Всем привет! Через 5 минут начинаем.

и так. БА - это банковский аккаунт. Один или несколько счетов, которые имеют общие реквизиты.

у каждого счета есть свое предназначение

счета делятся на профильные и непрофильные

делятся так: либо счет подходит для работы, либо нет. Т.е. сливается или нет

основные профильные счета у каждого БА:

чекинг (checking) и сейвинг (saving)

чекинг - это расчетный счет

на него поступает зар. плата холдеру, отсюда он делает оплату коммуналки, бенз, еда, телефон и т.д.

движения по данному типу счета частое, но объем транзакций обычно небольшой

второй тип счета - сейвинг. Сберегательный

там холдер хранит деньги, которые он тратит редко

возникает вопрос: с каким типом счета предпочтительнее работать?

на чекинге - мелкие суммы в графе расходов, чаще проверяет холдер, зато банк эти транзакции не сильно проверяет - это для него обычное дело

сейвинг - суммы крупнее, но холдер редко проверяет, зато банк относится к транзакциям с кого счета более подозрительно

в частности, предпочтительнее сливать именно этот тип счета, если есть выбор

а в целом, со всеми типами профильных счетов нужно работать

мы ведь не будет оставлять деньги на чекинге, если сейвинг уже слили или сейвинг оказался пустым

на наш выбор влияет множество факторов. Активность холдера, банк, оповещения о транзакциях (списания/зачисления/входы) и многое другое

Первое правило работы по БА:

ВСЕГДА читай FAQ и регламентирующие его работу документы у банков

Terms and conditions называются

да, много букв, да, скучно и неинтересно

банков тоже хренова туча. Но если хотите обходить банк, помимо вашего старания есть явные правила, которые банк будет соблюдать и в наших силах узнать об этом заранее

непрофильных счетов всего 4:


mortgage, deposit, Loan, invest (brokerage)

ипотека, депозит, кредитный счет и брокерский

с этих счетов мы не сможем слить

вернее, можем брокерский слить, но это сложнее и другая история

нужно вам опыта хорошенько поднабраться перед таким

дальше. Счетом на самом банковском аккаунте может быть много, а также могут быть прикрепленные карточные счета

предварительно, перед сливом счета лучшее, что мы можем сделать - это взять фуллку и зарегистрировать аккаунт в этом банке

конечно, если есть возможность открыть кабинет онлайн

Фуллка (full info)

это полная информация о человеке, содержащая: ФИО, адрес, телефон, мыло, DOB - дату рождения, SSN - номер соц. страхования, реже MMN - девичья фамилия матери

пример фулки:

WILLIAM CHAMP/11000 GULE BLVD/TREASURE ISLAND/FL/33706/407-44-9880/09.20.1936
.
2 22:46:19
WILLIAM CHAMP - имя фамилия
.
2 22:46:26
11000 GULE BLVD - адрес
.

TREASURE ISLAND - город
.

FL/33706 - штат / индекс
.

407-44-9880 - SSN (номер социального страхования)
.

09.20.1936 dob дата рождения в формета месяц/день/год
.
2 22:47:25
рассмотрим реквизиты нашего счета
.
2 22:47:38
в США основных 7 реквизитов:
.
2 22:47:43
1. Имя холдера
.
2 22:47:52
2. Адрес от реальной почты (не мыло)
.
2 22:47:56
3. телефон
.
2 22:48:01
4. e-mail
.
2 22:48:08
5. Номер карты (если есть)
.
2 22:48:18
6. Routing Number
.
2 22:48:27
7. Accounting Number
.
2 22:49:00
routing (он же роутинг, он же рн/rn - сокращения) - это уникальный номер бранча (банковского отделения)
.
2 22:49:04
выдается на отделение банка
.
2 22:49:34
accounting - номер счета. Под каждый счет выдается отдельный АН. Состоит, как правило, из 9-11 цифр
.
2 22:50:02
теперь по поводу того как узнать эти основные реквизиты (ан/рн)
.
2 22:50:18
по сути, мы не можем посмотреть реквизиты БА, если не зайдем туда (внутрь личного кабинета)
.
2 22:50:33
ИЛИ не привяжем БА к какой-либо внешней конторе
.
2 22:50:54
при покупке связки лог-пасс, мы далеко не всегда можем зайти внутрь брут БА
.
2 22:51:14
есть конторы, которые позволяют посмотреть транзакции по счетам, формально не заходя вовнутрь
.
2 22:51:23
список таких контора предоставлю после занятия
.
2 22:51:40
теперь как увидеть ан/рн в аккаунте с доступом
.
2 22:51:44
нам нужна выписка по счету
.
2 22:51:50
называется Statement
.
2 22:52:04
она (эта выписка) отправляется холдера ежемесячно на почту
.
2 22:52:15
а еще доступна из личного кабинета онлайн в любое время
.
2 22:52:28
содержит в себе все транзакции за отчетный период
.
2 22:52:47
современному холдеру, обычно, на почту (физическую) стейты не приходят
.
2 22:53:07
а ежемесячно на мыльник прилетает напоминание со ссылкой на эти стейтменты
.
2 22:53:10
ну, как у нас, в общем
.
2 22:53:42
можно посмотреть дату последнего стейтмента и строить свою работу, исходя из нее
.
2 22:54:06
ну, вы поняли. Если отчет прилетает 29 числа каждого месяца, не нужно 27-28 начинать лить!
.
2 22:54:35
лучше через несколько дней после отчета, чтобы можно было сделать несколько кругов по счету
.
2 22:54:45
минут 5 перерыв и продолжим
.
2 23:02:15
далее, алерты
.
2 23:02:56
есть спец. вкладка в банке с этими алертами. Напротив каждой строки есть 3 чекбокса с выбором, куда отправлять алерт - смс/мыльник/никуда
.
2 23:03:11
мы естественно будем работать с этими алертами, исходя из возможностей банка
.
2 23:03:28
вообще готовьтесь, что в работе вы будете в несколько заходов отрабатывать БА
.
2 23:04:09
даже если вы все хорошо настроите и зайдете в личный кабинет холдера, то ваша подозрительная активность может все старания свести на нет
.
Андрей
2 23:04:38
ну, представьте, что обычно холдера заходил, смотрел выписку, например, оплачивал мобильник и отправлял какую-то суммы на деревню дедушке
.
2 23:05:00
а потом зашли вы и начали отключать все уведомления, проверять все счета и сразу лить бабло отовсюду..
.
2 23:05:16
банк это в большинстве случает идентифицирует и накажет вас за такую дерзость
.
2 23:05:24
т.е. нужно все делать с пониманием и без суеты
.
2 23:05:44
+ давать отлегу аккануту, после внесения изменений в настройки
.
2 23:05:52
отлега - не трогать аккаунт 1-3 дня
.
2 23:06:27
теперь немного про программную составляющую и будем закруглять на сегодня
.
2 23:06:47
для работы с саморегами БА достаточно хорошо настроенной копии Firefox Portable US
.
2 23:06:56
отдельно под КАЖДОГО холдера
.
2 23:07:44
самореги - аккаунты, которые мы регистрируем сами на какого-то челвека, будь то холдер или просто житель США (или другой страны, в случае банка/конторы не из США)
.
2 23:07:57
+ whoer на 100% и айпи под зип холдера
.
2 23:08:23
whoer, как ресурс, не показатель в последней инстанции, просто очень наглядный
.
2 23:08:49
он иногда придумывает какие-то проблемы, типа несоответствия днс, чтобы понизить вам уровень скрытности
.
2 23:09:12
просто ребята пытаются продавать свои сервисы. Понять, простить
.
2 23:09:32
но нужно быть очень похожим по уровню соединения на жителя США
.
2 23:09:45
