Разработчики Magento обнаружили, что функциональность PayPal Payflow Pro оказалась весьма полезным инструментом для злоумышленников.
Интеграция PayPal Payflow Pro с магазинами Magento позволяет их владельцам включить платежную опцию, благодаря которой можно принимать средства на учетную запись PayPal. По сути, таким образом на сайт можно встроить специальную платежную форму, и посетителям не понадобится покидать магазин и переходить на сайт PayPal для совершения оплаты.
Как оказалось, интеграция PayPal Payflow Pro в Magento версиях 2.1.x и 2.2.x позволяет злоумышленникам использовать уязвимые магазины для проверки банковских карт на подлинность и работоспособность. Злоумышленники массово приобретают информацию о чужих банковских картах в даркнете, однако не пытаются сразу использовать их для оплаты каких-либо покупок. Вместо этого хакеры инициируют транзакции размером $0 и смотрят, не приведет ли данная операция к каким-либо ошибкам, что позволяет косвенно подтвердить, действительны ли купленные на черном рынке детали карты.
По данным разработчиков, проблема распространяется на любые установки Magento, как на собственные хостинги клиентов, так и на коммерческие облачные решения Magento. Также сообщается, что Magento 2.3.x тоже может быть уязвима перед такими атаками, однако пока эксперты не наблюдали злоупотребления PayPal Payflow Pro на этой версии платформы.
Администраторам ресурсов под управлением Magento настоятельно рекомендуется включить WAF или задействовать другие защитные системы, предотвращающие подобный брутфорс и активность ботов. Дело в том, что PayPal вполне может заблокировать аккаунт владельца сайта, обнаружив столь подозрительную автоматическую активность.
И тут же у меня возникает вопрос:
Работал я с магенто качал акки были парнами транзы были не привышая бакса но транз было много. но теперь все мои самореги встали намертво.не дает оплатить даже и 10 баксов на другой акк.Возможно ли это из за магенто и количество транз через него?возможно просто поменять на вордпрес и с ним проделать эту процедуру ? Понятное дело что сейчас все закручено через не могу,но все же возможно есть какие то другие варианты связывать акки(ебау не подходит) P.S sl4sh вся надежда на тебя и на твои ответы https://txgate.io/images/smilies/drinks.gif
Палка еу

слэш ты гуру?) подскажи сервисы по резид носкам по еу странам которые выдаются в одни ручки даже за 30-40-50 долл в мес но именно в одни руки либо каких то ботоводов которые как по юсе вот например по типу rdpfoxa что то похожее на хвнц дают для пользования людям? ебу голову не могу по еу найти нормальное решение, антики палевные, ипы дерьмо, тусоваться в еу не хочю ради этого)(

http://ssh-tunnel.in/viewtopic.php?f=6&t=32840

Вопрос,делал тестовые сенды между акками,до этого все было гуд,но сегодня на один из них прилетел лимит.
https://prnt.sc/n4i3fk
Есть ли шанс разлимитить или не стоит заморачиваться ради 200 бачей на балыке?
</br></br>
когда палка спрашивает подобные пруфы, это означает что тебя уже приговорили, а делаеться это для подстраховки если будут какие либо судебные тяжбы, тобишь после предоставления всех доков, скорее всего тебе выдадут перманент, и ты только потратишь деньги на доки.
И тут же у меня возникает вопрос:
Работал я с магенто качал акки были парнами транзы были не привышая бакса но транз было много. но теперь все мои самореги встали намертво.не дает оплатить даже и 10 баксов на другой акк.Возможно ли это из за магенто и количество транз через него?возможно просто поменять на вордпрес и с ним проделать эту процедуру ? Понятное дело что сейчас все закручено через не могу,но все же возможно есть какие то другие варианты связывать акки(ебау не подходит) P.S sl4sh вся надежда на тебя и на твои ответы
Палка еу
</br></br>
в статье описано именно о Payflow Pro(iframe окно оплаты), я не думаю что ты юзаешь именно его, в виду того что ну его никто не юзает в наших целях https://txgate.io/images/smilies/ho.png еще и платить за него нужно, ты скорее всего юзаешь как и я Express Checkout через Api, я вообще Zencart ставлю(ставиться 3 минуты) на свои хосты+домены короткие, и впуть, че я этим хотел сказать не влияет в данном случае какой двиг и твоя трабла не в этом.
Скорее всего проблема как обычно в получателе тоесть ты шлешь на свежерег или на не прокаченный аккаунт, в 80% случаев всегда трабла либо в отправителе либо в получателе, тоесть кто то из двух должен быть прокачен чтобы транза состоялась, ну это не в теории, на опыте заметил, если оба акка свежереги возникают траблы. Так палка подстраховываеться, ведь ты юзал апи, а апи юзают в основном продавцы, а это значит попадаешь под правила защиты покупателя и продавца, при котором можно во многих случаях реверснуть бабки = high risk транза, именно поэтому при прокачке через Api Express Checkout, акку надо больше времени чтоб стать "доверенным" = "прокаченным".
конечно возникает вопрос как качать, быстро, удобно и возможно без Api, ответ есть, уже советовал много раз, и люди берут в работу метод.
INFO:
Прокачка акка/прокладки/выводного/принимающего/заливающего/etc 2019:
Ничего заумного и багов в этом методе нет) наша задача это много мелких транз от старых акков с положительной историей, идем на paxful регаемся, берем немного битков, создаем оффер pp==&gt;btc да немного не привычно, обратная концепция в данном случаеhttps://txgate.io/images/smilies/ho.png отвечу сразу на вопрос: А если мне кто нибудь из наших зальет и погубит акк? --- тут надо думать головой, в оффере можно ограничивать по репутации, делать всевозможные проверки, принимать только с баланса и т.д. Собственно как идентифицировать "нашего брата" на площадке опыта у вас должно хватить.
Спустя неделю если ставить хороший курс 0.85-0.87 к примеру, мы получаем прокаченный/ые акк палки, профиль с положительным фидбэком на площадке(можно оставить себе, можно продать), заработок 13-15%. Если подойти с головой, у вас всегда будут прокаченные акки+какой никакой дополнительный заработок.
Всем удачи и доброго здравия.
p/s/ по поводу бага из статьи, я бы вообще не назвал бы это багом, но сама фишка payflow оплаты в ифрейме дает уникальную возможность, а именно: к примеру у нас есть доступ к таким сайтам с включенным payflow, можно модифицировать страницу оплаты чтоб все происходящее в ифрейме писать в лог и сохранять кукиhttps://txgate.io/images/smilies/ho.png=получаем акки палки с куками, тоже самое что снифф сс, только палка, на самом деле старая тема не буду утверждать что сейчас нет подовдных камней и все реализуемо, давно не тестил.
подскажи сервисы по резид носкам по еу странам которые выдаются в одни ручки даже за 30-40-50 долл в мес но именно в одни руки либо каких то ботоводов которые как по юсе вот например по типу rdpfoxa что то похожее на хвнц дают для пользования людям? ебу голову не могу по еу найти нормальное решение, антики палевные, ипы дерьмо, тусоваться в еу не хочю ради этого)(
в одни руки выдаються только с ботнета, а таких сервисов, я не видел давно, так как сейчас чистый ипи на вес золота, все остальные, как и туннели они брутяться по 500 раз и поэтому умотаны во всех блэках и т.д. Тоесть мой ответ в данном случае, это реализовывать самому, конечно поднимать ради соксов ботнет это слишком, но это выход в данном случае.
</br></br></br></br></br></br></br></br>

