонувати ur payment ... і клієнт шлеться нахрен. Причому якщо спочатку спроба була оплати з цц - то з іншого акка за хвилину цілком може пройти інстант або ечек... а якщо не пройшли вони - все відмінно закомплититься з балансу у третього акка. І в той же час, якщо проплата першим клієнтом йшла з юс і його робот послав, то ццшку анконфірмед у клієнта відкуданити з мексики сховає і видасть довгоочікуваний конфірм. Час оновлення лімітів у пп - тобто коли найімовірніше зловити момент для безпроблемної оплати - радиться мемберам шукати самим.

Крім позначених лімітів у мерчантів є звичайно ще ліміти що діють на сам акаунт з якого йде проплата, які можна отримати в залежності від того наскільки ви правильно авторизувалися в акаунті (тобто чи поміщений акк пп в алерти у зв'язку з розбіжностями за базовими факторами авторизації) і ли. Не варто розраховувати на величезні транзи з анконфірмд цц, наприклад, з акка який ви купили вчора чекнутого на міксовому сокси в кращому випадку під країну. А в гіршому, наприклад, на сокси з України. Зустрічав і таке у наших селерів.

За кредитними палицями: якщо розібратися в суті операції з отримання кредиту екстрас - по суті ви проходите перевірку в банку і саме банк видає вам кредит, доступ до якого ви отримуєте через їхню мц, яку висилають холдеру на адресу. Відшкодування транзакції пп отримує безпосередньо від банку тому по суті транзакції через екстрас - це по суті для палиці банківський платіж.
Інша річ бмл. Ця контора належить палиці та видає саме кредит. Відшкодування транзакції палиця отримує вже з холдера і тому антифрод там підвищений.
Позиція по екстрасу і мц за моїми відчуттями різко змінилася десь після нового року і мабуть це пов'язано було з великим обсягом фрауда на цю тему.

В основному залежить кредитна історія, чи є заборгованості у холдера, їх сума, і чи багато їх.
Так само в основному залежить від так званого Credit Score,
наскільки я знаю зі свого досвіду, якщо судити з VANTAGESCORE, це щось подібне до звичайного Credit Score, то всім, у кого VANTAGESCORE більше 800 палиця дає або смарт або бмл.
Сума залежить знову ж таки від цього credit score.
подивитися його можна в credit report'e холдера, контори які пробивають цю інформацію: experian, transunion тощо.

Також хочу додати, що версія ОС майже напевно грає не останню роль. саме використання 2003 року вінди під палицю викинуло мене з теми рік тому...щодо ечека - у мене дуже рідко проходила транза, т.к. гроші йдуть не менше трьох днів (все це було в 2011), і холдер встигав пропалити ... натомість інстант з банк акка був шикарний. для інстанта з банк акка раніше потрібен був конфірмед сс+банк акк, плюс мінімальний збіг країни сокса/діда...тоді вдавалося до 5к видоїти з одного акка. Хз, чи діє дана схема зараз, але дуже хочеться повернутися у тему та перевірити.

ЗИ я не принципово даватиму готових схем і рішень як зливати пп бо це є особисті напрацювання кожного та особистий хліб кожного.

Раніше цікаво зливав з PP, дозволили на RU аккі робити переклади, створював акк на дропа - Росія, далі зі Smart Connect 600/800/1400 - US, робив звичайний переклад як Gift, а далі з RU акка просто купував товари-речі в шопах, адресу ПП і дропа

вида спробував купити iPhone на Ebay, все зробив за тією ж схемою, оплатив покупку, селер (перевірений) вже лист на пошту надіслав типу якийсь чорний або білий, відповів і через буквально 2 години лікнули, айфон так і не відправився

Дивився я цей акк, там приблизно ~800$ повернулося від селера, на пошту прийшов лист що гроші можете вивести через 180 днів, ну ось буквально місяць тому пройшли ці дні, перевірив акк і здивувався, гроші на Smart (звідки заливав спочатку) не відгукнулися за півроку і звернувся до людини.

Та й ще прикол у тому, що там де айфон замовлений був, до цього в шопі проплати були і шопи вже треки видали, хотів майже весь смарт тоді заналити, в результаті пп змусила що селера айфона що й шопи повернути гроші, залишилися ми з товаром і з грошима, вперше ПП порадувала в плані.

