[Ciko 0]

Ви коли-небудь замислювалися, як ви можете мати, можливо, найбездоганнішу установку (карта з високим балансом, правильний BIN, чисті шкарпетки того ж міста), яку тільки можна собі уявити в кіберпросторі, і при цьому не отримати хорошого удару під час гри в кард в Інтернеті? Ви колись замислювалися, чому Stripe продовжує відмовляти вам у «високобалансній» карті навіть на невелику суму? Чи чомусь навіть дешеве замовлення на Shopify скасовується через «непередбачені обставини»?

Відповідь досить проста: антифрод-системи зі штучним інтелектом . І сьогодні ми розглянемо цю концепцію, яка далека від нубів, але добре знайома досвідченим кардерам. Розуміння цього, по суті, гарантує повідомлення про відправлення електронною поштою, а не повідомлення про скасування замовлення.

Що таке сучасні антифрод-системи?

Антифрод-системи - це, по суті, ворота та обручі, які ви повинні обійти (крім банку), щоб ваше замовлення було успішно оброблене. Системи вирішують, чи змушувати вас проходити через 3DS чи ні. Компанії, які управляють ними , включають, але не обмежуються : Stripe

Radar

Signifyd

Riskified

Хто придумав це лайно?

У той час як великі веб-сайти, такі як Amazon, Walmart і т. д. випускають свої власні, мудаки зрозуміли, що можна заробити гроші, не дозволяючи дітям зі сценаріями копіювати безкоштовні сс з Telegram і отримувати свої iPhone 15 Pro Max наступного дня. Якимось чином їм спала на думку блискуча ідея запропонувати запобігання шахрайству як послугу (SaaS). Їхня пропозиція власникам бізнесу була простою: ви встановлюєте наш JavaScript на свій веб-сайт, і ми стежимо за кожним, хто намагається зробити замовлення з вашого магазину, ми вирішуємо, схвалено замовлення чи ні. Всі замовлення, які ми обробляємо, ми беремо % знижки. Якщо ми схвалюємо замовлення, а воно виявляється шахрайським, і власник картки відкликає гроші, ми компенсуємо вам 100% за ваш збиток.

Це, ймовірно, одне з найприбутковіших підприємств, коли-небудь створених трохи нижче казино. Подумайте про це: мало того, що статистично існує мізерний відсоток шахрайських замовлень порівняно із законними, переважна більшість кардерів, які займаються шахрайством, є, давайте зізнаємося, нубами, і їх дуже легко виявити. Якщо ви один із них, то продовжуйте читати, оскільки це ідеально підходить для вас.

Але чим вони відрізняються?

Два слова: дані та штучний інтелект. Сучасні антифрод-системи стали набагато ефективнішими, оскільки вони оснащені великою кількістю даних - оскільки їх використовують сотні/тисячі компаній, вони ефективно збирають дані про замовлення з тисяч торгових сайтів - а це, у свою чергу, призводить до більш ефективного прийняття рішень за допомогою ІІ. Ці системи оцінюють ваш ризик у бальній системі, де кожен хіт або ризикований аспект вашої покупки додає до загальної «оцінки ризику». Їхнє програмне забезпечення насправді набагато простіше у розгортанні, що дає власнику бізнесу впевненість у тому, що на його торговому сайті будуть мінімальні поворотні платежі, а якщо вони колись і були, то вони покриваються та компенсуються системою гарантій антифроду.

В основі цього лежить компроміс між істинними та хибними спрацьовуваннями. Занадто сувора антифрод-система заблокує ВЕЛИКУ частину шахрайських замовлень і в той же час заблокує більшу частину помилкових спрацьовувань (законних покупок). Це погано для власника магазину, оскільки часто його втрати від заблокованих законних покупок вищі, ніж реальна можливість втрат від шахрайських покупок; Не кажучи вже про те, що це завдає шкоди їхній репутації щоразу, коли законний клієнт намагається здійснити покупку і раптово блокується, не роблячи нічого поганого. Робота компаній, що виявляють шахрайство, полягає в тому, щоб точно налаштувати свій штучний інтелект і збалансувати справжні і хибні спрацьовування.

І вони мають зробити його максимально безшовним. Власнику магазину в даний час не доведеться ламати собі голову, вирішуючи, чи варто йому відправляти блискучу нову PS5 Брендону з Портленда; ІІ вже вирішив відхилити транзакцію, бо має дані про те, що хтось з тієї ж адреси доставки відкликав покупку фалоімітатора шестимісячної давності. І якщо ви відправляєте вантаж експедитору, удачі, тому що, ймовірно, є незліченна кількість фалоімітаторів, які вже куплені обманним шляхом за адресою цього складу.

