Очередное кидалово на OLX.UA Опции

[mTO]

Был Slando.ua , стал OXL.UA, но суть не изменилась.

В этой теме обсуждаем работу olx, мошенников, кидалово, несправедливое модерирование, жалобы и все остальное.



Сообщение отредактировал mTO - Jul 13 2021, 21:33

[LuciferInfery]

У вас вирус на пк
У меня такая тема была, заходил с пк на олх и через день уже пароль не подходил, два раза такое было

Да нет, вируса 100% нет. Да и виндоуза тоже нет. Где-то данные утекли без моего вмешательства.

Сообщение отредактировал LuciferInfery - Jun 20 2020, 0:40

[maskED]

Какие вирусы, какие пароли. Акки давно теряются через утечки самого олха, нечему тут даже удивляться

[Per7ik]

Какие вирусы, какие пароли. Акки давно теряются через утечки самого олха, нечему тут даже удивляться

Как только перестал с пк заходить, все ок стало

[molander]

В прошлом месяце я описывал схему мошенничества на olx:
https://forum.0day.kiev.ua/index.php?s=&...t&p=6622802

Тема актуальна и сейчас. Будьте бдительны.

И-так.

Вот стандартное объявление.
https://www.olx.ua/obyavlenie/dji-mavic-2-p...bo-IDIzVfU.html

Цена такого комплекта выставлена минимум на 50% дешевле чем в магазине. На второй фотографии указан сайт.

Переходим на сайт и нас сразу редиректит в этот топик
http://xqk.one/index.php?/topic/14-liubaia...-ugodnobolshoj/

Изначально всё выглядит правдоподобно, мол форум для хакеров, покупают доступы к кредиткам у кардеров и таким образом отмывают средства.

Но!

Будьте уверены, что копия этого сайта и этого же топика залита на десятки других доменах, что не сложно проверить.

Все переписки и сообщения с получением товаров фейковые. После того, как вы зарегистрируетесь и начнете общаться с админом, он покажется мега занятым и будет доказывать что всё 100% работает. Гарант через которого они якобы работают, это они и есть.

После того, как вы отправите деньги на счет гаранта, в вашем аккаунте поменяют пароль и вскоре напишут положительный отзыв

Старый аккаунт на olx взламывают либо покупают на биржах от 150 до 500 грн такого возраста.

Банда орудует из Сербии. Средний доход со всей сетки $3000-5000/день (был такой примерно в 2017-2018г)

PS.

Кому не сложно, сделайте доброе дело - жмякните на Жалобу под объявлением с отметкой "мошенничество".

Сообщение отредактировал molander - Jul 8 2020, 17:26

[QNX]

Изначально всё выглядит правдоподобно, мол форум для хакеров, покупают доступы к кредиткам у кардеров и таким образом отмывают средства.

это выглядит как замануха для умалишенных

ворованные карты долго не живут, их стараются обналичивать до блокирования

а тут они предлагают по предоплате, это ж ваще ))))))

[Per7ik]

Старый аккаунт на olx взламывают либо покупают на биржах от 150 до 500 грн такого возраста.

PS.

Кому не сложно, сделайте доброе дело - жмякните на Жалобу под объявлением с отметкой "мошенничество".

Аккаунты проще покупать, и даже 150 грн не стоит
А 50 грн со старой регистрацией

[USSRMoto]

Аккаунты проще покупать, и даже 150 грн не стоит
А 50 грн со старой регистрацией

Ну покупают то сново таки тыренные. Руки таким надо повыдергивать. Как то раз тоже хотели стырить акк, вовремя заметил. Интересно, как они умудряються. Где то в самом олхксе лазейка шо ли...

[Per7ik]

https://internetua.com/olx-perekryla-moshen...rez-viber-i-sms

[molander]

это выглядит как замануха для умалишенных

ворованные карты долго не живут, их стараются обналичивать до блокирования

а тут они предлагают по предоплате, это ж ваще ))))))

Почему умалишенных? Человек с нормальным уровнем цифровой грамотности как раз понимает о чём речь. Целевая аудитория как раз они и есть. Это не мамочки/папочки, дети или девушки. Причем при нормальных раскладах это была бы рабочая схема.

Там не предоплата, а типа гарант-сервис

Ворованные карты живут столько сколько тебе нужно. Банковская система в США не такая прогрессивная, даже чем у нас. Банки не шлют уведомления на телефон о списании средств. Там более консервативные методы - приходят письма в почтовый ящик.

Поэтому кардеры нацелены в основном на американских жертв.

Ну покупают то сново таки тыренные. Руки таким надо повыдергивать. Как то раз тоже хотели стырить акк, вовремя заметил. Интересно, как они умудряються. Где то в самом олхксе лазейка шо ли...

Там ничего сложного нет. Старые акки в основном не активные, верификаций скорее всего нет.

На таких площадках пароль подбирается обычным брутфорсом. Врядли там сложные пароли у пользователей.

[Per7ik]

Почему умалишенных? Человек с нормальным уровнем цифровой грамотности как раз понимает о чём речь. Целевая аудитория как раз они и есть. Это не мамочки/папочки, дети или девушки. Причем при нормальных раскладах это была бы рабочая схема.

Там не предоплата, а типа гарант-сервис

Ворованные карты живут столько сколько тебе нужно. Банковская система в США не такая прогрессивная, даже чем у нас. Банки не шлют уведомления на телефон о списании средств. Там более консервативные методы - приходят письма в почтовый ящик.

Поэтому кардеры нацелены в основном на американских жертв.
Там ничего сложного нет. Старые акки в основном не активные, верификаций скорее всего нет.

На таких площадках пароль подбирается обычным брутфорсом. Врядли там сложные пароли у пользователей.

