Лекция#13 PayPal логи и брут 11.12.

2018 @moneyside
Лектор JackJ
[19:08:48] <JackJ> перед начало скажу о двух моментах
Весь флуд прекращаем (общение в конфе на форуме)
Все вопросы,которые у вас появятся в ходе
лекции,записываем в блокнот и ждем момент-когда
настанет момент,все спросите)
[19:10:24] <JackJ> Текста будет много-вам красный цвет
будет выедать глаза. Поберегите себя
[19:10:42] <JackJ> Завтра и послезавтра у вас будут лекции
по саморегам-их будет вести Kmr
[19:11:19] <JackJ> Сегодня поговорим о логах,бруте-говоря
в общих чертах,об альтернативных способах нахождения
аккаунтов.
[19:12:11] <JackJ> Первый вариант-это логи. Аккаунты с
логов добываются путем заражения компьютера
вредоносной программой, обычно вредоносным ПО
заражается сразу большое количество компьютеров-вместе
они образуют единую сеть БОТНЕТ.
[19:13:36] <JackJ> Ботнет-это компьютерная сеть,
состоящая из большого количества хостов , с запущенными
ботами - автономным программным обеспечением.
[19:14:17] <JackJ> Сам бот является программой, которая
скрытно устанавливается на устройство и позволяющей
злоумышленнику выполнять некие действия с
использованием ресурсов заражённого объекта
(компьютера, телефона или иного устройства).
[19:15:07] <JackJ> Боты, как таковые, не являются
вирусами. Они представляют собой набор программного
обеспечения, который может состоять из вирусов,
брандмауэров, программ для удаленного управления
компьютером, а также инструментов для скрытия от
операционной системы.
[19:15:37] <JackJ> Покупая ПП с логов, вы получаете
следующий набор данных: 1)Лог пасс. 2) Куки браузера.3)
Данные о машине холдера(юзер агент, версия виндовс и
прочее)
[19:16:16] <JackJ> Имея данный материал, мы можем
максимально точно подстроится под холдера и обойти
антифрод пайпал, слив с него допустимую сумму денег.
[19:16:42] <JackJ> Для этого мы настраиваем свою машину,
имея правильные параметры( юзер агент, ОС, ip)
натягиваем куки холдера и заходим на ПП.
[19:17:12] <JackJ> Сразу могу сказать, что не имея своего
ботнета найти такой материал очень и очень сложно.
[19:17:34] <JackJ> как правило люди его сдают своим
проверенным скупщикам и так далее,причем оптом и за не
маленькие деньги
[19:18:02] <JackJ> так что вы, как потенциальный
покупатель маленькой партии им просто не интересны.
[19:18:38] <JackJ> Но если вы все же сумели добыть логи ,
тут все просто если они есть, то настроили тачку, и ведем
себя как КХ) если есть большие транзы в палке то ооочень
большой шанс что даст сразу и норм сумму!
[19:19:10] <JackJ> то есть просто максимально
подстраиваемся под холдера, куки, ОС , ИП и так далее.
[19:20:23] <JackJ> и очень велика вероятность что палка
нам даст купить товар. сделать сенд ну и прочие прелести,
которые может делать истиный владелец этой палки.
[19:20:56] <JackJ> Ну по логам вот так коротко получилось.
У кого то есть вопросы по данному материалу?. Ставим ? и
ждем очередь
[19:21:57] <gamal> Я так понимаю что ПП с логов лучше
использовать в сфере?
[19:22:20] <JackJ> gamal: пп с логов лучше настраивать на
портабл браузере с аддонами-так будет точнее настройка
[19:22:25] <BaMxopoIIIoHaMxopoIIIo> 1)Но если вы все же
сумели добыть логи , тут все просто если они есть, то
настроили тачку, и ведем себя как КХ) если есть большие
транзы в палке то ооочень большой шанс что даст сразу и
норм сумму! как добыть логи?
[19:22:46] <JackJ> BaMxopoIIIoHaMxopoIIIo: купить их у
селлеров-найти таких селлеров надо еще суметь)
[19:22:51] <cromulent> 1) Нам нужно все делать на своей
виртуалке или можем юзать VNC ? 2) Мы можем как то
заюзать IP холдера или не реально? 3) У меня есть годные
логи со своего стилелра ( покупал инсталлы дорогие) если
я беру внц и груду на него логи с браузера. я часто слышал
что им нужно отдохнуть ( отлежка) ?
[19:23:36] <JackJ> cromulent:
1)Юзать на вирте
2)взять айпи максимально близкий к холдеру
3)отлежка да,нужна бесспорно
[19:24:09] <paladio> как куки "натянуть" из лога(он ведь в
текстовом виде) в свой браузер, например на виртуалке или
дедике
[19:24:40] <JackJ> paladio: с помощью аддона-в Мозилле
есть сайт addons.mozilla.org там полно дополнений
[19:24:48] <Best friend> Если я правильно понял, то есть
нормальная штука как логи, но нам их не видать, так как мы
их сначала должны найти , а потом нам их не продадут так
как мы не оптовый покупатель. Верно?
[19:24:53] <paladio> а если не мозилла браузер
[19:25:14] <JackJ> Best friend: организуйте складчину и
найдите селлера-все просто
[19:25:25] <JackJ> paladio: У гугл хрома есть тоже свой
маркет аддонов
[19:26:06] <Xiaowang> То есть к этим аккам надо купить
еще носок или тунель? 2. Как аддон называется в мозилле
[19:26:50] <JackJ> Xiaowang: купить носок или туннель -это
надо делать всегда,при работе с аккаунтами
в поиск вбивайте Cookies manager или что-то в этом духе-и
ищите
[19:26:59] <chekhol> не намекнешь хотя бы где можно
селлера найти?
[19:27:22] <JackJ> chekhol: я логи видел всего лишь пару
раз-и то в подарок.На верифе наверное есть селлеры
[19:27:28] <qnooup> А логи можно получить с троянов?
Если да, то получается точечно можно работать не с теми у
кого ботсети, а с теми кто может просто предоставить
грамотный троян?
[19:28:31] <JackJ> qnooup: с трояна да,но я слабо
представляю как это все будет выглядеть так как никогда не
видел нормально работающий троян-и если троян
нормальный,палка с трояна принесет копейки по сравнению
с тем, что можно еще найти в зараженном трояном компе
[19:30:22] <JackJ> Раз вопросов нет-идем дальше
[19:30:29] <JackJ> Брут аккаунты
[19:30:47] <JackJ> Достаются при помощи простейших
програм (брутфорсов- перебор паролей по базе) Вы
получаете следующую инфу:1) Лог пас 2) Инфа об акке 3) ip
с которого был пробив ПП
[19:32:03] <JackJ> Кто сейчас в приоритете, касаемо
кодеров, сказать не смогу-они очень часто меняются.
Раньше был АлимЛетто, у него был весьма недурной софт-
со временем он перестал поддерживать свой продукт.
[19:33:01] <JackJ> В любой случае,на форуме есть раздел
ГОТОВЫЙ СОФТ-там сидит куча кодеров-любому можно
написать и с ним договориться
[19:34:01] <JackJ> так же много кто продает просто уже
готовые акки, в случае если вы сами не хотите или не
можете брутить
[19:34:53] <JackJ> брученый аккаунт выглядит вот таким
образом (в разных программах лог может отличаться, но в
целом незначительно)
[19:35:11] <JackJ> ==============================
Username: jim@jimsturman.com
Password: 642monet
Name: James Sturman
Primary E-mail: jim@sturmanwhitfield.com
Address: 6536 Cornell Ave INDIANAPOLIS US 46220 IN
Paypal Balance:
Credit card: ***3921 visa, 11/2014
Bank accounts: ****2708, National bank of Indianapolis,
Verified
Account type: Premier
Status: Verified
Last log in: October 1, 2016 | $30.89
Country: US
Check date: 13.33.37 31.10.2016
Socks: 5.9.74.105:28841
==============================
[19:35:58] <JackJ> Ну тут думаю не надо объяснять что
значит каждая конкретная строчка
[19:36:38] <JackJ> Добывать акки самому впринципе не
сложно, но есть некоторые нюансы конечно.
[19:37:27] <JackJ> Покупается база Mail:pass той страны
которую вы хотите вбивать. Покупается Прокси пачкой
желательно брать от 5к и больше. в зависимости от того как
работает чекер по API или по HTTP.
[19:38:27] <JackJ> сама база выглядит вот таким образом
[19:39:07] <JackJ>
rajeshparab1968@rediffmail.com:keerticargo
balraj@bwilogistics.com:bwilogistics
climax68@rediffmail.com:threestar
user4@sritechnocrat.com:12345
user8@sritechnocrat.com:12345
nikhilbhalla94@gmail.com:9910035599
khannasunit@gmail.com:075031ks
chandna@vsnl.com:kbcca
amit@akmglobal.com:ashok
hasmukh@ridhishipping.com:ridhishipping
ami.ajayseth@gmail.com:ajayseth
[19:39:46] <JackJ> Если вы собираетесь покупать готовые
аккануты палки, то в разных шопах, селлеров цены всегда
разные. и каждый расчитывает как хочет)
[19:40:47] <JackJ> где то дороже, где то дешевле-но в
среднем ценник на ввх колеблется от 16-19р
[19:41:21] <JackJ> варианты продаж бывают такие
ак с СС
ак с БА
ак с СС+БА
ак c балансом
[19:42:07] <JackJ> Если мы брутим сами то как правило
множество аккаунтов попадаются лимиченые( с которых
мы не сможем ничего оплатить) но есть шанс если есть
бабки и акк брошен их вывести путем отрисовок и
ожидания 180 дней после лимита. Поэтому лучше брутить
самому!, но на данный момент это сложно из-за поиска
качественных проксей которые не забаненны в системе у
пай пал.