Гаразд, я зрозумів, що це пиздець, як я можу бути не трахнутим?

«Дайте мені шість годин, щоб зрубати дерево, і я витрачу перші чотири години на те, щоб заточити ніж». - Авраам Лінкольн
Перш ніж ви почнете вбивати торгові сайти за допомогою 517805 і 518698, вам спочатку потрібно зрозуміти, які дані з беруться під час покупок, як вони беруться під час покупок, як вони ІІ.

У минулі часи вам просто потрібно було вибрати проксі в тому самому місті/штаті, що і виставлення рахунку по карті, і все готове. Пошукайте посібники на форумах, і це значною мірою те, що вам всі кажуть: та сама IP-адреса, місто або штат виставлення рахунків, і вуаля, ваше замовлення проходить шлях від обробки до підготовки до відправки. У наші дні це дуже далеке від істини. Незважаючи на те, що близькість вашої IP-адреси є фактором для прийняття рішень системою, вона не є ні ЄДИНИМ, ні найважливішим.

Вірно й зворотне: якщо те саме місто/штат, що й у власника картки, є найважливішим вирішальним чинником, чому ваші родичі, які замовляють онлайн із будь-якої точки країни, все одно обробляють свої замовлення? Чому ваш дядько, який їде у відпустку за тисячі миль від своєї платіжної адреси, досі не має проблем із проходженням своїх законних замовлень?

IP-якість > IP-близькість. При виборі IP-адреси якість IP-адреси є набагато важливішим чинником, ніж близькість. Ви можете використовувати IP-адресу на тій же вулиці, що і платіжні реквізити вашої картки, але якщо вона вже була пройдена тисячу разів іншими картками, ваше замовлення просто не пройде.

Деякі веб-сайти, що пропонують перевірку працездатності IP-адреси, включають:

Scamalytics https://scamalytics.com/ip

Seon (це добре, якщо ви намагаєтеся потрапити на сайт, який використовує SEON для блокування шахрайства, тому що ви отримуєте уявлення про те, як сервіс виглядає на вашій IP-адресі https://seon.io/resources/ip-fraud-score/

IPscore.IO https://ipscore.io/

Вони допомагають оцінити стан вашої IP-адреси, але не дають повної картини. Візьмемо, наприклад, недавню IP-адресу, яку хтось використовував, і яка отримала дуже низьку оцінку на всіх цих сервісах. Він з честю пройшов ці тести, але провалив Stripe's Radar лише за 45 доларів.

Чому? Давайте поглянемо на процес ухвалення рішень за допомогою штучного інтелекту в Stripe:

Зверніть увагу на «Попередні суперечки з ІР», «Рівень авторизації» та «Кількість карт, пов'язаних раніше?

Незважаючи на те, що служби захисту IP-адрес вважають IP-адресу чистою, очевидно, що в минулому вона була використана сотні разів, тому транзакція не вдалася.

Але якби я не мав можливості достовірно дізнатися, чи чиста IP-адреса чи ні, як я можу вибрати, яка саме?

Ви можете значно збільшити свої шанси, об'єднавши наявні у вас дані: по-перше, чистоту IP-адрес цих інструментів і джерело, з якого ви отримуєте IP-адреси. Переконатися, що ваші IP-адреси дійсно бездоганно чисті, також є багатоступеневим процесом:

1. Перше, що вам потрібно переконатися, це те, що ви отримуєте або резидентні IP-адреси, або IP-адреси 4G LTE.

Деякі інтернет-провайдери пропонують блокування IP-адрес компанії, які розміщують проксі-сервери на своїх власних серверах, хоча ці проксі-сервери є ШВИДКИМИ, шахрайські ІІ вважають їх «РИЗИКОВАНИМИ», оскільки ймовірність того, що реальний споживач буде використовувати IP-адресу з сервера компанії, дуже мала. Тримайте від них подалі і просто використовуйте резидентні IP-проксі.

2. Переконайтеся, що провайдер Socks/Proxy не обслуговує в першу чергу аудиторію кардерів/шахраїв.

Компанія, яка переважно пропонує свої проксі шахраям, дає вам менше шансів на успіх, оскільки її пул, швидше за все, зіпсований її власними клієнтами.

Наприклад, переглядаючи розділ проксі та вибираючи частину кожної компанії, що пропонує свої послуги, я можу з упевненістю сказати, що ВСІ вони в першу чергу обслуговують маркетологів, тому їх пули IP-адрес, швидше за все, ЧИСТЬ, ніж у випадкових онлайн-сервісів, які отримують свої IP-адреси від заражених шкідливим хостів.

