1
  1. Этот сайт использует файлы cookie. Продолжая пользоваться данным сайтом, Вы соглашаетесь на использование нами Ваших файлов cookie. Узнать больше.
Приветствуем вас,Гость, на форуме IFUD.WS. Обязательно рекомендуется к прочтению правила форума http://ifud.ws/threads/obnovleno-pravila-foruma.7759

Вывод QIWI без смс - как это работало

Тема в разделе "Чужие", создана пользователем Херка-тян, 1 ноя 2013.

  1. TopicStarter Overlay
    Херка-тян

    Херка-тян

    Регистрация:
    28 июл 2012
    Сообщения:
    220
    Симпатии:
    249
    Поскольку тема уже давно неактуальна, но, в то же время, должна быть интересна кому-то - решил написать про нее небольшую статейку.

    Как сейчас, наверное, многим известно - работала она через подбор номера QVC.
    QVC является виртуальной картой VISA, при этом, казалось бы, очень тяжело подобрать этот номер, если учесть, что известны только первые 4 и последние 4 цифры карты. Но на самом деле это не так - можно очень сильно уменьшить кол-во возможных карт.
    Первая, и самая главная зацепка - первые 8 цифр карты QVC могут быть только такими:
    48904940
    48904941
    48904942
    Других диапазонов у QIWI на тот момент не было, наверное, нет и сейчас. Отлично, получилось 3 * 10000 = 30000 вариантов.
    Теперь можно проверить каждую карту на соответствие Please login or register to view links. Алгоритм несложный и работает быстро. В итоге получаем 3 * 1000 = 3000 вариантов. Уже не такая заоблачная цифра, не так ли?

    Что теперь с ними делать? Кто-то просто запихивал их в чекер картона, я делал иначе.
    На сайте QIWI есть фича, позволяющая проверить, существует ли карта QVC. Раскрывать ее не буду - кому надо, тот сможет достаточно быстро ее найти. После этого отсеивания оставалось 300-500 вариантов. Вот это уже можно запихнуть в чекер.
    Соответственно, после того, как в чекере обнаруживалась валидная комбинация, с карты (а следовательно и с самого кошелька) можно было слить деньги. Какое-то время лили на симки, но потом нашли более простой и достаточно очевидный способ - можно привязать QVC к другому QIWI-кошельку:) А оттуда проблем со сливом уже не было.

    Все было хорошо некоторое время, но потом вариант прогона через чекер такого количества карт перестал прокатывать. Пришлось придумывать более изощренный способ.
    Этот способ был изначально придуман не мной, но я его модифицировал таким образом, чтобы не нести никаких затрат.
    Итак, что же делалось? Все просто - в QIWI есть возможность перевода VMT (Visa Money Transfer). Был написан скрипт, который платил на одну карту 1 рубль, на вторую - 2 рубля, на третью - 3 рубля и т.д. Поскольку перевод осуществлялся, по сути, с QIWI на QIWI - он был моментальным. Потом в отчетах на кошельке жертвы смотрели, сколько рублей пришло - и готово.
    Однако, как несложно посчитать, способ был достаточно затратным. Я его модифицировал таким образом, чтобы затрат не было совсем.

    Берем и платим не 1-2-3 рубля, а 1,2,3...99 копеек. Платеж менее рубля успешно отправляется, но тут же возвращается обратно. А фишка в том, что он отображается и у тебя, и у того, кому его отправили :)

    Примерно в это же время СБ QIWI очухалась, и CVV убрали из личного кабинета. Но не полностью - как оказалось, его забыли убрать со старого сайта, qiwi.ru. На него просто так попасть было нельзя (с индексной страницы шел редирект на visa.qiwi.com), но можно было нагуглить любую другую страницу и открыть ее.

    Через несколько дней CVV пропал и оттуда, и тема умерла окончательно. Причем пропал не только CVV - судя по сообщению об ошибке, со старого сайта попросту полностью выпилили весь шаблон для URL'а qvc.action :)

    На данный момент все еще есть лазейка, но она очень медленная, ненадежная и оправдывает себя только для очень крупных кошельков, причем желательно, чтобы владелец не пользовался симкой (нет, речь не о восстановлении сим). Но об этом когда-нибудь в другой раз ;)

    Ну и в качестве бонуса - вот вам Please login or register to view links QIWI, на котором обкатываются новые фичи перед выкладкой в продакшн. Видимо, доступ к нему извне попросту забыли закрыть.
    [​IMG]
    Please login or register to view links
     
    • Like Like x 2
    Метки:
  2. ErrorNick

    ErrorNick

    Регистрация:
    6 июл 2012
    Сообщения:
    126
    Симпатии:
    55
    Ужас))) канешь это в привате но дам хоть намек...фэк платежки+слив платежки на левак через прием платежей киви.;) думайте сами... а приход по 15тыс в день ибо киви больше не позволит.
    и без впна не гуляйте...
    А вообще тут вроде кард запрещен :oops:
     

Поделиться этой страницей

Загрузка...