Посоветуйте хакеру, что делать с сс

[lilderek]

Занимаюсь безопасностью.
Никогда не работал с сс и, если честно, особого желания нет.
Однако, постоянно чувствую, что мимо меня проходят некоторые немаленькие деньги.
Насниффил немного сс с сайтов с формой оплаты, а так же дамп с серверов с POS-терминалами так же в теории есть возможность получить дамп+пин так как есть POS-терминалы не хеширующие физически данные с шины ввода или к которым приколхожено какое-то устройство палящее пины.
Вопрос - что с этим лучше сделать??
1. Продать посреднику.
1.1 Мне не очень нравится цена. Предлагают где-то от $3 до $9. Но ведь на картах суммы на порядки больше. Почему так дешево? Потому, что может быть невалид, но ведь я могу вернуть деньги за невалид, сделать замену и т.д.
2.2 Все хотят объема где-то от 1к. Почему так? Большинство отвечают "потому что меньше - не серьезно". То есть объем товара меньше чем, например, на $10 000 это несерьезно? Правда? Некоторые говорят, мол, в большом объеме лучше искать для покупателя по бину и штату. Но почему нельзя искать сразу по всей базе? Зачем искать именно в конкретно отправленной мною за один раз партии? Например, насниффил я сегодня 50 сс, отправил их продавцу. Завтра, например, ещё 40. И т.д. Покупатель же ищет сразу по всей базе и за сегодня и за вчера и за месяц назад. Почему так не делают?
Продавать самому.
Пробую, но пока что-то никто не покупает. Видимо, когда будет достаточный объем для поиска нужного покупать будут, но тогда возникает другая потенциальная проблема: не привличет ли публичная продажа много ненужного внимания? Про мой скромный шоп шеллов написали все мировые околоайтишные СМИ всего через несколько месяцев работы, что привело тысячи зевак и доставило массу проблем. Что же будет с шопом сс? Будут постоянные попытки пробить инфу обо мне через общение и т.п.? Что-то стремновато.
Реализовывать самому.
Самый, видимо, приемлемый вариант. Попробывал вбить для теста товара на $1k на адрес отличный от держателя карты. Не прошло из 10 ни одной. Попробовал на адрес держателя. Прошло 2 из 10. С учетом доли 50% сервиса по приему и сбыту товара результат получается совсем печальный, хоть и намного лучше, чем продавать просто материал.
Попробовал перехватывать ордер покупателя во взломанном шопе и менять там адрес доставки. То есть при оплате бил=шип, а в интерфейсе сотрудники видят адрес поставленный мной. При этом сам баер видит адрес свой. Прошло 2 из 2 попыток. Но, во-первых, товар только тот, который выбрал баер. Можно подменять товар, но тогда не сойдется сумма и будет палево. Во-вторых, мне кажется, шоп быстро умрет, а ведь это источник сс. Шоп ценнее, чем несколько паков. В-третьих, процесс ручной и никак не автоматизируется. Так вообще делает кто-нибудь? Стоит игра свеч?
Пробовал сразу обналичить в биткойн-биржах и казино. Суммы выше $200 не проходят и необходимо дополнительные данные (номер социального страхования или паспорта). В принципе, дополнительные данные несложно получить тупо установив дополнительные поля в формах шопов. Пока остановился на этом варианте. Однако, процесс тоже плохо поддается автоматизации так как часто требуют сканы документов. $200 мало за такой гемморой.
================================================
Несколько тупых вопросов вразноброд:
Все говорят о каком-то верифе. Не могли бы вы подсказать точный адрес этого загадочного форума? Очень много разных "верифов" в гугле.
================================================
Уважаемые участники сообщества, не могли бы вы, если не затруднит, ответить на мои вопросы и дать совет? На каком хотя бы направлении лучше сосредоточится?
Есть много тех возможностей. Я могу заставить пользователей сайтов загружать на билллинге даже сканы своих доков. Я могу сниффером сохранять слепки системы баеров, что бы заходить с точно такими же данными какие у них отправляются в мерч.
Могу делать так: баер хочет шопнуться, вводит все данные, я данные перехватываю и останавливаю его шоппинг, например, по "не хватает средств". При этом у меня есть данные, есть ответ мерча и заведомо известна сумма на которую он хочет шопнуться. То есть: сс + чек на валид + сумма. Могу это добро продавать за половину стоимости ордера.
Но вот эти все реколлы и рероуты, это какая-то прям жесть...
Продавать тысячи сс по $5?
Ребята, это тысяча живых человек, которые только что шопнулись, у которых есть деньги и с которыми я могу много чего сделать в реальном времени в контексте их шопинга. Неужели это стоит $5 и нет других вариантов???

