Брут CVV в Chrome \ Gpay

[getdatgwap]

Originally Posted by ODBC

Почему сразу никак?
Я предполагаю так, что открывается хтмл с формой для вбива карты, хром эту форму чует и выдает свое меню с запросом цвв, именно туда по циклу скрипт начинает вбивать цвв предварительно выбар карту. Подобные вещи люди делали на питоне через какуюто управлялку хромом.

А скажи мне как? да и на кой тебе цвв с гпея? если ты при доступе к гпей спокойно плати с него, либо я просто не понимаю твою идею.

[Alximik]

Originally Posted by Hronik

А скажи мне как? да и на кой тебе цвв с гпея? если ты при доступе к гпей спокойно плати с него, либо я просто не понимаю твою идею.

например сендануть гпай, просит свв

[getdatgwap]

Originally Posted by daikora

например сендануть гпай, просит свв

ну если так, да, но цвв без граббера не снять, япросто еу гпей отлично шопить

[TomBrownJm]

Палите тему, тоже хачу денег.

[yakudza]

Widowery не стоит палить темы он аферист

[_bad__man]

Originally Posted by ivvan

скорей банк спалит мультипл запросы и локнет карту чем ты подберешь правильный свв

Банк не палит, тк хром не делает запросы наружу, он тупо не может расшифровать данные о карте из своего защищенного хранилища
Я не предлаю брутить CVV в момент оплаты, я предлагаю в момент подстановки в форму - это принципиально разные вещи
P.S. Блеки на товарищей уже написаны

[Djeike 2,0]

Да можно пробутить CVV, зная CC/EXP - в среднем выходит от 300 до 700 обращений, в рандомизации от 000 до 999. Брутил K1 в 2017- пока не ввели 2FA.
Первостепенно нужно найти крупный мерчант, который не сдохнет от чека 1-2 карт, и 1000+ авторизаций - на тот момент у меня это был https://vimeo.com в котором было просто 5 строчек без капчи + сс. Ну и по сути грамотный кодер который умеет писать все что угодно начиная с php,py чекеров заканчивая delphi,c+ . Прокси - желательно пул поболее 50к+. Ну и CCN - желательно самого похуистичного банка, которому без разницы на 700 авторизаций. Выходили pickup-callhold K1 ролки, код принять можно и ладно. Вязал их в Samsung Pay и ебашил гифты Ebay по 50+50 или 75+75(лимит в день) c 3-4-5 девайсов, если дохли, лочили SamsungPay менял ESN/IMEI/SN.... через EFS Pro на S7, и ебашил дальше, тик Knox на S7 можно не снимать до сих пор, если не обновлять bootloader.
Ну затратам на брут:
CCN - ну этого валом, только биллинг пробивай нормальный к K1 и все. Да и набручено было K1 ~ 250-300к акков.
Кодеру что-то в районе 300$
Прокси с палки вбить.
А на счет брута CVV в хроме... думаю фишка уже давно прочухана, и Google закрутил гайки, и сделал 5-10 авторизаций, а дальше уже запрет на N время.
///////////////////////
И нечего мне не пишите, я НЕ ОТВЕЧУ НЕКОМУ! Ибо.....

[_bad__man]

Originally Posted by Hronik

А скажи мне как? да и на кой тебе цвв с гпея? если ты при доступе к гпей спокойно плати с него, либо я просто не понимаю твою идею.

Если я сбручу CVV, то возмодности кешить ее увеличиваются и я могу вытащить полные даннные по карте включая ее точный биллинг