3. Чим більше пул провайдерів, тим краще

Проксі-платформа, яка пропонує величезний пул, іноді більше мільйонів, як правило, збільшує ваші шанси на успіх просто тому, що будь-яка IP-адреса, яку ви отримаєте, матиме менше шансів бути використаним у минулому іншим шахраєм. Це ефективно обходить підводне каміння, яке сталося з транзакцією Stripe, описаною вище.

БЕЗКОШТОВНО Якщо ви хочете отримати найкращу з найкращих, найчистішу IP-адресу, яку ви можете знайти, придбайте пристрій Apple і використовуйте їх iCloud Private Relay VPN:

Мало того, що це допомагає вам з конфіденційністю, системи перевірки на шахрайство змушені давати низький рейтинг шахрайства IP-адресам в пулі Apple, просто тому, що вони є спільними для всіх користувачів Apple, що використовують Safari, і покарання будь-якої IP-адреси всередині пулу призведе до того, що законні користувачі . Скасування законних покупок. Зловживайте цим, в той час як Apple нав'язує ці компанії, що порушують конфіденційність. IP-адреса

Уявіть собі: ви успішно освоїли IP-гру, але забули про відбиток браузера, і з таким же успіхом ви могли б носити неонову вивіску «шахрая» в Інтернеті

Що таке відбиток браузера?
Відбиток вашого браузера схожий на секретний рецепт вашого браузера — унікальне поєднання, яке вирізняє його в Інтернеті. Коли ви відвідуєте веб-сайт, ваш браузер розкриває інформацію, таку як його версія, тип, операційна система, роздільна здатність екрана, плагіни, шрифти, часовий пояс, мовні переваги - все працює. А завдяки JavaScript веб-сайти можуть навіть отримати більш детальну інформацію про можливості вашого браузера та функції пристрою. Таким чином, у міру того, як ви переміщаєтеся Інтернетом, ваш браузер мимоволі розкриває свої дані — навіть ваш гребаний відсоток заряду батареї! — по суті, транслюючи вашу цифрову особу на сервери веб-сайтів та механізми боротьби з шахрайством.

компанії збирають мільйони цих відбитків, залишених їхніми користувачами. Збираючи ці відбитки пальців, вони створюють цілісну картину відвідувачів навіть не усвідомлюючи цього. Це схоже на складання пазла з онлайн-звичок, уподобань та дій, щоб дізнатися користувачів на більш детальному рівні. Аналізуючи закономірності та деталі, ці системи можуть ефективно оцінити, чи брала участь людина в шахрайстві в минулому, пов'язуючи її поточний браузер та сеанси з попередніми сеансами замовлення. І навпаки, вони можуть звести докупи інформацію про те, що ваша поточна сесія не збігається з сесіями власника картки, що в кінцевому підсумку призводить до відхилення/скасування замовлень.

Отже, ось у чому справа з відбитками браузера: деякі люди думають, що вони мають бути схожими на Джеймса Бонда в Інтернеті — всі вони є унікальними та не відслідковуються. Але ось у чому проблема - це неправильний хід з відбитками пальців. На відміну від IP-адрес, де вам потрібен найчистіший відбиток браузера, ви прагнете найбруднішого, найпоширенішого відбитка пальця, оскільки це дозволяє вам злитися з натовпом, як це зробив би будь-яка нормальна людина!

Антидетект-браузери

Заходьте в антидетект-браузери - це як ваша секретна зброя. Це спеціальні браузери, створені для того, щоб ви ще більше злилися з натовпом і позбавилися надокучливих JavaScript-трекерів антифрод-систем. Вони дозволяють налаштовувати такі речі, як агент, відключати плагіни браузера і возитися з налаштуваннями файлів cookie. Ціль? Щоб ваш онлайн відбиток виглядав настільки узагальнено, щоб вас було важко виділити з натовпу. Крім того, вони допомагають запобігти зв'язування трекерів між вашими різними онлайн-сесіями на одному пристрої. Ось деякі з них:

CheBrowser

Linken Sphere Multilogin

Kameleo

GoLogin

Incogniton

Ці браузери в основному використовуються інтернет-маркетологами і боттерами, які купують наступний реліз Nike, і за щомісячну плату вони значною мірою роблять всю важку роботу, щоб переконатися, що кожна сесія відрізняється від іншої, в той же час змішувати з натовпом.

У кожного браузера є свої сильні та слабкі сторони, тому спробуйте якнайбільше і вирішіть, який з них ідеально підходить для вашого робочого процесу. Просто переконайтеся, що ви пам'ятаєте, що я сказав: ваша мета з цими браузерами - бути якомога більш "неунікальними"!