Так приблизно 8 Smart було знято, з них лише 1 лок, далі продавати ніхто вже не став, залишилися BML, брав - нічого не вийшло, забив...

1) палиця валить все! І те, що кривими ручками роблено і те, що ідеально і навіть чесних холдерів!
2) закономірності у діях супердорогого та супертупого робота-антифроуда майже немає! так що всі інструкції та статті до дупи!
3) і нарешті чим більше спроб тим більше прострілює по теорії ймовірності (хоч і рідко, за моєю статистикою приблизно одна з 3х) так що везіння головний фактор!

Не вантажте свої мізки! Антифрод палиці построен суто на теорії ймовірності, про це вони самі говорили. Там все, зроблено з теорії ймовірності тобто на рулетці. Бувало я з лівого айпі робив випадково транзи, які жили, не чистив куки і аккаунт був живий, робив речі, які за логікою речей повинні були відразу загнати палицю в ліміт на 180 днів, а ні, вона була жива. У той же час я використовував окремий комп'ютер, окремий айпі, дані 100% раніше не вбиваються в ціпок, і отримував лок на рівному місці! Від себе можу помітити що:
1. оригінальність системи, не дай боже вона б запалилася з акком який у ліміті або лікнутий
2. суми по наростаючій, бажано ебай або інші транзи
3. айпі приблизний, помітив що їй пох для саморегів 4.
дані завжди є різні, тобто більшість локов саме з
транзи з банків повинні збігатися за іменами, хоча б на прізвище
6. існуюча адреса, номер телефону теж.
Ось приблизний список що треба дотримуватись, і буде у вас більше або думка.

При використанні соксів важко домогтися точнісінько постійно збігається IP. У мене є теорія, як пом'якшити наслідки від розбіжності IP.

У Kepper Webmoney вилітає алерт безпеки, якщо IP входу не збігається з минулим IP. І якщо відразу перейти з цього ж IP, то алерт зникає і в цьому полі стоїть зелена галочка, мовляв все ок, "поточний IP збігається з минулим". Можливо мало сенс входити в акк, виходити, чекати 5 хвилин, знову заходити з цього ж IP, робити необхідні операції.

Ще раз говорю: це гіпотеза.

Ще такий момент. Вище я написав про IP – це автоматичний контроль. А ось що стосується, якщо акк переглядають вручну. Автор статті правильно сказав, що дуже сильно впливає історія акків. Я навіть сказав, що при ручному розгляді вона відіграє вирішальну роль.
Є типи транзакцій у системах, до яких дуже прихильно ставляться, дивлячись на які можна сказати, що це не гаманець для відмивання, а гаманець законослухняного громадянина. Я називаю такі транзакції "користувацькими", які ніколи не робитиме кардер, але які роблять чесні користувачі.
Наприклад, це переклад родичам. Режає новий рахунок пейпал з таким прізвищем і по батькові, що можна сказати реєстрацію провів рідний брат сестра основного акка. Потім з основного акка робиться переклад на цей акк "родича" обов'язково з коментом "переклад брату родичу". Переклад можна зробити на 10-50 доларів. Сума не має значення, головне, щоб такий переклад бовтався в хісторі.
Також можна зробити дрібні покупки через мерч, там оплата скайпу або ще чогось відомого і що коштує недорого. Скористатися якоюсь послугою. Коротше ідея така, щоб між транзами відмивання часто бовталися "користувацькі транзакції". Так як часто достатньо подивитися на хістори, щоб сказати хтось перед нами. А транзакції користувача змусять СБшников системи задуматися.
Але тут вилазить інше - що ці переклади можуть зарубати акк на стадії автоматичної перевірки. Адже це буде переклад p2p для сліпої системи.

]]>1176Tue, 03 Jun 2025 03:00:08 +0000Невеликий FAQ з PayPalhttps://fine-ukraine.top/topic/1175-nevelikij-faq-z-paypal/1. І так почнемо ми з налаштування нашої системи
Є два шляхи налаштування або ми беремо дід або на віртуалці

1.1 Віртуалка
Ставимо Win xp, ставимо проксифаєр , ставимо ID blaster і Ccleaner
Але в ідеалі коли тільки поставили систему і проги , робимо скріншот і щоразу робимо від

1.2 Дедик
Треба брати не юзаний в ціпку (Це можна попросити у селера дідів). Беремо під країну холдера і ставимо на нього сокс.