sl4sh, тебе книги по кардингу писать надо)) Столько информации выдаешь. Спасибо!

sl4sh, Огромное тебе спасибо за ответ,навел на некоторые мысли.Да ты совершено прав методика моей работы такая же.а вот что от старых акков транзы повышают доверие я почему то и не задумывался.Процветание тебе https://txgate.io/images/smilies/drinks.gif

Скажите плз,такой лимит возможно обойти?)))
или больше нервов и денег уйдет?
взарание спасибо
https://prnt.sc/n5qtou

Скажите плз,такой лимит возможно обойти?)))
или больше нервов и денег уйдет?
взарание спасибо
https://prnt.sc/n5qtou
делов то, покупаешь vcc крепишь, принимаешь миники, жмешь на кнопку resolve тебя перебросит на карту подтверждаешь миниками, готово.
2ое стучишь к рисовале, он тебе рисует utility bill на твой адрес из профиля - 10-15$.

Господа столкнулся с такой проблемой,поднял акки 180 дней и нашел там балики,но гребанный сервис gmx удалили почту которая в палке и по этому не могу попасть на это письмо счастья,180 дней истекли давно аккам 1.5-2 года. прилинке ба юса пишет у нас проблемы с акком и отправляет в резалюшен а там тупо пишут что акк в 180 дней и что пришлют письмо.так же пробывал линкуть сс такая же история. пытался восстановить почту пишет гмх что такой почты просто напросто нету.но когда стал создавать такой же лог пишет что занят.Вообщем везде какой то тупик.
А да и забыл есть жирненькие акки в лимитых( нам нужно больше от вас информации)акки не плохие от 1 к- до 2 к хотелось бы их как то вогнать в лимит в 180 дней,при минимальных вложениях.Зарание спасибо

Господа столкнулся с такой проблемой,поднял акки 180 дней и нашел там балики,но гребанный сервис gmx удалили почту которая в палке и по этому не могу попасть на это письмо счастья,180 дней истекли давно аккам 1.5-2 года. прилинке ба юса пишет у нас проблемы с акком и отправляет в резалюшен а там тупо пишут что акк в 180 дней и что пришлют письмо.так же пробывал линкуть сс такая же история. пытался восстановить почту пишет гмх что такой почты просто напросто нету.но когда стал создавать такой же лог пишет что занят.Вообщем везде какой то тупик.
это баг очередной, когда докручивали новый дизайн пару лет назад, были постоянно такие траблы+баги в Resolution Center когда по всем пунктам залил доки, а мессага о том что ждите ваши доки на рассмотрении не появилась, а у них было раньше как, как только все доки соберешь как я понял в системе появляеться тикет, появляеться он только после мессаги в Resolution Center о том что ждите, у меня так 12 акков месяц лежали и ниче не сделать) много подобного было, не буду расписывать, решаеться это все только звонком/письмом в сап, почему систему допилили, а старый баг все равно присутствует могу написать но это опять писанины пару листовhttps://txgate.io/images/smilies/yoba.png
p.s. заметил что последнее время палка быстро отвечает на письма, сап работает не плохо, не всегда информативно, но по сути многие ситуации можно решить по мылу.
А да и забыл есть жирненькие акки в лимитых( нам нужно больше от вас информации)акки не плохие от 1 к- до 2 к хотелось бы их как то вогнать в лимит в 180 дней,при минимальных вложениях.Зарание спасибо
а не проще их разлимитить?)
все зависит от какие есть пункты в Resolution Center,вставить просроченный ид с гугла, а в опсиании транзакций написать я продавал биткоин, вот и 180) ну это так самое банальное.