[19:44:08] <JackJ> Подведем итого по акка брута ПП, нам
подойдут для вбива любые акки с параметрами
[19:44:22] <JackJ> Лимит: нет (-), в акке есть СС или БА или
Баланс
[19:44:37] <JackJ> но балансы как правило отдают тем кто
умеет их налить, за % , но там по странам все тяжко, есть
выводные- нет выводных
[19:44:47] <JackJ> А теперь ваши вопросы
Ставим ? и ждем очередь
[19:45:32] <Георгий> Если я не ошибаюсь брученые акки
долго не живут?Сколько срок средний жизни акков?
[19:46:02] <JackJ> Георгий: точное время жизни обозначить
не могу-но обрабатывать их лучше быстрее. Чем быстрее-
тем лучше
[19:46:07] <Best friend> . Софт по бруту палится чем то или
кем то? Кто то может понять что я сейчас пытаюсь брутить
акки? Нужно ли сильно заморачиваться по безопасности на
брут машине?
2. софт для брута зачастую узконаправленный, т.е. есть
отдельный софт для брута палки, отдельный для брута чего
нибудь другого, верно? есть софт для брута совмещающий в
себе много разных сервисов?
3. "покупается база Mail:pass" - это данные для входа в
почту?
4. акки палки какой страны лучше всего заходят?
[19:48:40] <JackJ> Best friend:
Софт по бруту лучше использовать на VDS/VPS купленной-
есть селлеры таких серверов, которые продают их
специально для таких целей.
Палится-чаще всего да,это же брут,априори считается
вирусом,который многие антивирусные программы считают
потенциально опасным.
Если хочешь что-то купить-то лучше покупать брут именно
того сервиса,который ты хочешь брутить
Да, логин это почта,пасс-это пароль от почты. Брут
проверяет соответствие пары логин-пароль для входа в
систему пейпал.
США
[19:49:27] <machetis> Есть ли разница между вариантами
аккаунтов? может лучше с БА заходят ордера? или с
баланса аккаунта? ну и тд. Возможно есть личный опыт?
[19:49:56] <cromulent> 1) Как вбить в магазин с аккаунтом
который купил в магазине? он если пойти сразу бить сразу
в смс кидает акк.
[19:50:00] <JackJ> machetis: всегда по-разному//палка штука
непредсказуемая,надо смотреть в каждом отдельном
аккаунте по транзам и прочим моментам
[19:50:14] <JackJ> cromulent: про способы вбива расскажу
дальше
[19:50:45] <JackJ> Раз завели разговор про способы вбива-
давайте их обсудим
[19:50:53] <JackJ> Есть 2 простых способа
[19:51:58] <JackJ> 1. Заходим в сбрученный акаунт paypal
максимально подстроившись под холдера
[19:52:09] <JackJ> Вот например у нас есть акк
[19:52:26] <JackJ> Username: jim@jimsturman.com
Password: 642monet
Name: James Sturman
Primary E-mail: jim@sturmanwhitfield.com
Address: 6536 Cornell Ave INDIANAPOLIS US 46220 IN
Paypal Balance:
Credit card: ***3921 visa, 11/2014
Bank accounts: ****2708, National bank of Indianapolis,
Verified
Account type: Premier
Status: Verified
Last log in: October 1, 2016 | $30.89
Country: US
Check date: 13.33.37 31.10.2016
Socks: 5.9.74.105:28841
[19:52:45] <JackJ> Значит стараемся взять дедик или тунель
или носок под зип холдера 46220
[19:53:18] <JackJ> Address: 6536 Cornell Ave
INDIANAPOLIS US 46220 IN адрес холдера
[19:53:30] <JackJ> если не получается то хотя бы под штат
[19:54:08] <JackJ> для этого неплохо подходит сервис
носков (ссылки указаны на форуме в теме по обучению)
[19:54:37] <JackJ> когда зашли на аккаунт смотрим по
транзам в каких магазинах холдер делал покупки
[19:55:12] <JackJ> идем в этот же магазин и с помощью
нашей палки пытаемся купить товар там же
[19:55:42] <JackJ> конечно в большинстве случаев там не
будет супер ликвида. такого как apple и так далее
[19:56:09] <JackJ> а будут шмотки и так по мелочи.