ще один безкоштовний соус, який, безперечно, допоможе вашому робочому процесу. Чи знаєте ви, що більшість браузерів Safari на iOS мають схожі відбитки? І ось у чому проблема – навіть програми для iOS не можуть відстежувати «апаратний ідентифікатор» вашого пристрою між скиданнями.

Отже, перезавантажте iPhone, встановіть програму Surge в App Store, підключіться до проксі-сервера і змініть часовий пояс: бац! У вас є найдосконаліше антидетект-програмне забезпечення. Є причина, через яку досвідчені кардери, які демонструють свої замовлення, роблять скріншоти за допомогою своїх iPhone: це просто найкращий інструмент для виконання роботи.

Ще одна важлива частина потоку замовлень, яка піднімає червоний прапор і збільшує вашу «оцінку ризику» в очах систем штучного інтелекту, це ваш шаблон перегляду. Подумайте про це: що це за тварина, яка зайде на сайт магазину, вибере дорогий товар протягом кількох секунд, оформить замовлення, вставивши дані своєї кредитної картки, і оновлюватиме сторінку статусу замовлення кожні пару хвилин? Правильно, Кардер.

Люди — істоти звички, і ці компанії, які займаються боротьбою з шахрайством, знають це: ось чому їхні системи орієнтовані на статистичне порівняння моделей законних покупців із шахраями та використання розпізнаного шаблону для прийняття рішень щодо схвалення замовлень чи ні. Все це робиться за допомогою магії сучасного Javascript, де всі ваші рухи курсору, кліки, прокручування, натискання клавіш, вставки і т.д. записуються досконало. Всерйоз перевірте консоль, скільки даних йде в Stripe при завантаженні сторінки:

Ці дані (117 запитів) було зібрано протягом кількох секунд після завантаження сторінки. Одне клацання створює запит до серверів Stripe Radar, повідомляючи їм, що ви натиснули тут і там. А тепер уявіть собі, що подібні речі вбудовані у ВСІ сторінки торгового сайту. Так, якщо ви натиснете на першу дорогу річ, що трапилася, і пройдетеся по сторінці оформлення замовлення, як божевільний з купою карт, це напевно призведе до того, що ваша сесія буде трахнута.

То як же це обійти? Прикинутися 80-річною леді з Арканзасу?

Можливо, ви могли б це зробити, але більшість антифрод-систем зіставлення шаблонів – за винятком Amazon, тому що Amazon відстає – на мій досвід, дають покупцю достатню свободу дій, навіть якщо шаблони дій насправді не збігаються. Витратьте пару хвилин тут, то там, вдаєте, що ви сумніваєтеся у своїй покупці, будьте вибагливі, прокручуйте і перевіряйте інші товари, просто трохи побродіть навколо, перш ніж йти на вбивство.


Знову ж таки, завжди думайте про схему, яку я показував вам раніше: ці системи хочуть бути строгими і ловити нуб-кардерів, але вони не хочуть бути надто суворими і блокують законні покупки і шкодять прибутку своїх клієнтів.

ЩОДО Shopping Patterns
(Не хвилюйтеся, для цього більше не потрібні пристрої Apple.)

Один з дуже гострих методів, який ми використовували всі ці роки, щоб обійти перевірки на шахрайство, і він особливо ефективний для цифрових товарів, розділений на три етапи:

1. Переконайтеся, що веб-сайт приймає реєстрацію/оформлення замовлення з будь-якої адреси електронної пошти. Якщо ви купуєте подарункову картку, переконайтеся, що подарункову картку відправлено на вибрану вами адресу електронної пошти або збережено на сторінці історії замовлень, яка повністю доступна для вас, без відправки одноразового пароля особі, яка здійснила замовлення.

2. Оформіть замовлення за допомогою власної електронної пошти власника картки. Дивно, правда? Що ж, коли ви використовуєте адресу електронної пошти власника картки, з якої власник картки, швидше за все, має позитивну історію законних замовлень, ви значною мірою гарантуєте, що замовлення буде виконане!

3. Використовуйте спам-сервіси та розсилайте спам відразу після здійснення покупки. Це гарантує, що електронний лист із веб-сайту магазину не буде прочитаний власником облікового запису, або подарункові картки/цифрові подарунки, які ви придбали, потраплять до нього. Існує безліч сервісів спаму електронною поштою.

