Уже как более года многие начали работать исключительно с логами. Во первых из-за значительно меньшей цены чем на те же картонки (credit card). Во вторых имея лог с куками и правильно подобранным socks / ssh, правильно настроенной системой — процент успешного вбива в десятки раз выше чем с новорега без ордеров и куков. Соответственно о вбивах с логов а именно с PayPal и будет написана наша статья.
Первым делом нам надо обзавестись тем самым логом. Найти селлера можно на форумах как ввх — их там много, найти качественный товар можно лишь по личному опыту и не стоит полагаться на отзывы, так как каждому попадается разный товар под разные нужды, при этом иногда стоит прислушиваться так сказать братьев по оружию.
Как только мы приобрели лог — скачиваем его и смотрим что в нём есть. В основном лог продаётся в следующем виде (возможно отличие в зависимости от того, каким софтом селлер его добывает).
Начинаем рыться в файле passwordlist для того, чтобы увидеть какие ресурсы использует наша жертва. Если у нас будут логин / пасс от Paypal, Amazon, Ebay, Zalando — то это скорее всего хороший лог. Почему скорее всего? Потому что не факт, что лог не отработанный и логин / пароль будут совпадать. Если же в логе будут лишь доступы от minecraft и порнухи — то это лог какого-то школьника и как правило там редко бывает что-либо ценной для нас, хотя покопаться все-таки можно.
Как только нашли нужные нам доступы — настраиваем железо, подбираем чистый socks / ssh под ip жертвы, в идеале под маску сети и импортируем куки в наш браузер. В Linken Sphere уже есть встроенный инструмент под это. Для Mozilla Firefox нам нужно будет его устанавливать. Для json куков —
Cookie Import / Export. Для txt куков —
cookies.txt. Есть так же другие, можете загуглить — это не проблема.
После проделывания предыдущих действий — заходим на палку (paypal) и вводим вручную наши логин / пароль. Смотрим первым делом есть ли баланс на палке так как с него лучше всего даёт вбить и так же его можно сендить на другую палку обнальщика или же свою раскаченную с которой можно будет закупить крипту и вывести себе как вариант или же купить те же гифты и слить их скупщикам.
Если баланса нет, но есть привязана карта — тоже хорошо, если привязана карта и БА (банковский аккаунт) — еще лучше, хуже всего когда привязан только лишь БА, при этом с верным подходом работать тоже возможно.
Получив информацию о палке и поняв тем самым как мы будем работать — ищем в транзакциях в каких чаще всего шопах и на какие суммы скупалась жертва. Делаем мы это для того, чтобы самим вбить в этот шоп на нашего посреда / дропа. Вероятность успешного вбива и вообще того что палка пропустит транзу намного выше чем вбивать в другой шоп, хотя это тоже возможно. Затем находим доступы в этот шоп в логах — если есть, да ещё и с активной order history — тогда дела обстоят очень хорошо и процент успешного вбива растёт на глазах. Если нету доступов тогда сами регистрируем аккаунт под посреда / дропа и начинаем набивать куки, прогревая этим шоп.
Как только прогрели шоп — выбираем нужный нам товар (рекомендуемая стоимость — половина от суммы транзакций кх). Если палка дала и пропустила транзакцию, идём в следующий шоп с логов и проделываем идентичные действия, при этом даём палке отлежаться хотя бы час, чем больше тем лучше. При этом не стоит забывать что КХ может очухаться и отвяжет карту от палки или сменит пароль. Чтобы замедлить этот процесс — флудим почту и телефон жертвы по максимуму.
Если дало второй ордер — значит лог попался жирный и можно бить палку до посинения. Если же вторую транзакцию не пустило, то тогда даём палке отлежаться и пробуем вбить на меньшую сумму.
Так же напомню, что когда вы входите в палку - ни в коем случае не отключайте оповещения по телефону и по почте так как это взбесит антифрод и скорее всего палка откажет вам в проведение оплаты или даст unusual activity.
К счастью появились сервисы, которые это обходят. Их вы так же можете найти на форумах или в телеграм чатах
В целом весь процесс, надеюсь, я объяснил подробно и это послужит вам опытом в вашей последующей работе. Так же добавлю, что если есть доступы и много логов от Paypal, но нет доступов от других шопов — не проблема. Можно пробовать вбивать другие мелкие шопы на небольшие суммы на дропа / посредника.
03-27-2025, 03:33 PM
Linear Mode