Поэтому для желающих одеться к предстоящему сезону
создан брут пейпал)
[19:56:28] <JackJ> Ботинки за 200 долларов на зиму-вполне
хорошая покупка. Бейте до 150-200 долларов, в более
дорогие покупки не лезьте
[19:57:00] <JackJ> Берите объемом, таким образом выхлоп
будет больше
[19:57:13] <JackJ> Способ номер 2
[19:57:28] <JackJ> на акк палки мы не заходим, а просто
идем в шопы которые принимают к оплате пайпал
[19:57:57] <JackJ> и просто пытаемся там что то купить
[19:58:41] <JackJ> + этого способа в том, что мы уже сами
можем выбирать шопы которые нам нужны а не
отталкиваться от того что и где покупал холдер
[19:58:58] <JackJ> этого делать для начала не
советую,просто переведете материал
[19:59:21] <JackJ> ебей и палка сейчас очень закрутила в
этом плане гайки, и покупки идут очень тяжело на ебей
[20:00:31] <JackJ> если вы собираетесь заниматься брутом,
то очень советую добавить эту тему в закладки и
переодически ее мониторить https://wwh-
club.net/threads/rabota-s-brut-pp.69279/
[20:00:46] <JackJ> Ну вот в целом и все что я хотел вам
рассказать о работе с брут РР. Если есть какие то вопросы
то готов на них ответить. СТАВИМ ? И ЖДЕМ ОЧЕРЕДЬ
[20:02:25] <BaMxopoIIIoHaMxopoIIIo> ты сказал что купить
акк-нереально, брутить сложно ибо тяжело найти
подходящие прокси итд,можно какоето резюме из всей
лекции? на что бы ты посоветовал обратить внимание и что
попробовать? просто получилось влекции чтото типо " есть
вот такой вариант- но фиг купишь, есть аткой вариант- но
фиг забрутишь итд
[20:02:51] <BaMxopoIIIoHaMxopoIIIo> тоесть какойто твой
совет для новичков что попробовать на что обратить
внимание
[20:04:29] <JackJ> BaMxopoIIIoHaMxopoIIIo: Совет для
новичков-карж вообще штука непростая и чтобы заработать
деньги надо приложить усилия. Прикладывая усилия и
тратя свое время на поиски рано или поздно можно придти
к логическому завершению своих трудов.Найдешь десяток
акков-все их запоришь вбивами-поймешь методику работы.
Купишь еще десяток-несколько из них принесут тебе
выгоду в виде стафа и так далее
[20:04:38] <Jump> При оплате палки с брута там нет разве
сверки AVS мыло на палке одно в шопе другое адрес )тоже
не будет совпадать.Фрод шопов тоже ведь не спит .Как
сложить пазл?
[20:04:58] <JackJ> Jump: выбрать шоп,который высылает
стаф на разный бил-шип
[20:05:08] <star8888> на какой адрес бить лучше,
большинство скупов мелкие ордеры не любят? лучше юса,
ес или вообще австралия какая-нибудь?
[20:05:28] <JackJ> star8888: на адрес посреда той
страны,которой принадлежит акк с брута
[20:05:33] <Lektor186> Что можешь сказать про магазин
Мята? Раньше вроде хорошие акки у него приобрести
можно было
[20:05:56] <JackJ> Lektor186: смотри отзывы на последних
страницах-самые актуальные новости там всегда
[20:06:56] <JackJ> Небольшой итог
[20:07:43] <JackJ> Карж это время умноженное на
поиски.Чем больше ошибок-тем больше вероятности узнать
новый никому неизвестный способ работы
[20:08:22] <Xiaowang> 1. Будет ли лекция по ебей? 2. Что
насчет сервиса вип72? По качеству носков. 3. Не знаете, на
мяте будет еще рега открыта?
[20:08:39] <Xiaowang> Вип 72 именно для палки в смысле
[20:10:30] <JackJ> Xiaowang:
по ебею-именно по нему нет,если у вас еще не было лекции
по шопам, то в ней вы наверняка затронете и ебей
вип72/айсокс/люкссокс и прочие-любые сервисы по соксам,
надо их тестировать каждому лично,у всех разные способы
и методы работы
про мяту незнаю-спросите на форуме у саппорта
[20:10:49] <JackJ> Всегда лучше использовать что-то
малоизвестное и менее удроченое
[20:11:41] <Xiaowang> А как вы предлагаете все
протестировать?)) на люксах нет подписки, вип72 надо
брать на месяц... В целом же какие-то должны быть мнения?
Это лучше, это хуже..
[20:12:26] <JackJ> Xiaowang: единое мнение таково-пытаясь
экономить далеко не уедешь
[20:13:30] <JackJ> Я был рад вас всех видеть сегодня
[20:13:40] <JackJ> Не забудьте про лекции завтра и
послезавтра
[20:13:53] <Jump> самореги?
[20:13:56] <JackJ> да