Сегодня мы сосредоточили внимание на Adorama. Adorama.com предлагает широкий ассортимент высококачественного фотооборудования, от простых зеркальных камер до профессиональных киноустановок. Их безопасность оставляет желать лучшего, что делает их идеальной целью для опытных мошенников с кредитными картами.
Почему Adorama?
Оборудование дорогое и легко перепродается. Один успешный вбив может принести значительную прибыль. Всегда есть спрос на уцененное фотооборудование.
Это не для любителей. Вам понадобятся навыки, чтобы обойти их систему и использовать ее уязвимости. Мы разобьем их защиту и покажем, как уйти с ценным товаром.
Исследование
Запустив наш надежный Burp Suite, мы углубились в цифровую структуру Adorama. На первый взгляд, эти ребята, похоже, все делают самостоятельно. Никаких навороченных сторонних антифрод-систем не видно. Кажется, они сами просят, чтобы на них напали.
Обработкой платежей занимается Braintree. Braintree не самый умный инструмент в ящике, но у них есть несколько трюков в рукаве.
Вот где начинается интересное. Мы заметили эту строку в их запросах на бэкенде:
Код:
"EnablePreventFraudster":false,
Похоже, у Adorama есть система предотвращения мошенничества, но она чаще всего отключена. Это как если бы они установили систему безопасности, но забыли ее включить.
Adorama сотрудничает с Signifyd. Мы не заметили никаких признаков интеграции Signifyd в нашей сессии, но ребята могут использовать его для оценки транзакций после того, как вы сделали заказ, а не во время просмотра сайта.
Это на самом деле отличные новости для нас. Проверки на мошенничество после покупки означают, что у нас есть окно возможностей. Если мы сможем пройти через начальную кассу, возможно, нам удастся заполучить товар до того, как появятся какие-либо подозрительные сигналы.
Платежная система Adorama
Мой опыт с Adorama полностью совпадает с тем, что мы выяснили о их системе антифрода. Эти ребята пропускают все платежи (если только ваша карта не пустая), а затем сразу же проводят свою проверку
Вы можете провалить эту проверку, если:
- Проблемный адрес доставки: У вашего адреса доставки есть плохая история мошеннических транзакций. Signifyd, вероятно, проверяет адреса, так что если ваш адрес уже был использован в мошенничестве, вам не повезло.
- Заблокированный IP: Ваш IP-адрес заблокирован. Сделайте себе одолжение и проверьте его через IPQS ( ipqualityscore ) сначала.
- Высокий уровень мошенничества: Ваш общий уровень мошенничества слишком высок для суммы, которую вы пытаетесь купить. Если вы пытаетесь приобрести киноаппарат за $5000 на новом аккаунте, вы рискуете. Начните с меньших покупок и постепенно увеличивайте сумму.
В большинстве случаев, если вы не проходите проверки, они отменят заказ. В некоторых случаях они отправят вам электронное письмо, сообщая, что ваш заказ приостановлен, и вам нужно подтвердить свои данные.
Материал и вбив
Для успешного вбива вам потребуется:
Материал:
- Карты: вбв или нон-вбв не имеет значение, сервис редко кидает на 3дс
- Адресс дропа
- Чисты резидентские прокси
- Антидетект браузер
- Телефон для приема звонка: сервис любит прозванивать номера для верификации платежа
- Настройте свою среду: Запустите свой антидетект-браузер и подключитесь к чистому прокси в США.
- Просматривайте Adorama естественно: Не стремитесь сразу к дорогим товарам. Посмотрите вокруг, возможно, добавьте в корзину и несколько более дешевых товаров.
- Соберите свою корзину: Смешивайте товары высокой и низкой стоимости. Не будьте глупцом, пытающимся купить камеру за $10,000 с первого раза.
- Оформление заказа: Используйте гостевую регистрацию, если это возможно. Если вам нужна учетная запись, используйте ту, у которой есть история.
- Вводите данные внимательно: Не спешите, не копируйте и не вставляйте. Сделайте так, чтобы это выглядело как настоящая покупка. Используйте номер телефона, который переадресовывается на вас.
- Отправьте и ждите: Как только нажмете кнопку заказа, подождите. Помните, что Adorama позволяет провести оплату, прежде чем начнет проверку.
- Следите за своей электронной почтой и телефоном: Если вы получили подтверждение заказа, скорее всего, все в порядке. Если увидите статус "в ожидании" или получите звонок, будьте готовы пройти процесс верификации.
- Не повторяйте свою настройку: Как только вы сделали заказ в Adorama, считайте, что эта карта и комбинация сгорели. Переходите к следующей.
Вот в чем дело: Adorama хочет доказательства вашей легитимности. Так что мы собираемся предоставить им это - в некотором роде. Вам нужен хороший подделыватель, который сможет создать убедительные документы. Вот ваш список покупок:
1. Скан сс: передняя и обратная сторона
2. ID скан
3. Счет на оплату: Недавние даты имеют ключевое значение. Убедитесь, что они соответствуют вашей карте и адресу.
Теперь я не буду говорить вам, где достать эти вещи. Это уже ваше дело. Но существует множество сервисов, которые могут предоставить высококачественные материалы. Просто помните, что качество имеет значение.
Как только у вас будут ваши документы, отправьте их в Adorama. Проявите беспокойство, возможно, добавьте что-то о том, что вам нужно оборудование для предстоящей съемки. Играйте роль неудовлетворенного клиента, а не отчаявшегося мошенника.
Если вы провели свою подготовку, и ваш отрисовщик не полный идиот, у вас есть хорошие шансы на успешное оформление заказа. Помните, что человек, проверяющий ваши документы, вероятно, какой-то недоплачиваемый работник, который видел тысячи таких случаев. Сделайте ваши документы скучными и рутинными, и у вас все получится.
Заключение
Проверки верификации Adorama дают вам небольшое окно для работы, поэтому действуйте быстро, но умно.
Помните, терпение и подготовка - ваши лучшие друзья в этой игре. Не торопитесь, не становитесь самоуверенными,
Последнее редактирование:
