Вопрос Посоветуйте хакеру, что делать с сс

Занимаюсь безопасностью.
Никогда не работал с сс и, если честно, особого желания нет.
Однако, постоянно чувствую, что мимо меня проходят некоторые немаленькие деньги.

Насниффил немного сс с сайтов с формой оплаты, а так же дамп с серверов с POS-терминалами так же в теории есть возможность получить дамп+пин так как есть POS-терминалы не хеширующие физически данные с шины ввода или к которым приколхожено какое-то устройство палящее пины.

Вопрос - что с этим лучше сделать??

1. Продать посреднику.

1.1 Мне не очень нравится цена. Предлагают где-то от $3 до $9. Но ведь на картах суммы на порядки больше. Почему так дешево? Потому, что может быть невалид, но ведь я могу вернуть деньги за невалид, сделать замену и т.д.

2.2 Все хотят объема где-то от 1к. Почему так? Большинство отвечают потому что меньше - не серьезно. То есть объем товара меньше чем, например, на $10 000 это несерьезно? Правда? Некоторые говорят, мол, в большом объеме лучше искать для покупателя по бину и штату. Но почему нельзя искать сразу по всей базе? Зачем искать именно в конкретно отправленной мною за один раз партии? Например, насниффил я сегодня 50 сс, отправил их продавцу. Завтра, например, ещё 40. И т.д. Покупатель же ищет сразу по всей базе и за сегодня и за вчера и за месяц назад. Почему так не делают?

Продавать самому.

Пробую, но пока что-то никто не покупает. Видимо, когда будет достаточный объем для поиска нужного покупать будут, но тогда возникает другая потенциальная проблема: не привличет ли публичная продажа много ненужного внимания? Про мой скромный шоп шеллов написали все мировые околоайтишные СМИ всего через несколько месяцев работы, что привело тысячи зевак и доставило массу проблем. Что же будет с шопом сс? Будут постоянные попытки пробить инфу обо мне через общение и т.п.? Что-то стремновато.

Реализовывать самому.

Самый, видимо, приемлемый вариант. Попробывал вбить для теста товара на $1k на адрес отличный от держателя карты. Не прошло из 10 ни одной. Попробовал на адрес держателя. Прошло 2 из 10. С учетом доли 50% сервиса по приему и сбыту товара результат получается совсем печальный, хоть и намного лучше, чем продавать просто материал.

Попробовал перехватывать ордер покупателя во взломанном шопе и менять там адрес доставки. То есть при оплате бил=шип, а в интерфейсе сотрудники видят адрес поставленный мной. При этом сам баер видит адрес свой. Прошло 2 из 2 попыток. Но, во-первых, товар только тот, который выбрал баер. Можно подменять товар, но тогда не сойдется сумма и будет палево. Во-вторых, мне кажется, шоп быстро умрет, а ведь это источник сс. Шоп ценнее, чем несколько паков. В-третьих, процесс ручной и никак не автоматизируется. Так вообще делает кто-нибудь? Стоит игра свеч?

Пробовал сразу обналичить в биткойн-биржах и казино. Суммы выше $200 не проходят и необходимо дополнительные данные (номер социального страхования или паспорта). В принципе, дополнительные данные несложно получить тупо установив дополнительные поля в формах шопов. Пока остановился на этом варианте. Однако, процесс тоже плохо поддается автоматизации так как часто требуют сканы документов. $200 мало за такой гемморой.

================================================
Несколько тупых вопросов вразноброд:

Все говорят о каком-то верифе. Не могли бы вы подсказать точный адрес этого загадочного форума? Очень много разных верифов в гугле.

================================================

Уважаемые участники сообщества, не могли бы вы, если не затруднит, ответить на мои вопросы и дать совет? На каком хотя бы направлении лучше сосредоточится?

Есть много тех возможностей. Я могу заставить пользователей сайтов загружать на билллинге даже сканы своих доков. Я могу сниффером сохранять слепки системы баеров, что бы заходить с точно такими же данными какие у них отправляются в мерч.

Могу делать так: баер хочет шопнуться, вводит все данные, я данные перехватываю и останавливаю его шоппинг, например, по не хватает средств. При этом у меня есть данные, есть ответ мерча и заведомо известна сумма на которую он хочет шопнуться. То есть: сс + чек на валид + сумма. Могу это добро продавать за половину стоимости ордера.

Но вот эти все реколлы и рероуты, это какая-то прям жесть...
Продавать тысячи сс по $5?
Ребята, это тысяча живых человек, которые только что шопнулись, у которых есть деньги и с которыми я могу много чего сделать в реальном времени в контексте их шопинга. Неужели это стоит $5 и нет других вариантов???

Ты самого главного не указал, это все про страну юса ты говоришь ? Если так, тогда толку мало от того гемора что ты в теории можешь сделать. 3-9 баксов за 1 юса сс это норм прибыль , если тебе мало 200 баксов чистыми на биток за один вбив к контору ( хотя я очень сомневаюсь что так без гемора пролазит юса и капает тебе на биток до 200), хз что тебе посоветовать, если по еу работаешь ставь на сайт фейк форму для заполнения вбв пароля, со временем выберешь банки, бины, которые автозовывются по постоянному паролю а не разовым смс танам и такой материал монетезировать можно очень хорошо на неплохие суммы.

