Основная схема крупного заработка в вещевом кардинге коррелирует с массовым копированием действий обычного жителя или организации при покупке тех или иных товаров онлайн. Здесь мы не рассматриваем лиц, занимающихся транспортировкой, скупом, звонками, рассылкой и т.д.
Простыми словами, в обиходе массово никто не меняет биллинг-адреса в связи с переездами и сразу после этого практически никто не закупается топовыми макбуками, предварительно забыв и восстановив пароль от аккаунта для доступа онлайн.
Чтобы слать Айфоны коробками, Вы должны делать все в точности как организации, закупающие айфоны коробками. Чтобы массово слать товар единично, Вы должны повторять действия, близкие к основному потоку, и затем их масштабировать.
Из этого следует вывод, —*шлют все шопы абсолютно. И даже те, где товар стоит $10k+. И даже на простую цц. А часто еще и без прозвона. Речь, естественно, не идет о ликвиде, где процент фрауд-транзакций выше среднего по рынку, есть ограничения по средней стоимости корзины и т.д.
Упускаем тему подбора материала с товаром к нему, а так же уникализацию фингерпринта системы для массового вбива по одному линку. Про массовый вбив по одному линку без последствий напишу по запросу. Подробнее про подбор материала к товару можно прочесть в Paypal Press, “Growing Your Business”, sendspace.com/file/dr4exp
Антифрауд-мониторинг среднестатистического магазина отслеживает и присваивает значение риска транзакции (Risk Score) по 45 переменным. Максимальное значение = 100, минимальное — 0. Количество ордеров же в крупных магазинах доходит до нескольких тысяч в минуту. Глупо судить о ручной проверке такого объема информации, — все полностью автоматизировано.
Использование общедоступных Emails повышает Risk Score до 10ти пунктов. Если Вы все-таки приверженец олдскула в данном вопросе, то закупите пачку адресов и меняйте по кругу.
Нет ничего удивительного в отсутствии высылок товара при использовании публичных сокс-сервисов. Мало кому известно, но whoer не показатель чистоты сокса. Сокс можем иметь Proxy Score (переменная, определившая сокс в ip-адресе) будучи абсолютно чистым на Whoer.
Если сокс выдал 0 в Proxy Score (это реже, чем Вы думаете), то следующий важный фактор — дистанция от биллинг адреса до сокса. Чем меньше дистанция, тем меньше Risk Score. Близость дистанции определяется по ZIP-коду. Это ключевое для понимания место. Огромное количество людей шлют подарочные карты в другой конец страны и оплачивают кредит за iPad для своей бабушки.
Конкретнее это видно на примерах:
Сокс
New York, NY 10116 = биллинг
Биллинг адрес
15 E 83rd St
New York, NY 10028
Шиппинг адрес
Fargo Dr 1
Cupertino, CA 95014
Email [email protected]
distance = 6
proxyScore = 0.00
riskScore = 1.39
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг HI;Waipahu;94-671 Kamalo St;96797
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 0.58
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг NY;middletown;9-17 oliver ave;10940;;
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 2.25
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг MA, Boston;1597 Washington St #412;02118;
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 2.25
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг UT;Sandy;3048 Cobble Stream Cir;84093;
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 0.60
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг CA;Fremont;3602 Thornton Ave. 68; 94536;
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 0.56
А вот, например, что бывыет с Proxy Score отличным от нуля.
Сокс биллинг
Биллинг New York, NY, 10028
Шиппинг = биллинг
email [email protected]
distance = 26
proxyScore = 3.00
riskScore = 88.07
Сегодня весь вечер экспериментирую в этом же направлении, пробую разные составляющие, что бы придти к оптимальному рецепту.
