Вбиваем СС в шопы с Android

[Bond]

По ощущениям, примерно 80% новичков пробивали вбивать шопы с СС и после нескольких неудач возвращались к каржу Ebay.

КХ (кард холдер) - владелец карты
СС (credit card) - кредитная карта
soks/SSH для подмены IP
билдинг адрес - адрес КХ

Но всё же, давай прокачаем скил в пробиве шопов с СС. Суть такова, что основная часть кардеров работают с чего либо, только не с мобильных девайсов. Да, понемногу тренд входит, но все же основная часть работает с виртуалок, антиков, дедиков и т.д.

Основная задача кардера: выдать себя за КХ и добиться отправки товара. Желательно на дропа, но это больше зависит от шопа - если заёбан, то с просто заменой адреса не отправит.

Вбить на КХ просто и возможно поэтому, карж будет жить ещё долго.

____________________________________________________________________________

Поехали (куда и зачем непонятно)

• Материал: СС USA, VPN, soks/SSH.
• Мобильный телефон либо планшет с Root правами.
• Магия.

Желательно девайс популярный в Америке а не нонейм китайский. Связанно это с антифрод очками. Ещё советую откатить систему до заводских настроек.

К ебею не относится. Думаю многие вспомнят, как месяц назад все вбивали с xiaomi mi 5x с кастомной прошивкой.

Настройка Android:

• Настраиваем региональные настройки и язык.
  Устанавливаем morelangs (требует рут права) и выставляем en_US.
  
• Выставляем формат часов 1:00pm в настройках androida.
  
• Устанавливаем xposed installer
  Ссистемная программа для изменения настроек прошивок и приложений без их декомпиляции.
  
• Ставим модуль xprivacy
  Повышаем до xprivacy pro, как повысить смотрим здесь.
  Отслеживает утечку персональных данных через приложения.
  
• Устанавливаем rootcloak.ффа
  Скрываем рут права от приложения с которого будем вбивать.
  
  Для проверки: ставим rootchecker, проверяем права. Должна быть зеленая галочка, что права имеются. После открываем rootcloak, добавляем rootchecker в список рутклоак (add/remove apps-кнопка "+" справа сверху- ищем rootchecker в списке). Если сделали все правильно, то после проверки прав должен появиться красный крестик, что прав нет.
  
• Устанавливаем fake my gps.
  Приложение подменяет данные о местоположении без использования функции "Allow mock location".
  
  Проверяем приложение: включаем на android GPS, в приложении выбираем рандомное местоположение, после запускаем гугл мэпс. Должно показать новое местоположение.
  
• Proxydroid - для подмены IP, используя soks.
• VPN желательно платный. (покупаем сбрученные, для экономии).

Девайс готов для вбивов) Главное не серфи по ру сайтам. И никакой русской раскладки клавиатуры - шопы палят.

____________________________________________________________________________


Процедуры перед вбивом
Как и при работе с виртуалки, дедика, необходимо почистить систему.

• Play Market и хром чистим: Settings>apps>play market>clear data
  Дальше прогоняем через ссleaner.
  adversting ID от гугла палится шопами - подменяем.
  
• soks/SSH + VPN под нужный штат.
  
• Регистрируем Gmail под имя дропа, либо КХ, т.к шопы видят это мыло.
  Дальше добавляем в аккаунт Android.
  
• Запустили fake my gps под адрес биллинга, запустили gps.
  
• Качаем приложение от шопа.
  
• Запускаем рутклоак и добавляем приложение шопа в список, чтобы не палить рут права.

Готово!

____________________________________________________________________________

Работа с запросами xprivacy
После запуска приложения шопа придется разобраться с окнами от xprivacy, которые будут выскакивать. В окнах показаны данные, которые требует приложение. Советую делать скрины и разбирать запросы посредством поиска в гугле.

Единственное на чем заострю внимание, так это когда приложение запрашивает connected, - может взять данные ssid остальных сетей WiFi и выявить реальное местоположения.

____________________________________________________________________________
После всей возни, остается подыскать шоп и тестировать разные подходы. Как искать шопы, можешь поискать на Black Time, помню выкладывал.

Для быстроты, можно работать с отработанными СС вбивая в шопе мелочь на левый адрес - если отправит, беремся за шоп серьезно.

Полагаю на этом можно закончить) Если приноровишься, сможешь выдоить шоп. Только помни: "Тише едешь - дальше будешь".