2. Сокси
Треба сокси чекати на блек лист PayPal. Це можна зробити (скачавши чекер від кубера на його сайті є версія паблік).
Потрібно брати під штат холдера, а краще під місто. І ще якщо є маска Ip, то беремо по масці.

3. Ну як би з налаштуванням розібралися, тепер розберемо які акки бувають у PayPal.
По-перше це Personal, Premier, Business.
Personal-можна тільки купувати
Premier-можна купувати і продавати
Busines-для торговців та інших діячів

3.1 Далі йде Verified і Unverified
Це означає якщо верифієд, то Користувач пройшов верифікацію. Способи верфіікацій буває дещо за допомогою банк.акка, за допомогою сс

3.2 У кожного облікового запису є свої ліміти
Receiving Limit - ліміт на отримання грошей на акк на місяць
Withdrawal Limit - ліміт на переказ грошей з рахунку paypal на банк рахунок (прикріплений до облікового запису на місяць)

. PayPal є 4 способи переказу грошей іншому користувачеві системи:
A) З балансу
B) C прикріпленої кредитної картки
3) з прикріпленого банківського рахунку
Є два типи переказу з банківського облікового запису.
e-Check - Переказ триває 3-4 дні Спочатку гроші приходять до вас на баланс і тільки потім на баланс іншого учасника.

instant transfer - Якщо така функція є. То гроші миттєво переказуються одержувачу. І тільки через кілька днів PayPAl знімає їх з вашого облікового запису

PayPal Buyer Credit - PayPal дає кредит власнику , але не вище ніж встановлений ліміт .

5. Як уникнути SM.
1) Налаштування локації. Сокс повинен бути якомога ближче до місця розташування холдера.
2) Чистка куков
3) Чекати сокси на блек лист палиці
4) Не допускайте щоб палився ваш DNS
5) Чистка .sol файлів. Вони знаходяться в C: \ Documents and Settings "тут ім'я облікового запису" Application Data Macromedia Flash Player Macromedia.com support

]]>1175Tue, 03 Jun 2025 02:58:29 +0000FAQ PayPalhttps://fine-ukraine.top/topic/1174-faq-paypal/Палка - одна з найстаріших тем, способи роботи з нею ростуть і розвиваються, а разом з ними росте і розвивається антифрод палкина, який безбожно лочить і лемітить акаунти.

Почнемо з основної інформації про Paypal.

Типи облікових записів Paypal.

Personal - особистий тип облікового запису, що відкривається при першій реєстрації, призначений тільки для покупки з палиці, але не для прийому коштів.
Зараз практичний не зустрічається, реєстрація починається відразу ж із Premier акаунту.

Premier - основний тип, що дозволяє приймати та відправляти кошти.

Business – призначений для онлайн торгівлі, сайтів, фірм та приватних підприємців.

Після реєстрації завжди можна підвищити рівень облікового запису, наприклад, з Premier до Business, шляхом введення вигаданої інформації про ваше підприємство або фірму. При будь-яких підозрах Палка може запросити у вас документи, що підтверджують надану вами інформацію, але з цим вже не варто морочитися, навіть якщо зависла велика сума.

Акаунти в ціпку мають два статуси.

Verified - верифікований обліковий запис з підтвердженою карткою або банківським обліковим записом.

Unverified – не верифікований обліковий запис.

Верифікація потрібна нам для збільшення лімітів та більшої довіри палиці.
Залежно від країни, є кілька видів верифікації.
Для USA палиць вона проходиться додаванням та підтвердженням банківського облікового запису, навіть без додавання СС.
Але при спробі оплати або переказу ціпок все одно попросить додати картку, при цьому не обов'язково підтверджуючи її.

Для Європи та СНД верифікування відбувається лише додаванням СС та його підтвердженням.

Нижче ми розглянемо усі способи верифікації.