И так, вот мой не большой отчет по результатам:
тест #1: тестовый чек с голого Дойчланд ВПН без носков:
IP: DE VPN
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: [email protected]
V Billing same as shipping
результат:
distance = 6181
countryMatch = No
countryCode = DE
freeMail = Yes
anonymousProxy = No
proxyScore = 3.00
ip_latitude = 51.0000
ip_longitude = 9.0000
ip_isp = Leaseweb Germany GmbH (previously netdirekt e. K.)
ip_org = Leaseweb Germany GmbH (previously netdirekt e. K.)
highRiskCountry = No
queriesRemaining = 22615
cityPostalMatch = Yes
maxmindID = 2EL31LHK
ip_asnum = AS16265 LeaseWeb B.V.
ip_userType = hosting
ip_countryConf = 99
ip_accuracyRadius = 143
ip_netSpeedCell = Corporate
ip_timeZone = Europe/Berlin
ip_domain = leaseweb.com
ip_countryName = Germany
ip_continentCode = EU
ip_corporateProxy = No
carderEmail = No
riskScore = 94.39
тест #2: чистейшие носки под страну, штат и город
IP: US NY SOCKS5
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: ящик уже звенел в списке кардерских (благодаря чекеру)
V Billing same as shipping
результат:
distance = 4
countryMatch = Yes
countryCode = US
freeMail = Yes
anonymousProxy = No
proxyScore = 0.00
ip_timeZone = America/New_York
...
далее также все четко!
...
carderEmail = Yes
riskScore = 73.98 - и сразу опаньки в попаньки!
- вывод: пользуясь чекерами перед вбивом вводим нужный почтовый домен, но имя ящика от балды!
тест #3: носок уже был задрочен и находился в б/л
IP: US NY SOCKS5
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: [email protected]
V Billing same as shipping
результат:
distance = 6
freeMail = Yes
anonymousProxy = No
proxyScore = 3.00
ip_corporateProxy = No
carderEmail = No
riskScore = 90.12!
тест #4: чистый по б/л носок, но уже успевший где-то засветиться
IP: US NY SOCKS5
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: [email protected]
V Billing same as shipping
результат:
distance = 8
anonymousProxy = No
proxyScore = 1.00
ip_corporateProxy = No
carderEmail = No
riskScore = 30.93
- все остальное было чисто и идентично, вот так повлиял PS = 1.00! вывод: заменяем прокси, если систематически - меняем поставщика.
тест #5: кристально-чистый сокс, предварительно чекнул на PS = 0
IP: US NY SOCKS5
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: [email protected]
V Billing same as shipping
результат:
riskScore = 1.14 - подошли к делу трезво и сразу видим результат!
тест #6: те же параметры, пробуем разные почтовые домены.
[email protected]
freeMail = Yes
riskScore = 5.74
[email protected]
freeMail = Yes
riskScore = 9.30
[email protected]
freeMail = Yes
riskScore = 1.01
[email protected]
freeMail = No
riskScore = 0.52 !!!
[email protected]
freeMail = Yes
riskScore = 0.95 !!!
Тест #7: NY дедик без сокса, те же параметры, только zip 12866
результат:
distance = 10
freeMail = No
proxyScore = 0.00
ip_corporateProxy = No
carderEmail = No
ip_corporateProxy = No
carderEmail = No
riskScore = 2.01
Вот полный список параметров исследуемой службы:
distance =
countryMatch =
countryCode =
freeMail =
anonymousProxy =
binMatch =
binCountry =
err =
proxyScore =
ip_region =
ip_city =
ip_latitude =
ip_longitude =
binName =
ip_isp =
ip_org =
binNameMatch =
binPhoneMatch =
binPhone =
custPhoneInBillingLoc =
highRiskCountry =
queriesRemaining =
cityPostalMatch =
shipCityPostalMatch =
maxmindID =
ip_asnum =
ip_userType =
ip_countryConf =
ip_regionConf =
ip_cityConf =
ip_postalCode =
ip_postalConf =
ip_accuracyRadius =
ip_netSpeedCell =
ip_metroCode =
ip_areaCode =
ip_timeZone =
ip_regionName =
ip_domain =
ip_countryName =
ip_continentCode =
ip_corporateProxy =
carderEmail =
riskScore =
prepaid =
Это была лишь вершина айсберга. Есть разные системы фрауд-мониторинга, особенно у серьезных контор!
Здесь нет случайностей и нужно стремиться уделять должное внимание хотя бы основным деталям!
Подытожим, зачем нам нужно следить в первую очередь:
1. фри/бизнес почта/просто отдельный домен (не критично, если все остальное ровно).
2. дистанция между биллингом и вашим соксом/дедом.
3. чистота сокса, отсутствие в спам/черных списках.
4. отсутствие почты в черных списках (туда ее загоняют чекеры)
5. принадлежность вашего IP к рисковым странам (таким, как RU при оплате в USA шопе)
6. соответствие страны, часового пояса в системе, zip=адрес, state=phone, версия OS, язык OS, язык браузера и все остальное.
7. соответствие бил=шип, когда вбиваете шоп в стране холдера.
8. нельзя задрачивать одну карту как последнюю в ваших руках! стоит вбить 3 раза за 10 минут и уже автоматом сработает тревога. вбили 1 раз оплату, выдержали паузу поработав с другим материалом, только потом допустимо использовать повторно. при этом помните, что не раз говорил в идеале 1цц=1вбив, особенно когда щипаете дорогой стаф.
В том и прикол, что можно пользоваться теми же благами, которые используют средней руки хостинги, шопы и вроде даже палка.
По proxy score нашел пока только http://www.ip-score.com и такую инфу:
Score = 0
The IP address is considered safe at this time and has no signs of any fraud. However this can change at a later date.
Score = 1
The IP address is marked as low risk and only has had small signs of being a proxy. It is recommended to block this IP if you want no risk whatsoever.
Score = 2
The IP address is marked as medium risk and is a known proxy server. We highly recommend blocking this IP address.
Score = 3-5
The IP address is marked as high risk and should be blocked without question. The higher the score the more public and dangerous it is.
У чекера Bronfmana'а есть фрауд чекер. Но сколько раз я тестил там, мне всегда показывает 40-50% риск скор, хотя айпи пишит прокси скор=0.
Простыми словами, в обиходе массово никто не меняет биллинг-адреса в связи с переездами и сразу после этого практически никто не закупается топовыми макбуками, предварительно забыв и восстановив пароль от аккаунта для доступа онлайн.
Чтобы слать Айфоны коробками, Вы должны делать все в точности как организации, закупающие айфоны коробками. Чтобы массово слать товар единично, Вы должны повторять действия, близкие к основному потоку, и затем их масштабировать.
Из этого следует вывод, —*шлют все шопы абсолютно. И даже те, где товар стоит $10k+. И даже на простую цц. А часто еще и без прозвона. Речь, естественно, не идет о ликвиде, где процент фрауд-транзакций выше среднего по рынку, есть ограничения по средней стоимости корзины и т.д.
Упускаем тему подбора материала с товаром к нему, а так же уникализацию фингерпринта системы для массового вбива по одному линку. Про массовый вбив по одному линку без последствий напишу по запросу. Подробнее про подбор материала к товару можно прочесть в Paypal Press, “Growing Your Business”, sendspace.com/file/dr4exp
Антифрауд-мониторинг среднестатистического магазина отслеживает и присваивает значение риска транзакции (Risk Score) по 45 переменным. Максимальное значение = 100, минимальное — 0. Количество ордеров же в крупных магазинах доходит до нескольких тысяч в минуту. Глупо судить о ручной проверке такого объема информации, — все полностью автоматизировано.
Использование общедоступных Emails повышает Risk Score до 10ти пунктов. Если Вы все-таки приверженец олдскула в данном вопросе, то закупите пачку адресов и меняйте по кругу.
Нет ничего удивительного в отсутствии высылок товара при использовании публичных сокс-сервисов. Мало кому известно, но whoer не показатель чистоты сокса. Сокс можем иметь Proxy Score (переменная, определившая сокс в ip-адресе) будучи абсолютно чистым на Whoer.