просто чтобы вы понимали: связки - это не кнопка бабло
.
2 23:09:56
фрод меняется часто, платежки, конторы и т.д.
.
2 23:10:04
работа с БА - это постоянный поиск
.
2 23:10:26
хотите хорошо зарабатывать, нужно хорошо постараться и найти свою связку. Лучше иметь несколько!
.
2 23:10:49
это не значит, что никто больше не будет по этим связкам работать
.
2 23:11:06
но в паблике хорошие связки обычно не проскакивают. И это логично
.
Андрей
2 23:11:46
приват вам никто не расскажет. Т.к. от наплыва связка сдохнет
.
2 23:12:13
кстати, если не понимаете какие-то условия у банка и особенности, не стесняйтесь писать в поддержку банка/конторы
.
2 23:12:25
какие-то ограничения или вид платежа, который у вас вызывает вопросы
.
2 23:12:39
если нужно, можно и прозвон сделать, тоже иногда выручает
.
2 23:12:44
но это уже детали
.
2 23:12:59
далее. Антидетект браузеры - мы их обычно используем для логов
.
2 23:13:21
по антикам - для работы с логами чаще всего используют платную сферу, мультилогин или Че
.
2 23:13:43
это хороших и популярных антиков, так сказать
.
2 23:13:54
че браузер дешевле и в принципе многим его хватает
.
2 23:14:11
можно и фри сферу, но удобств меньше, скорость работы ниже, нет некоторых функций
.
2 23:14:18
ни к какому антику вас не агитирую
.
2 23:14:29
этот рынок тоже развивается, меняется. Есть разные рейтинги, обзоры, мнения
.
2 23:14:35
мне больше платная сфера зашла
.
2 23:15:00
по соединению. Можно пользоваться туннелями, но холдеров много, а под каждого покупать тун, даже если по баксу - это роскошь
.
2 23:15:12
носок под зип обычно подходит
.
2 23:15:31
вебртц не отрубайте ни в коем случае, а делайте подмену на тот, который у носка
.
2 23:15:58
как это сдеать? зависит от браузера. Лучше разобраться с этим до начала работы
.
2 23:16:11
на соответствующем занятии я покажу на примере линкен сферы, как это сделать
.
2 23:16:27
не стесняйтесь читать мануалы по антикам
.
2 23:16:39
много полезного и нового узнаете. Не зря они стоят своих денег
.
2 23:17:01
можете заранее себе скачать эмулятор MEMU/BlueStacks/LDP/NOX
.
2 23:17:30
по NOX воздержитесь пока, правда. Там не так давно нашли вредонос в ПО. Поэтому просто пропускаем, но в в уме держим
.
2 23:17:53
можете любую другую альтернативу, опять же. Какой больше понравится и будет удобнее
.
2 23:18:13
эмулятор не обязаловка, это также на любителя и для тех, у кого нет желания покупать/работать с физически девайсом
.
2 23:18:37
теперь, как и обещал, сбрасываю конторы про который говорил:
.
2 23:20:03
zoho.com
netsuite.com
dave.com
Quicken.com
buxfer.com
mint.com
moneydance.com
mvelopes.com
personalcapital.com
concur.com
youneedabudget.com
.
2 23:20:13
эти конторы могу пробить миники
.
2 23:20:37
что такое миники, если не знаете, расскажу чуть позже на нам курсе, когда будем изучать методы слива счетов
.
2 23:20:42
но это потом
.
2 23:20:48
а на сегодня по основам все
.
2 23:21:22
следующее занятие будет очень непростым и с серьезным ДЗ. По сегодняшнему можете пройтись по этим конторам и разберитесь чем они занимаются
.
2 23:21:35
если конторы не будут пускать, одевайте носок и через него заходите
.
2 23:21:52
следующее занятие в пятницу 22:30
.
14.01.2022 22:31:30
привет, ребята! 5-7 минут и начинаем
.
14.01.2022 22:36:35
И так, сегодня разбираем пробив холдера
.
14.01.2022 22:37:03
по умолчанию мы будем рассматривать работу с брутом, но все тоже самое подходит для работы с логами, только там проще в плане доступа к аккаунту
.
14.01.2022 22:37:18
брут, это те данные, которые получаем брутфорсом - перебором данных
.
14.01.2022 22:37:57
т.е. купив логи, вы можете зайти в личный кабинет и чекнуть данные холдера, имя, доб и т.д. А брут БА входа обычно не дает
.
14.01.2022 22:38:23
и если у вас логин входа в брут БА что-то типа [email protected] то понять кто это мы не можем
.
14.01.2022 22:38:42
поэтому начинаем прорабатывать те данные, которые у нас есть при покупке брута
.
14.01.2022 22:39:05