Є кілька способів переказу або оплати грошей у системі.
- З балансу Paypal. Оплата Інстантом, тобто миттєво.
- із прикріпленої СС. так само оплата інстантом. Не обов'язково з підтвердженням СС
– з прикріпленого банк. акка. Два варіанти.
Оплата E-Chekom – гроші одержувачу йдуть 3-4 робочі дні.
Інстант-оплата з банку - можлива лише за підтвердженого резервного джерела фінансування, тобто потрібно підтвердити прикріплену СС або VCC. Палиця дає нам сплатити в борг, знімає гроші з банк акка, але не чекає 3-4 дні. Така оплата не завжди можлива.

Security Message

Однією з найпоширеніших проблем новачків при роботі з платіжною системою PayPal є їх незнання елементарних принципів роботи "антифродового" захисту даної платіжної системи. Не маючи навичок обходу цього захисту, користувач завжди стикається з так званою "Security Measure?" - блокуванням облікового запису, де йому пропонуватимуть ввести повний номер картки та банківського рахунку даного облікового запису, а також з продзвоном.

У більшості випадків це унеможливлює подальшу роботу з акаунтом.

Є основні способи уникнути як уникнути цього лиха.

Для палиці з логів вони такі:
a) IP сокса або дедика раніше не повинен був засвічений в ціпку, причому не тільки у фроді,
але і в логіні на інший аккаунт. Виняток – діал-апні сегменти популярних провайдерів.

б) Максимально наближеним до IP адреси реального власника акка, точніше кажучи, бути максимально схожим на IP з якого зазвичай відбуваються всі дії на акці. В ідеалі – відкопати реальний IP холдера та сокси підбирати під нього.

Постає питання, чи використовувати сокси або діди при роботі з ціпком. Тут все залежить від особистих переваг.
При роботі з соксами необхідне повне налаштування віртуальної машини під вбиття.
Я ж раджу працювати з дідиками. У разі таке налаштування системи відпадає т.к. ми одержуємо готову машину американського користувача. Так само сокси дуже швидко дихнуть, що для нас з вами немає добре, т.к. ми працюватимемо з саморегами, які прослужать нам пристойний час.

І так настав момент, коли вкотре палиця лімітнула твій акк або відхилила траншу з карти на своєму мерчі. Причина цього в більшості випадків не очищений дід, з якого раніше реєстрували акк або заходили у вже існуючий.
У тій статті я розповім, як на 99% виключити «осічки» через брудного діда.

1. Перше що потрібно зробити - це видалити дані папки
C:\Users\user_name\AppData\Roaming\Macromedia
C:\Users\ user_name\AppData\Roaming\Adobe
Або ж (залежить від системи) C:\Documents and Settings\ user_name \Application Data\Adobe C\\\Documents and Setting пошук у папці Users або Documents and Settings папок (Macromedia та Adobe) та видалення їх. 2. Крок другий. Ідемо за посиланням hxxp://www.piriform.com/ccleaner Завантажуємо ccleaner на дід. Встановлюємо. Забираємо ці галочки при встановленні, щоб нас не спалив адмін. Запускаємо ccleaner, виставляємо галочки на вкладці Windows. На вкладці Applications ставимо ВСІ галочки. Запускаємо прогу легким натисканням кнопки Run Cleaner. Чекаємо на закінчення процесу чищення і переходимо до кроку 3. 3. Крок третій чищення реєстру. Переходимо на вкладку "Registry" в ccleaner, виставляємо всі галочки: клацаємо "Scan for issues". Чекаємо. Потім Fix selected issues (природно вибираємо все що нам знайшла прога). Але це все. Закриваємо ccleaner. Потім пуск->виконати (або кнопка Win + R) вписуємо regedit. Після запуску редактора реєстру тиснемо вкладку Edit-> Find у рядок пошуку вписуємо paypal, тиснемо Find Next і видаляємо все, що знаходить редактор.

І так очищення діда завершено.
Не забуваймо видалити CCleaner щоб продовжити життя дідові.

Не працює донат уже. Це надмірний антифрод такий.
Читав комусь допомагає видалення/додавання кредитки.
Оплата за мобільну версію.