ще один гострий соус - використання блокувальників реклами, таких як uBlock Origin

Пам'ятаєте концепцію злиття з натовпом? Це стосується і шаблонів покупок: блокувальники реклами блокують скрипти, які відстежують переміщення користувачів по сайту, фактично роблячи ІІ сліпим до будь-яких ваших дій; Хоча ви можете подумати, що це викличе підозру в ІІ і заблокує вас, це не так, тому що мільйони людей використовують рекламні блокування, і, використовуючи один з них, ви ефективно зливаєтеся з мільйонами людей, чиї дії в магазині ІІ не може відстежити. Це так добре працює на якомусь сайті, що я брав із людей плату за те, щоб вони допомагали їм замовляти речі під час використання цього. А тепер я віддаю вам його безкоштовно.

Адреса

Тепер давайте поговоримо про останній етап нашої подорожі – адресу доставки. Чесно кажучи, це найважливіша частина всього порядку, і вона може створити, так і зламати. Деякі великі торгові сайти, такі як Amazon і Walmart, можуть дати вам деяке слабке місце, коли справа доходить до адреси доставки, але інші, такі як Forter, Signifyd, Riskified, грають жорстко і закривають транзакції за адресами з історією шахрайських замовлень.

Тепер ви можете спробувати ці сервіси по доставці з проживанням, що плавають на форумах та в Telegram, але вони трохи схожі на гру в рулетку — непередбачувані та часто ризиковані. Вони можуть навіть видати вас, а в найгіршому випадку ваші речі можуть бути вкрадені. Іншим варіантом є використання таких сервісів, як Reship, Shipito і т.д., але давайте будемо реалістами - ці адреси були зґвалтовані кардерами з давніх-давен, не кажучи вже про те, що вони, як правило, раптово вимагають складних процесів KYC, як тільки вони вловлюють запах карткових товарів. То як же нам надійно з цим впоратися?

Free Sauce, Address Jigging
Адресний джиггінг, що в основному використовується боттерами кросівок, на мій досвід, є ефективним способом обходу перевірок адрес системою штучного інтелекту. Пам'ятайте, що ми обходимо системи ІІ, вони можуть бути розумними, але вони не непогрішні, і одна з помітних слабкостей цих систем ІІ полягає в тому, що вони не мають уяви, і це та частина, яку ми використовуємо, щоб виконати наші накази.

Адресна пересадка включає навмисну зміну адреси доставки рівно настільки, щоб він відрізнявся, але не дуже сильно, щоб ваші товари не були доставлені.

1. Джиг із 4 літер: Додайте чотири випадкові літери перед своєю адресою. Штучний інтелект може бачити це інакше, але ваш водій UPS цього не помітить. Прибуток.

2. Гра з абревіатурами: поміняйте місцями вулицю чи дорогу з абревіатурами. Можливо, він не обдурить строгі сайти, але час від часу спрацьовує.

3. Зміна квартири/поверху: Якщо ви не в квартирі, додайте «APT», щоб сигналізувати про зміни в системі захисту від шахрайства. Кур'єру буде байдуже. Золото.

4. Вкл/Ат джиг: Приклейте on або at до вашого номера вулиці. Вовтузиться з системами ІІ, і все готове.

Зрозумійте свого ворога

Вітаю, ви зайшли так далеко, я б хотів, щоб ви прийняли близько до серця все, що я тут виклав, але є важлива відсутня частина головоломки, яку ви повинні зрозуміти, яка повинна лежати в основі всіх сесій кардингу: ви повинні розуміти свого ворога. Кожен веб-сайт унікальний, у них різні потоки оформлення замовлень, різні антифрод-системи та різна жорсткість у тому, як вони використовують свій антифрод. Йдеться як про успіх; Йдеться про постійний успіх і повне знання свого ворога гарантує це.

Один із способів зробити це – перевірити HTTP-консоль і знайти підказки про те, яку систему шахрайства використовує веб-сайт:
Наприклад, Farfetch використовує Riskified:

Ви можете знайти посібник про те, як Riskified розраховує рейтинг шахрайства тут:

https://www.riskified.com/learning/fraud/guide-fraud-score-scoring-models/

https://support.riskified.com/hc/en-us/articles/360012160393-API-Integration

свій відбиток пальця, одним з хороших прикладів цього є SEON, який дозволяє реєструватися без KYC, хоча це ефективно тільки в тому випадку, якщо сайт ви спроба удару використовує SEON:

https://seon.io/try-for-free/

Ще один - Stripe, на якому ви можете зареєструватися і використовувати їх сервіс Radar, отримати пару замовлень і подивитися, як вони оцінюють

Після того, як ви зареєструвалися на цих сайтах, ви можете використовувати свої ключі API для затвердження «фіктивних замовлень», перевірених 3DS, переконавшись, що система довіряє вам достатньо, щоб, коли ви підете на вбивство, вам це зійшло з рук без помилок.