Про фэйк форму для сбора вбв очень дельный совет. Так как мало осталось бинов хороших

спасибо за совет

в крипту я пробовал дойч и грейтбритиш с дополнительной авторизацией
юса не лезет почему-то даже американэкспресс с сейфкодом или как там его

страна любая, юса, европа, япония, южная америка с инн-номером есть и другие

Дай бог я ошибаюсь,но вся это красивая история очень смахивает на замануху. Челу уже наверняка написала куча народа в лс с просьбой продать сс,возможно скоро появятся арбитражи и негативные отзывы...но может просто я такой недоверчивый

я авторизован под основным ником с которого пиарю свой
думаешь, я рискну его репутацией ради того, что бы наскамить пару сотен баксов?

и красота истории весьма сомнительна
знаю как минимум одного, кто озабочен такой же проблемой
не знаю как у вас, но у нас на экспе скам на скаме на тему купля/продажа сс
и скамят именно продавцов на тысячи и десятки тысяч материала

Ну так я и не утверждаю что именно это ты и задумал,а всего-лишь высказал свое предположение, которое не обязательно должно быть верным.

тут хакер расходимся.

.....

я тебе в пм стукнул, читай думай ...

Почему так дешево? потому что ты одинаково не ебешь что с ней делать будь там $1 или $1кк. Цены на банк акки видел? там тоже много ноликов на балансе, а цена...

тебя никто не хотел обидеть, прост это действительно объем несерьезный, по крайней мере для норм шопов, но никто не запрещает тебе заливать в шоп по 50 сс в день
и кстати ты уж если сниф воткнул то не сливай ежедневно, собирай. так и сниф проживет дольше и объемы появятся.

Если коротко то забудь. Через жабу одноклассникам втюхивать еще можно, но дальше либо добыча сс либо продажа сс. И там и там попу надорвать можно, а уж если совмещать то точно закончишь самокастрацией.

Игра стоит пары паков в лучшем случае.

блин ну слишком уж напролом все у тебя,
еще из заезженного паблика мог бы посоветовать колотить бесчарджовые вцц в свой мерч, раз уж сс через твои руки проходят, но опять же у тебя ни бинов, ни объемов, ни хуя...

на чем нибудь одном сосредоточь себя, хеккер/селлер/вбивала?

Есть другие варианты, но пока ты их не знаешь твои сс стоят $5

и это…
ты не поверишь, но я вообще-то поддержать тебя хотел
keep trying

продавать не стоит, деньги за деньги нестоит продавать, особенно за копейки
а вот вбивать мат со своего снифера это самый лучший вариант
во первых ты не тратишься на мат
во вторых ты уверен что мат только твой, покупной мат нередко продается в несколько рук
знаешь сколько тратит новичек на мат пока сможет влится в какую нть тему? а тебе это не будет стоит ничего
совет тебе погрузись в какую нть тему с головой, и тести пока количество не перетечет в качество, благо мат у тебя свой
рано или поздно и по твоей улице пройдет инкассатор

Спасибо всем за советы!
Не ожидал, что откликнется столько народу и все с добрыми советами.

Подведу некоторый итог (может, кому пригодится) из того, что посоветовали:

Кроме сс важно ещё иметь некоторую базу по бинам, желательно свою, в которой собирать инфу о том, какую инфу банку надо собирать.

Имея вбв можно выводить и переводить почти что угодно куда угодно. То есть если есть доступ к шопам и к непосредственно держателям карт, как в моем случаи, лучше сосредоточится на получении материала с вбв.

Еще раз спасибо, ребята!

Добавлено через 26 минут 23 секунды

Дело не в обиде. Я могу продать несколько тысяч карт - за две недели насниффил 17к. Но 1к карт это $5000 и отдавать товар на такую сумму вперед мне видится несколько странным. Разве не разумнее небольшими партиями с оплатой поэтапно? Ладно бы была на то какая-то веская техническая причина. Но причины нет.

Покупатель кидает мои карты в свои шопы всей кучей на дальнейшую перепродажу. Эта куча отмечается почему-то свежей и стоит $10. Через сутки цена падает до $5. В чем смысл я так и не понял. Единственное разумное предположение - карты перепродаются во много рук. Поэтому и свежая поэтому и цена падает. Поэтому и надо сразу 1000 штук, что бы размыть валид и не палить собственную многорукую продажу.

Получается, что подобные посредники берут часть прибыли у меня и часть прибыли у конечного покупателя, но при этом не только ничего не делают сами, но и ухудшают материал кривой реализацией своей панели и многорукой продажей.

Никому ни в коем случаи ни в обиду - каждый крутится как может - но я как программист хочу досконально понять логику происходящего прежде чем что-то делать самому.