Палка включає антифрод режим, якщо вхід походить з невідомого комп'ютера. Тобто немає кукісів від попередніх сесій, IP іншої країни і навіть іншого міста, у деяких білих користувачів блочило акаунти через те, що вони входили з іншого браузера (Файрфокс без флеша викликає підозри, мабуть). Взагалі повно усіляких чинників.

Найефективніший спосіб обійти ці проблеми - це продзвон, але це практично неможливо бо потрібно знати відповіді на секретні питання та інші особисті дані.

Деякі Security Measures, такі як продзвон пейпалом холдера при підозрілих транзакціях, можна обійти, якщо надсилати платіж через пожертвування. Думаю, всі чули про кнопку Donate!?

Щоб зробити такий платіж, ми повинні згенерувати спеціальну URL-адресу. Для цього йдемо за адресою -> https://www.paypal.com/cgi-bin/webscr?cmd=_donate-intro-outside
При цьому нам не потрібно мати пейпал облікового запису і бути logged in.

Клікаємо "Create your button now" і дотримуємося інструкцій палиці, та й моїх підказок.

1. Choose a button type - переконайтеся, що вибрано опцію "Donations"

2. Organization name/Service - Компанія або сервіс, що приймають пожертву - пишіть, що завгодно. Виявіть фантазію.

3. Currency - вибирайте в якій валюті прийматимете пожертвування

4. Donors введіть їхню власну contribution amount - чекаємо це. Самі прописуватимемо скільки відправити грошей.

5. E-mail address to receive payments - мило палиці, на яку будемо переказувати гроші.

Клікаємо Create Button.

На новій сторінці вибираємо таб Email та копіюємо посилання.

Тепер її можна просто вставити в рядок браузера та переводити гроші.

1. Продзвін палиці це найелементарніша процедура, регаєте skype номер під геопозицію холдера, отримуєте платний номер за 18$ (карженних), і в ПП вставляєте цей номер, далі протягом 2х хвилин вам надходить дзвінок від робота, він називає вам 4х значний код (english), ви його ввернуть! Веріф акк готовий.
2. Проблема зі швидким зливом та локом палиці?! - після транзи просто відв'язуйте карту і видаляйте аккаунт.
3. Не існує максимальної суми для донату - існує ОПТИМАЛЬНИЙ - як правило 200-300 $

Security Message

1. Перше що потрібно зробити - це видалити дані папки
C:\Users\user_name\AppData\Roaming\Macromedia C :
\Users\user_name\AppData\Roaming\
Adobe
user_name \Application Data\Adobe
C:\Documents and Settings\ user_name \Application Data\ Macromedia
Ну і найпростішим буде пошук у папці Users або Documents and Settings папок (Macromedia та Adobe) та видалення їх.

Натисніть, щоб розкрити.
Хочу додати від себе небагато. Обходжусь на віртуалці без видалення даних файлів та чищення реєстру. Просто під кожну ПП використовую свою копію Ірон-Браузера (портативну), ну і перед зміною ПП юзаю СКлінер.

]]>1174Tue, 03 Jun 2025 02:55:07 +0000Метод: оплата через PayPalhttps://fine-ukraine.top/topic/1173-metod-oplata-cherez-paypal/PayPal скрізь. Кожен великий рітейлер, кожен маленький магазин Shopify , всі вони махають цими синіми та жовтими кнопками у вас перед обличчям. Але більшість кардерів ставляться до jоплати PayPal як до криптониту, і на те є вагома причина. Ці розумні виродки з PayPal рік за роком посилюють свої системи боротьби з шахрайством, перетворюючи проходження їхніх кас на чортів кошмар.

Але де стає цікаво - я сидів на методі, який постійно потрапляв на вбивши PayPal протягом останніх двох років. Це фундаментальний недолік конструкції в їхній системі, який вони не можуть просто виправити швидким оновленням. І сьогодні я збираюся розібрати його для вас покроково.