[Breaks]

Ты самого главного не указал, это все про страну юса ты говоришь ? Если так, тогда толку мало от того гемора что ты в теории можешь сделать. 3-9 баксов за 1 юса сс это норм прибыль , если тебе мало 200 баксов чистыми на биток за один вбив к контору ( хотя я очень сомневаюсь что так без гемора пролазит юса и капает тебе на биток до 200), хз что тебе посоветовать, если по еу работаешь ставь на сайт фейк форму для заполнения вбв пароля, со временем выберешь банки, бины, которые автозовывются по постоянному паролю а не разовым смс танам и такой материал монетезировать можно очень хорошо на неплохие суммы.

[melky_pizduk]

Originally Posted by malderfox

Ты самого главного не указал, это все про страну юса ты говоришь ? Если так, тогда толку мало от того гемора что ты в теории можешь сделать. 3-9 баксов за 1 юса сс это норм прибыль , если тебе мало 200 баксов чистыми на биток за один вбив к контору ( хотя я очень сомневаюсь что так без гемора пролазит юса и капает тебе на биток до 200), хз что тебе посоветовать, если по еу работаешь ставь на сайт фейк форму для заполнения вбв пароля, со временем выберешь банки, бины, которые автозовывются по постоянному паролю а не разовым смс танам и такой материал монетезировать можно очень хорошо на неплохие суммы.

Про фэйк форму для сбора вбв очень дельный совет. Так как мало осталось бинов хороших

[lilderek]

Originally Posted by malderfox

Ты самого главного не указал, это все про страну юса ты говоришь ? Если так, тогда толку мало от того гемора что ты в теории можешь сделать. 3-9 баксов за 1 юса сс это норм прибыль , если тебе мало 200 баксов чистыми на биток за один вбив к контору ( хотя я очень сомневаюсь что так без гемора пролазит юса и капает тебе на биток до 200), хз что тебе посоветовать, если по еу работаешь ставь на сайт фейк форму для заполнения вбв пароля, со временем выберешь банки, бины, которые автозовывются по постоянному паролю а не разовым смс танам и такой материал монетезировать можно очень хорошо на неплохие суммы.

спасибо за совет
в крипту я пробовал дойч и грейтбритиш с дополнительной авторизацией
юса не лезет почему-то даже американэкспресс с сейфкодом или как там его
страна любая, юса, европа, япония, южная америка с инн-номером есть и другие

[robin73]

Дай бог я ошибаюсь,но вся это красивая история очень смахивает на замануху. Челу уже наверняка написала куча народа в лс с просьбой продать сс,возможно скоро появятся арбитражи и негативные отзывы...но может просто я такой недоверчивый

[lilderek]

Originally Posted by Mr.Zero

Дай бог я ошибаюсь,но вся это красивая история очень смахивает на замануху. Челу уже наверняка написала куча народа в лс с просьбой продать сс,возможно скоро появятся арбитражи и негативные отзывы...но может просто я такой недоверчивый

я авторизован под основным ником с которого пиарю свой http://crdclub.ws/showthread.php?t=38933
думаешь, я рискну его репутацией ради того, что бы наскамить пару сотен баксов?
и красота истории весьма сомнительна
знаю как минимум одного, кто озабочен такой же проблемой
не знаю как у вас, но у нас на экспе скам на скаме на тему купля/продажа сс
и скамят именно продавцов на тысячи и десятки тысяч материала

[robin73]

Originally Posted by mrbo

я авторизован под основным ником с которого пиарю свой http://crdclub.ws/showthread.php?t=38933
думаешь, я рискну его репутацией ради того, что бы наскамить пару сотен баксов?
и красота истории весьма сомнительна
знаю как минимум одного, кто озабочен такой же проблемой
не знаю как у вас, но у нас на экспе скам на скаме в разделе купля/продажа сс
и скамят именно продавцов на тысячи и десятки тысяч материала

Ну так я и не утверждаю что именно это ты и задумал,а всего-лишь высказал свое предположение, которое не обязательно должно быть верным.

[Montreal]

тут хакер расходимся.

[nelson00442]

.....

[globalspl09]

Originally Posted by mrbo

1. Продать посреднику.
1.1 Мне не очень нравится цена. Предлагают где-то от $3 до $9. Но ведь на картах суммы на порядки больше. Почему так дешево?