Если сокс выдал 0 в Proxy Score (это реже, чем Вы думаете), то следующий важный фактор — дистанция от биллинг адреса до сокса. Чем меньше дистанция, тем меньше Risk Score. Близость дистанции определяется по ZIP-коду. Это ключевое для понимания место. Огромное количество людей шлют подарочные карты в другой конец страны и оплачивают кредит за iPad для своей бабушки.
Конкретнее это видно на примерах:
Сокс
New York, NY 10116 = биллинг
Биллинг адрес
15 E 83rd St
New York, NY 10028
Шиппинг адрес
Fargo Dr 1
Cupertino, CA 95014
Email [email protected]
distance = 6
proxyScore = 0.00
riskScore = 1.39
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг HI;Waipahu;94-671 Kamalo St;96797
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 0.58
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг NY;middletown;9-17 oliver ave;10940;;
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 2.25
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг MA, Boston;1597 Washington St #412;02118;
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 2.25
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг UT;Sandy;3048 Cobble Stream Cir;84093;
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 0.60
Сокс биллинг
Биллинг NY;Mineola;30 Fairfield Avenue;11501;
Шиппинг CA;Fremont;3602 Thornton Ave. 68; 94536;
Email [email protected]
distance = 18
proxyScore = 0.00
riskScore = 0.56
А вот, например, что бывыет с Proxy Score отличным от нуля.
Сокс биллинг
Биллинг New York, NY, 10028
Шиппинг = биллинг
email [email protected]
distance = 26
proxyScore = 3.00
riskScore = 88.07
Сегодня весь вечер экспериментирую в этом же направлении, пробую разные составляющие, что бы придти к оптимальному рецепту.
И так, вот мой не большой отчет по результатам:
тест #1: тестовый чек с голого Дойчланд ВПН без носков:
IP: DE VPN
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: [email protected]
V Billing same as shipping
результат:
distance = 6181
countryMatch = No
countryCode = DE
freeMail = Yes
anonymousProxy = No
proxyScore = 3.00
ip_latitude = 51.0000
ip_longitude = 9.0000
ip_isp = Leaseweb Germany GmbH (previously netdirekt e. K.)
ip_org = Leaseweb Germany GmbH (previously netdirekt e. K.)
highRiskCountry = No
queriesRemaining = 22615
cityPostalMatch = Yes
maxmindID = 2EL31LHK
ip_asnum = AS16265 LeaseWeb B.V.
ip_userType = hosting
ip_countryConf = 99
ip_accuracyRadius = 143
ip_netSpeedCell = Corporate
ip_timeZone = Europe/Berlin
ip_domain = leaseweb.com
ip_countryName = Germany
ip_continentCode = EU
ip_corporateProxy = No
carderEmail = No
riskScore = 94.39
тест #2: чистейшие носки под страну, штат и город
IP: US NY SOCKS5
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: ящик уже звенел в списке кардерских (благодаря чекеру)
V Billing same as shipping
результат:
distance = 4
countryMatch = Yes
countryCode = US
freeMail = Yes
anonymousProxy = No
proxyScore = 0.00
ip_timeZone = America/New_York
...
далее также все четко!
...
carderEmail = Yes
riskScore = 73.98 - и сразу опаньки в попаньки!
- вывод: пользуясь чекерами перед вбивом вводим нужный почтовый домен, но имя ящика от балды!
тест #3: носок уже был задрочен и находился в б/л
IP: US NY SOCKS5
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: [email protected]
V Billing same as shipping
результат:
distance = 6
freeMail = Yes
anonymousProxy = No
proxyScore = 3.00
ip_corporateProxy = No
carderEmail = No
riskScore = 90.12!
тест #4: чистый по б/л носок, но уже успевший где-то засветиться
IP: US NY SOCKS5
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: [email protected]
V Billing same as shipping
результат:
distance = 8
anonymousProxy = No
proxyScore = 1.00
ip_corporateProxy = No
carderEmail = No
riskScore = 30.93
- все остальное было чисто и идентично, вот так повлиял PS = 1.00! вывод: заменяем прокси, если систематически - меняем поставщика.