Процес оплати PayPal

Screenshot_1.png

Перш ніж ми поринем у експлойт, давайте розберемо, як насправді працює процес оплати PayPal. Існує два основні шляхи, якими може пройти транзакція:

PayPal Express Checkout (негайна оплата)

  • Клієнт натискає кнопку «Сплатити через PayPal»

  • Перенаправляється в PayPal для оплати

  • Платіж обробляється негайно на боці PayPal

  • Клієнт повертається до магазину із завершеною транзакцією

  • Додаткове підтвердження не потрібне

  • Зазвичай зустрічається на базових сайтах електронної комерції
    PayPal Standard Checkout (двоетапний процес)

  • Клієнт натискає кнопку «Сплатити через PayPal»

  • Перенаправляється в PayPal для авторизації (але не обробки) платежу

  • Повертається на сайт продавця з токеном PayPal

  • Все ще може змінювати дані про доставку/виставлення рахунку

  • Необхідно натиснути останню кнопку «Сплатити зараз» для завершення

  • Використовується великими роздрібними торговцями для гнучкості

Screenshot_1.png

У другому потоці – Standard Checkout (стандартна оплата) – криється наша вразливість. Цей розрив між авторизацією та остаточною обробкою? Це наш золотий білет. Двоетапний процес створює вікно можливостей, що система виявлення шахрайства PayPal не може легко закрити, не порушивши законну функціональність.

Виявлення шахрайства PayPal

Виявлення шахрайства PayPal - це багаторівневий звір, який був відточений за десятиліття боротьби з шахраями. У своїй основі він побудований на одному важливому розумінні - адреси доставки не брешуть. В той час, як більшість платіжних систем одержимі відбитками браузера та IP, PayPal знає, що фізичні замовлення залишають паперовий слід, який ви не зможете підробити. Вони створили велику базу даних надійних місць доставки, прив'язаних до кожного облікового запису PayPal і карти, які колись стосувалися їхньої системи.

Screenshot_1.png

Подумайте про це - що за лайнова карта на 5$, яку ви намагаєтесь використати? Швидше за все, її законний власник замовляв щось через PayPal у якийсь момент свого життя. PayPal вже знає їхню домашню адресу, їхню робочу адресу, будинок їхньої мами, куди вони відправляють різдвяні подарунки. Кожна успішна транзакція залишає слід у величезній мережі надійних місць PayPal. Коли ви намагаєтеся відправити цей 65-дюймовий телевізор на якусь випадкову адресу, яку вони ніколи раніше не бачили, починають дзвеніти тривожні дзвони.

Ця одержимість адресами доставки виходить за межі лише індивідуальної історії транзакцій. Алгоритми PayPal аналізують місця доставки по всій мережі, створюючи теплові карти законної торгівлі та підозрілої активності. Вони знають, які поштові індекси мають високий рівень шахрайства, які адреси пов'язані з дропом, навіть які будівлі зазвичай мають незвичайні схеми доставки. Ваше, здавалося б, невинне замовлення проходить через цей довгий список факторів ризику, заснованих на місцезнаходження, перш ніж він колись потрапить на стадію обробки платежу.

Screenshot_1.png

Але що робить виявлення шахрайства PayPal по-справжньому грізним, так це те, як він об'єднує цю інформацію про доставку з їх величезним набором даних користувача. Майже кожен дорослий у США в якийсь момент взаємодіяв з PayPal — чи то за допомогою прямих покупок, чи одержання платежів, чи просто створення облікового запису, яким він ніколи не користувався. Кожна з цих взаємодій підживлює їх моделі ризику, створюючи складну мережу довірених відносин та перевіреної поведінки, яку практично неможливо проникнути за допомогою традиційних методів кардингу.

Чому трюк Bill=Ship не працює

'Чому б просто не зробити bill=ship і не зв'язатися з сайтом після цього?'

Успіхів. На відміну від звичайних транзакцій за кредитними картками, більшість сайтів не дозволять вам змінювати адресу після того, як платіж PayPal пройде. І на це є вагома причина — PayPal, по суті, є гарантією їх відсутності шахрайства.

Подумайте про це: коли ви платите кредитною карткою, сайти піддають вас перевіркам на шахрайство та будь-якій нісенітниці. Але чи платити через PayPal? Магазини упаковують та відправляють товар наступного дня, не ставлячи запитань. Чому? Тому що ці продавці знають, що виявлення шахрайства PayPal це божественний рівень. Вони бачили послужний список PayPal із закриття шахраїв, і вони довіряють йому більше, ніж власної матері.