Сразу видно теоретик
Начнем:
Берутся карты США и Европы, потому что на их счетах чисто теоретически больше денег, чем на картах других стран
Если ты гражданин США и будет транзакция в странах СНГ, будет блокировка
Брутфорс блокируется после определенного числа запросов от клиента на сервер, аля будет капча
Ворованные карты живут до того момента, пока жертва или банк не заблокирует карту
Даже если прикинуть, вам покупают товар за краденные деньги, товар будет оформляться на ваше имя, как итог потом будут спрашивать с Вас
Почитайте книгу, как я украл миллион

[molander]

Сразу видно теоретик
Начнем:
Берутся карты США и Европы, потому что на их счетах чисто теоретически больше денег, чем на картах других стран
Если ты гражданин США и будет транзакция в странах СНГ, будет блокировка
Брутфорс блокируется после определенного числа запросов от клиента на сервер, аля будет капча
Ворованные карты живут до того момента, пока жертва или банк не заблокирует карту
Даже если прикинуть, вам покупают товар за краденные деньги, товар будет оформляться на ваше имя, как итог потом будут спрашивать с Вас

Чувак, ты вообще не в теме. Ау, 2020 год как бы уже.

Почитайте книгу, как я украл миллион

Баян от кардера 2000х

Ты информацию анализируешь из подобного чтиво?

Ты бы не книжки читал и интернеты, а сам наблюдал логи заходов на сайты, бд, как ломают wp сайты и тд. Какие каптчи, омг

Примитивный бутстрап до сих пор работает для ломов сайтов. Что говорить про получение доступа к пользователю любого сайта, учитывая что слитая база имейлов olx есть даже в свободном доступе.

В прошлом году успешно парсил olx в 50 потоков без таймаутов под одной проксей, никто меня не заблочил.

И вообще ты что сам не можешь зайти на olx и попробовать вбить неверный пароль? Да хоть 100 раз без перерыва

По поводу ворованных карт, почитаешь на досуге

https://www.businessinsider.com/credit-card...at-to-do-2018-8
https://www.washingtonpost.com/business/thi...af08_story.html

Там написано то о чем я писал, что мошенник может совершать покупки хоть целый месяц пока не придет финансовый счет владельцу карты. Не путай кредитную карту с дебетовой, это две разные истории.

[Per7ik]

Чувак, ты вообще не в теме. Ау, 2020 год как бы уже.
Баян от кардера 2000х

Ты информацию анализируешь из подобного чтиво?

Ты бы не книжки читал и интернеты, а сам наблюдал логи заходов на сайты, бд, как ломают wp сайты и тд. Какие каптчи, омг

Примитивный бутстрап до сих пор работает для ломов сайтов. Что говорить про получение доступа к пользователю любого сайта, учитывая что слитая база имейлов olx есть даже в свободном доступе.

В прошлом году успешно парсил olx в 50 потоков без таймаутов под одной проксей, никто меня не заблочил.

И вообще ты что сам не можешь зайти на olx и попробовать вбить неверный пароль? Да хоть 100 раз без перерыва

По поводу ворованных карт, почитаешь на досуге

https://www.businessinsider.com/credit-card...at-to-do-2018-8
https://www.washingtonpost.com/business/thi...af08_story.html

Там написано то о чем я писал, что мошенник может совершать покупки хоть целый месяц пока не придет финансовый счет владельцу карты. Не путай кредитную карту с дебетовой, это две разные истории.

Прям целый месяц
Вбей, будет капча с выбором картинок
Давай эксперимент, раз ты такой умный и все знаешь, даю мыло от олх и два три дня на взлом, пароль не трудный

Сообщение отредактировал Per7ik - Jul 9 2020, 14:46

[molander]

Прям целый месяц
Вбей, будет капча с выбором картинок
Давай эксперимент, раз ты такой умный и все знаешь, даю мыло от олх и два три дня на взлом, пароль не трудный

Хорошая шутка)

[Per7ik]

Хорошая шутка)

Это не шутка, даю свою почту от аккаунта, пароль состоит из 14 букв и цифр, специальных символов нет, без заглавных букв, так что словарь не трудный нужен, а только на цифры и английский алфавит

[gryzovick]

Пипл, пару лет назад была контора для проверки безопасности it сектора в олх, все взломали за 5 минут и ушли домой.
О какой безопасности говорите?

[QNX]

Там не предоплата, а типа гарант-сервис

ну так дефакто это предоплата, а по факту разводилово и кидалово

если бы они хотели шо то обналичить, они бы покупали товар в омерике и сбывали его тут

периодически натыкался на продавцов с низким рейтингом на ебае и положительными отзывами, которые в сезон парили обувь тимберленда по ценам в 2 раза ниже

причем в отзывах почти все были положительными и пару негативных, где писали что товар они таки получили, но он был куплен от имени другого лица с доставкой на их адрес ))))

но у нас такое не сработает

[Vaschek]

периодически натыкался на продавцов с низким рейтингом на ебае и положительными отзывами, которые в сезон парили обувь тимберленда по ценам в 2 раза ниже

Сиэтл?)

[QNX]

не помню уже, их по ходу грохнули всех, были 3 акка с примерно одинаковыми позициями и рейтингом 300+

[МаринаMarina]

Да, с олх аккуратно надо. Сервис популярный, и естественно, там есть мошенники. Поэтому оплата только наложенным платежом) а как иначе?

[Per7ik]

Да, с олх аккуратно надо. Сервис популярный, и естественно, там есть мошенники. Поэтому оплата только наложенным платежом) а как иначе?

Олх доставка
Ибо есть такие кадры, которые просят наложкой без предоплаты, а потом пропадают
Два варианта: 150 гон предоплата и остальное наложкой, либо олх доставка