тест #5: кристально-чистый сокс, предварительно чекнул на PS = 0
IP: US NY SOCKS5
bill City: New York
bill Region/State: NY
bill Postal/Zip: 10028
bill Country: US
User Agent: Mozilla/5.0 (Android 4.1.2)
E-mail: [email protected]
V Billing same as shipping
результат:
riskScore = 1.14 - подошли к делу трезво и сразу видим результат!
тест #6: те же параметры, пробуем разные почтовые домены.
[email protected]
freeMail = Yes
riskScore = 5.74
[email protected]
freeMail = Yes
riskScore = 9.30
[email protected]
freeMail = Yes
riskScore = 1.01
[email protected]
freeMail = No
riskScore = 0.52 !!!
[email protected]
freeMail = Yes
riskScore = 0.95 !!!
Тест #7: NY дедик без сокса, те же параметры, только zip 12866
результат:
distance = 10
freeMail = No
proxyScore = 0.00
ip_corporateProxy = No
carderEmail = No
ip_corporateProxy = No
carderEmail = No
riskScore = 2.01
Вот полный список параметров исследуемой службы:
distance =
countryMatch =
countryCode =
freeMail =
anonymousProxy =
binMatch =
binCountry =
err =
proxyScore =
ip_region =
ip_city =
ip_latitude =
ip_longitude =
binName =
ip_isp =
ip_org =
binNameMatch =
binPhoneMatch =
binPhone =
custPhoneInBillingLoc =
highRiskCountry =
queriesRemaining =
cityPostalMatch =
shipCityPostalMatch =
maxmindID =
ip_asnum =
ip_userType =
ip_countryConf =
ip_regionConf =
ip_cityConf =
ip_postalCode =
ip_postalConf =
ip_accuracyRadius =
ip_netSpeedCell =
ip_metroCode =
ip_areaCode =
ip_timeZone =
ip_regionName =
ip_domain =
ip_countryName =
ip_continentCode =
ip_corporateProxy =
carderEmail =
riskScore =
prepaid =
Это была лишь вершина айсберга. Есть разные системы фрауд-мониторинга, особенно у серьезных контор!
Здесь нет случайностей и нужно стремиться уделять должное внимание хотя бы основным деталям!
Подытожим, зачем нам нужно следить в первую очередь:
1. фри/бизнес почта/просто отдельный домен (не критично, если все остальное ровно).
2. дистанция между биллингом и вашим соксом/дедом.
3. чистота сокса, отсутствие в спам/черных списках.
4. отсутствие почты в черных списках (туда ее загоняют чекеры)
5. принадлежность вашего IP к рисковым странам (таким, как RU при оплате в USA шопе)
6. соответствие страны, часового пояса в системе, zip=адрес, state=phone, версия OS, язык OS, язык браузера и все остальное.
7. соответствие бил=шип, когда вбиваете шоп в стране холдера.
8. нельзя задрачивать одну карту как последнюю в ваших руках! стоит вбить 3 раза за 10 минут и уже автоматом сработает тревога. вбили 1 раз оплату, выдержали паузу поработав с другим материалом, только потом допустимо использовать повторно. при этом помните, что не раз говорил в идеале 1цц=1вбив, особенно когда щипаете дорогой стаф.
В том и прикол, что можно пользоваться теми же благами, которые используют средней руки хостинги, шопы и вроде даже палка.
По proxy score нашел пока только http://www.ip-score.com и такую инфу:
Score = 0
The IP address is considered safe at this time and has no signs of any fraud. However this can change at a later date.
Score = 1
The IP address is marked as low risk and only has had small signs of being a proxy. It is recommended to block this IP if you want no risk whatsoever.
Score = 2
The IP address is marked as medium risk and is a known proxy server. We highly recommend blocking this IP address.
Score = 3-5
The IP address is marked as high risk and should be blocked without question. The higher the score the more public and dangerous it is.
У чекера Bronfmana'а есть фрауд чекер. Но сколько раз я тестил там, мне всегда показывает 40-50% риск скор, хотя айпи пишит прокси скор=0.