Originally Posted by mrbo

2.2 Все хотят объема где-то от 1к. Почему так? Большинство отвечают "потому что меньше - не серьезно". То есть объем товара меньше чем, например, на $10 000 это несерьезно? Правда? Некоторые говорят, мол, в большом объеме лучше искать для покупателя по бину и штату. Но почему нельзя искать сразу по всей базе? Зачем искать именно в конкретно отправленной мною за один раз партии? Например, насниффил я сегодня 50 сс, отправил их продавцу. Завтра, например, ещё 40. И т.д. Покупатель же ищет сразу по всей базе и за сегодня и за вчера и за месяц назад. Почему так не делают?

Originally Posted by mrbo

Продавать самому.

Originally Posted by mrbo

Реализовывать самому.
Самый, видимо, приемлемый вариант. Попробывал вбить для теста товара на $1k на адрес отличный от держателя карты. Не прошло из 10 ни одной. Попробовал на адрес держателя. Прошло 2 из 10. С учетом доли 50% сервиса по приему и сбыту товара результат получается совсем печальный, хоть и намного лучше, чем продавать просто материал.
Попробовал перехватывать ордер покупателя во взломанном шопе и менять там адрес доставки. То есть при оплате бил=шип, а в интерфейсе сотрудники видят адрес поставленный мной. При этом сам баер видит адрес свой. Прошло 2 из 2 попыток. Но, во-первых, товар только тот, который выбрал баер. Можно подменять товар, но тогда не сойдется сумма и будет палево. Во-вторых, мне кажется, шоп быстро умрет, а ведь это источник сс. Шоп ценнее, чем несколько паков. В-третьих, процесс ручной и никак не автоматизируется. Так вообще делает кто-нибудь? Стоит игра свеч?

Originally Posted by mrbo

Пробовал сразу обналичить в биткойн-биржах и казино. Суммы выше $200 не проходят и необходимо дополнительные данные (номер социального страхования или паспорта). В принципе, дополнительные данные несложно получить тупо установив дополнительные поля в формах шопов. Пока остановился на этом варианте. Однако, процесс тоже плохо поддается автоматизации так как часто требуют сканы документов. $200 мало за такой гемморой.

Originally Posted by mrbo

Уважаемые участники сообщества, не могли бы вы, если не затруднит, ответить на мои вопросы и дать совет? На каком хотя бы направлении лучше сосредоточится?

Originally Posted by mrbo

Есть много тех возможностей. Я могу заставить пользователей сайтов загружать на билллинге даже сканы своих доков. Я могу сниффером сохранять слепки системы баеров, что бы заходить с точно такими же данными какие у них отправляются в мерч.
Могу делать так: баер хочет шопнуться, вводит все данные, я данные перехватываю и останавливаю его шоппинг, например, по "не хватает средств". При этом у меня есть данные, есть ответ мерча и заведомо известна сумма на которую он хочет шопнуться. То есть: сс + чек на валид + сумма. Могу это добро продавать за половину стоимости ордера.
Но вот эти все реколлы и рероуты, это какая-то прям жесть...
Продавать тысячи сс по $5?
Ребята, это тысяча живых человек, которые только что шопнулись, у которых есть деньги и с которыми я могу много чего сделать в реальном времени в контексте их шопинга. Неужели это стоит $5 и нет других вариантов???

Почему так дешево? потому что ты одинаково не ебешь что с ней делать будь там $1 или $1кк. Цены на банк акки видел? там тоже много ноликов на балансе, а цена...
тебя никто не хотел обидеть, прост это действительно объем несерьезный, по крайней мере для норм шопов, но никто не запрещает тебе заливать в шоп по 50 сс в день
и кстати ты уж если сниф воткнул то не сливай ежедневно, собирай. так и сниф проживет дольше и объемы появятся.
Если коротко то забудь. Через жабу одноклассникам втюхивать еще можно, но дальше либо добыча сс либо продажа сс. И там и там попу надорвать можно, а уж если совмещать то точно закончишь самокастрацией.
Игра стоит пары паков в лучшем случае.
блин ну слишком уж напролом все у тебя,
еще из заезженного паблика мог бы посоветовать колотить бесчарджовые вцц в свой мерч, раз уж сс через твои руки проходят, но опять же у тебя ни бинов, ни объемов, ни хуя...
на чем нибудь одном сосредоточь себя, хеккер/селлер/вбивала?
Есть другие варианты, но пока ты их не знаешь твои сс стоят $5
и это…
ты не поверишь, но я вообще-то поддержать тебя хотел
keep trying