Но ведь продажу можно почти полностью автоматизировать. Я, как уже говорил, смотрел некоторые шопы. По всему видно, что работа идет вручную. Материал в разных форматах, вперемешку, много ошибок в штатах/зипах. Доходит до того, что четырхзначный cvv некоторых карт состоит из трех цифр. То есть либо у кого-то сниффер режет, либо где-то при экспорте/импорте теряется один порядок. И все это валится кучей в продажу как будто так и надо.

При этом сам процесс полностью поддается автоматизации начиная от получения заканчивая самой передачей материала. Разве не так?

1к сс улетает в любом шопе за 1 день(если валид норм), это не большая партия

не во всех шопах такая политика но особого криминала тут не вижу, ты залил базу, половина продалась половина - нет, на следующий день залили свежие базы и чтобы твой шлак продолжал продаваться - скинули цену

ты если не пиздишь и действительно по 17к сс за 2 недели ебашишь, то сосредоточься на хеке, а селлер пусть ебется с рекламой, поставщиками сс, поддержкой, конкурентами, все не автоматизируешь, а времени будет отжирать нехуево и придется выбирать

Это не объясняет почему минимум 1к.

Вот, например, лень мне добывать трафик для инсталлов и я его покупаю. Но у меня пробив, например, 1 установка на 100 уников. Приходит продавец и говорит: я хочу продать тебе 100 уников. Но я не могу работать с таким маленьким объемом потому, что за 100 уников может вообще ничего не пробиться, но это не обязательно показатель плохого трафа. Может, в следующих 100 униках было бы сразу две установки. Но следующих нет. И как мне узнать хороший траф или нет? Никак. Я это продавцу и объясняю: надо такой объем, что бы перекрывал с излишком пробив и я мог понять норм траф или ты мне говно гонишь. На практике нужно что бы минимальный объем стократно перекрывал пробив. То есть вероятность пробива должна быть равна или больше возможности пробива (см. теорию вероятности). То есть от 10к уников могу купить по техническим причинам. А не потому что несерьезно.

В картах, как я понимаю, пробив и аппрув - поштучно. Материал покупается ПОШТУЧНО. В работу поступает ПОШТУЧНО. Откуда эти лимиты взялись? Технически такой лимит может быть только от того, что средний пробив - валид - не превышает 10%. Других причин, вроде как, быть не может. Или я чего-то ещё не знаю.

Это немного. Ситуация, предположительно, сильно ухудшится после начала продаж и опиздюливания шопов за утечку данных когда они начнут менять движки и нанимать нормальных специалистов.

бро ну просто ты как бабушка-пердушка с тремя пучками укропа ходишь по магазинам и удивляешься почему никто не рвется выставить их на продажу
но как я уже писал выше - нету минимума, по крайней мере не везде, сдавай по 50сс
аналогия про инсталлы неуместна поскольку качество базы сс всегда всегда можно проверить чекером, для инсталлов чекеров трафа нет

Если немного, то 1к для тебя вообще хуйня, че ссышься то тогда?
и да, ситуация сильно ухудшится как ты и расписал
ps: я ничего не рекламирую и не агитирую и я не виноват если ты не дотянешься ни до рыбки ни до хуя

Ты не рекламируешь, ты просто говоришь о том, чего не знаешь.

Есть способ/чекер для трафа инсталлов.

Не берут нигде 50.
Я не ссу, я точно знаю, что кинут.
Я раздавал тут и раздавал на экспе тому 10, этому 20.
Вот возьмите, оплатите потом, оставите отзыв.
И нет ни чуваков тех ни денег ни даже отзывов.

Очередной делец вот у меня прямо сейчас в жабе рассказывает сказки как у него там вбивала уснул, пропал и т.п.

Я предполагал, что в кардинге будет та ещё публика. Но в реальности, видимо, много хуже.

И о каком 1к может быть речь?
Не берут.
Говорю, давайте сегодня 50, после оплаты 100, потом 500, а потом 1000.
Нет ляля тополя давай сразу 1000.
Все уже шопы обошел. И бинго и фешоп и все.
Самый приемлемый вариант у некого Лаврова - 200 мин.

Правда начали понемного брать у меня в magbo.
Может, надо просто не спешить и все будет со временем

в шопе только 30сс, где твои 17к в неделю? пс. цена нормальная, если сс живые)

Оу мен... Ну смотри... Берем базу сс, чекаем, валид допустим 80, так вот он(валид) не зависит от того что у одного покупателя пробив(по твоей терминологии) будет 10 а у другого 80
Теперь поведай мне плз о таком же универсальном чекере трафа.

ну что тебе сказать, однажды самому смешно станет от твоей писанины, раздает сс хз кому и точно знает что в шопе его на 200 сс кинут...

upd: кстати, если все тебя кидали, где твои блеки можно почитать?
всегда так... даст первому встречном а потом все они козлы

Если у тебя хороший мат и некуда девать цешки, делай бота в тг, подводных камней не вижу