обычно вы покупаете брут в формате:
.
14.01.2022 22:39:38
lanefeingold:Handba11|CHECKING=1597.59$|AN:RN=99266907:271984311|
.
14.01.2022 22:40:13
мы имеем: логин, пароль | тип счета = сумма на балансе | и реквизиты AN RN
.
14.01.2022 22:40:33
первым дело топаем на routingnumber.com и проверяем валидность ANRN
.
14.01.2022 22:40:45
.
14.01.2022 22:40:55
в ответ должны получить вот такое, в случае корректных данных
.
14.01.2022 22:41:06
если данные некорректные, сразу берем замену у селлера
.
14.01.2022 22:41:29
потом идем на bank.codes/us-routing-number-checker/ и получаем полные данные по банку, исходя из routing number
.
14.01.2022 22:41:47
.
14.01.2022 22:41:55
вот такого вида получаем ответ
.
14.01.2022 22:42:02
дальше работаем с логином
.
14.01.2022 22:42:24
идем на @gdepochtabot и @LeakCheckBot и проверяем логин
.
14.01.2022 22:42:51
через него мы попытаемся узнать о сливе данных о аккаунтах холдера
.
14.01.2022 22:43:14
делаем это как просто по логину, также можем перебирать доменные имена для получения более подробной информации о сливе
.
14.01.2022 22:43:27
.
14.01.2022 22:43:50
сейчас бот изменился, к сожалению. Раньше мы могли получать больше бесплатных данных с него.
.
14.01.2022 22:43:56
.
14.01.2022 22:44:04
.
14.01.2022 22:44:09
.
14.01.2022 22:44:29
это я к тому, что получая брут БА, не означает, что мы сможем зайти, как в личный кабинет банка, так и на почту холдера
.
14.01.2022 22:44:54
вот ориентировочный список почтовых серверов, которые могут вам помочь разгадать у какого почтового сервиса у холдера почта:
.
14.01.2022 22:45:01
.
14.01.2022 22:45:27
по факту, для самостоятельного пробива нужен будет доступ leakcheck.io или какому-то аналогу
.
14.01.2022 22:45:47
у leakcheck базы обновляются регулярно, саппорты отвечают на запросы и ценник гуманный
.
14.01.2022 22:46:14
конечно, выгоднее брать лайфтайм доступ за 25 баксов, но сейчас это необязательно
.
14.01.2022 22:46:24
после занятия дам еще список подобных контор
.
14.01.2022 22:46:37
дальше. После получения почту, пробуем зайти на нее
.
14.01.2022 22:46:55
естественно из-под отдельного Firefox Portable US и носком США
.
14.01.2022 22:47:15
если это делать просто со своего впн, то с большой долей вероятности, вас не пустят
.
14.01.2022 22:47:54
если получится зайти на почту холдера, то велика вероятность, что вы получите полные данные по холдеру и даже сканы его документов в черновиках или исходящих
.
14.01.2022 22:48:25
имейте ввиду, что некоторые бруты не пробиваются совсем и зайти на почту также не сможете
.
14.01.2022 22:48:40
если у нас есть базовые данные по холдеру, мы идем дальше пробивать остальные данные
.
14.01.2022 22:48:53
основа это BG - биографические данные по имени
.
14.01.2022 22:49:07
вот список контор, с некоторыми моими наработками
.
14.01.2022 22:49:13
пробив БГ:
.
14.01.2022 22:49:55
⦁ ++ truthfinder.com Оплата только палкой
⦁ + instantcheckmate.com Оплата картой и палкой
⦁ + ussearch.com Оплата картой и палкой
⦁ + www.beenverfied.com Оплата G-pay, карта и палка.
⦁ intelius.com Оплата палкой
⦁ whitepages.com
⦁ pipl.com Просит корпоративную почту и телефон для триал доступа.
⦁ 192.com - пробив инфы по людям EU
⦁ spyfly.com - Не пускает
⦁ checkpeople.com Оплата Amazon-pay, карта и палка.
⦁ +- peoplefinders.com
⦁ +- spokeo.com
.
14.01.2022 22:50:12
сейчас мне проще обратиться к пробивалам и получить сразу все о холдере
.
14.01.2022 22:50:30
пробивалы - это которые за деньги вам предоставляют данные о холдере
.
14.01.2022 22:51:05
у них есть, как правило, все сервисы, базы данных и приватные сервисы, которые даже не форумах не называют
.
14.01.2022 22:51:28
но вам рекомендую покопаться и прощупать холдера самостоятельно. Купить пробив всегда сможете
.
14.01.2022 22:51:50
процесс пробива такой. Переходим, допустим на instantchekmate.com
.
14.01.2022 22:52:04
ищем нашего человечка и находим данные по нему, формируем отчет
.
14.01.2022 22:52:36