Логіка торговців проста: ніхто не настільки дурний, щоб намагатися кардити через PayPal. Моделі ризику дуже складні, а набір даних дуже величезний. Тому, коли вони бачать, що платіж PayPal проходить, вони ставляться до нього так, ніби він благословенний самими богами запобігання шахрайству, поки ніяка інформація не змінюється після оплати.

Переключення адреси доставки

Ось де починається найцікавіше. Помнете той двоетапний процес стандартної оплати PayPal, про який ми говорили? Цей розрив між авторизацією та остаточною обробкою — це не просто примха, це наш чортовий молоток. Щоб краще донести думку, проілюструємо це на прикладі випадкового магазину Shopify.

Screenshot_1.png

Коли ви маєте справу з магазином Shopify, що використовує PayPal Standard Checkout, ось як ми збираємося знущатися над їх системою:
1. Додайте товари в кошик і перейдіть до оформлення замовлення

  • Це важливо — PayPal має побачити адресу, якій вони довіряють

  • Переконайтеся, що він збігається з тим, що є у записах PayPal для картки

3. Натисніть «Далі» та на сторінці оплати натисніть кнопку «Сплатити через PayPal»

  • PayPal бачить надійну адресу доставки

  • Їхнє виявлення шахрайства викликає теплі, неясні почуття

  • Авторизація проходить гладко і без сучка і задирки

4. Ось де відбувається чаклунство:

  • Після авторизації PayPal, але ДО остаточного підтвердження

  • Shopify дозволить вам "переглянути" (якщо тільки магазин не використовує Express Checkout, у цьому випадку він негайно обробить транзакцію) ваше замовлення востаннє

  • Це коли ви змінюєте цю адресу доставки на свою адресу

  • PayPal вже отримав своє благословення, вони більше не перевіряють

5. Натисніть останню кнопку «Сплатити зараз»

  • Транзакція обробляється через попередньо авторизований токен PayPal

  • Shopify отримує оновлену інформацію про доставку

  • Посилання відправляється до вас, а не до власника картки


Як і чому це працює як за помахом чарівної палички

Виявлення шахрайства PayPal відбувається під час первісної авторизації. Як тільки вони дають зелене світло, вони довіряють продавцю обробку решти. Звичайно, продавці можуть надіслати їм оновлену адресу доставки, але це рідко. І навіть коли вони це роблять, ви вже пройшли через складну перевірку на шахрайство під час оформлення замовлення – PayPal вже провів найглибші дослідження та дав вам своє благословення.

Будь-який магазин, який дозволяє нам змінювати замовлення перед оплатою, це наш золотий квиток. Він призначений для того, щоб дозволити сумлінним клієнтам виправляти друкарські помилки або змінювати адресу в останню хвилину. Натомість ми будемо використовувати його, щоб повністю обійти складну перевірку на шахрайство PayPal. На момент завершення обробки транзакцій PayPal вже перейшов до ретельного вивчення наступного бідолахи, який намагається провести платіж (вбити картку) через їхню систему. Ось вам і Святий Грааль кардингу

Вбивши через PayPal - розкритий. Ми не просто кидаємо лайно у стіну і сподіваємось, що щось прилипне. Це розрахована точна експлуатація фундаментального недоліку в процесі оформлення замовлення.

Пам'ятайте — це не якась нісенітниця про «швидке збагачення». Виявлення шахрайства PayPal як і раніше звір.

І заради всього святого, тримайте свій OPSEC під контролем. Змішуйте своїх дропів, змінюйте суми покупок і ніколи не використовуйте один і той же облік PayPal двічі.

Тепер йдіть заробляти ці гроші — тільки не приходьте до мене плакатися, коли облажаєтесь, зрізуючи кути.

Відмова від відповідальності : інформація, надана в цій статті, і всі мої статті та посібники призначені лише для освітніх цілей. Це дослідження того, як працює шахрайство, і воно не призначене для просування, схвалення чи сприяння незаконній діяльності. Я не можу нести відповідальності за будь-які дії, вжиті на основі цього матеріалу або будь-якого матеріалу, опублікованого моїм обліковим записом. Будь ласка, використовуйте цю інформацію відповідально та не беріть участь у будь-якій злочинній діяльності.

]]>1173Tue, 03 Jun 2025 02:53:56 +0000