делаем это опять же через Firefox Portable US версия и через носок США
.
14.01.2022 22:52:53
если этого не сделать, то многие сайты по пробиву БГ вам просто не будут доступны
.
14.01.2022 22:53:12
потому что они заточены на внутренний спрос о жителях, а не для таких, как мы)
.
14.01.2022 22:53:20
сформированный отчет выглядит так:
.
14.01.2022 22:54:12
.
14.01.2022 22:54:21
далее нас попросят внести оплату за месяц
.
14.01.2022 22:54:35
мы не закрываем вкладку, а переходим на другую минут на 10
.
14.01.2022 22:54:59
возвращаемся и нам уже предлагают купить со скидкой за 1$ тестовый период на 5 дней
.
14.01.2022 .:20
оплачиваем со своего US картона, с отработки, с вцц, с палки. Лезет много чего
.
14.01.2022 .:25
обычный вбив, по факту
.
14.01.2022 .:35
не вздумайте туда пихать свою карту или карту ру дропа
.
14.01.2022 .:56
если не лезет, берете фулку, регаете палку на нее, вяжете карту, оплачиваете палкой
.
14.01.2022 .:09
вообще сервис проще оплатить с палки, нежели с cc
.
14.01.2022 .:17
поэтому, если есть логи палки, дерзайте
.
14.01.2022 .:32
итоговый доступ к отчету можно получить в двух видах
.
14.01.2022 .:42
1) в виде веб-доступа
.
14.01.2022 22:57:21
.
14.01.2022 22:57:37
2) в виде pdf файла
22:58
Андрей
14.01.2022 22:58:14
Background Report on Lane A. Feingold in Denver, 80224 CO.pdf
Not included, change data exporting settings to download.
306.6 KB
22:58
14.01.2022 22:58:43
в целом, при оплатах, внимательнее с ip под zip и картой холдера
22:58
14.01.2022 22:58:51
не ошибитесь при вводе данных
22:58
14.01.2022 22:59:10
и ЗАПРЕЩЕНО копировать данные через ctrl C ctrl V
22:58
14.01.2022 22:59:23
даже, если все сделаете идеально, на этом можно споткнуться по запарке
22:58
14.01.2022 22:59:43
в линкен сфере есть даже такая функция- имитация ввода данных человеком
22:58
14.01.2022 22:59:53
что еще важно знать о наше холдере - SSN
22:58
14.01.2022 23:00:04
это основной идентификатор личности в сша
22:58
14.01.2022 23:00:23
идем на infodig.is сейчас это infodig.sx и infodig.ch
22:58
14.01.2022 23:00:31
регистрируемся, пополняем баланс и пробиваем нашего холдера
22:58
14.01.2022 23:00:41
не всегда находит по нашим данным
22:58
14.01.2022 23:00:48
22:58
14.01.2022 23:01:09
я если ищу сам, то чаще всего по DOB YYYYMM или по Full name + City
22:58
14.01.2022 23:01:42
22:58
14.01.2022 23:01:51
по факту пробития получаем нечто вроде такого:
22:58
14.01.2022 23:02:09
SSN 522258419
DOB 197506DD
Name LANE A FEINGOLD
Address 1521 S Titan Ct Aurora, CO 80012
22:58
14.01.2022 23:02:23
как видите, с каждым этапом, у нас все больше и больше данных о нашем холдере
22:58
14.01.2022 23:02:33
основное и самое важное - это BG
22:58
14.01.2022 23:02:41
с ним мы уже можем двигаться дальше
22:58
14.01.2022 23:03:03
после получения данных BG о холдере, мы уже можем 100% лепить самореги БА и самореги контор на него
22:58
14.01.2022 23:03:34
можем запрашивать CR (КР - кредит репорт) и все остальное, т.к. вопросы, которые вы будете получать от антифрода почти всегда будут в BG
22:58
14.01.2022 23:04:05
если нет, то нужно искать в других сервисах, соц. сетях и открытых источниках - типа гугл карты
22:58
14.01.2022 23:04:12
например, цветы машины или цвет крыши дома
22:58
14.01.2022 23:04:48
по пробивам сразу дам список на работу с информацией, чтобы было из чего выбрать:
22:58
14.01.2022 23:04:55
http://scatteredsecrets.com
http://scylla.sh
https://4iq.com
https://breachchecker.com
https://ghostproject.fr
https://hashes.org
https://haveibeenpwned.com
https://haveibeenpwned.com
https://haveibeensold.app
https://intelx.io
https://joe.black/leakengine.html
https://leak.sx
https://leakcheck.io
https://leakcheck.net
https://leakcorp.com
https://leaked.site
https://leakedsource.ru
https://leak-lookup.com
https://leakpeek.com
https://nuclearleaks.com
https://private-base.info
https://rslookup.com
https://services.normshield.com
https://snusbase.com
https://vigilante.pw
https://weleakinfo.to
https://www.dehashed.com