История берет свое начало примерно два года назад. Ваш покорный слуга решил воспользоваться заманчивым предложение в рассылке Aliexpress. Надвигалась распродажа и площадка рекламировала скидки до 70%. Особенно приглянулись купоны Top Brand – купоны магазинов на 50%.
Все вроде понятно. Переходим по времени на раздачу и берем свой купон. Но не первая, ни десятая попытка не дала результата. В наличии были только мусорные купоны мелких магазинов… Хмм. Пишем скрипт на golang в 100 потоков, и закидываем его на Alibaba Cloud, ну прям рядом с серверами Aliexpress – снова ничего (
Пишем еще один скрипт, но теперь он в многопотоке получает остатки этих купонов в момент начала выдачи, заодно разбираемся в алгоритме подписи запросов api(md5, что бы вы понимали уровень)). И о как интересно – на момент начала раунда самых жирных купонов просто нет. Как же так, неужели Aliexpress нас просто обманули? Нет, тут все интереснее…
Глубинный интернет
Предположив, что тут как-то завязан фрод, я решил поискать, а не продает ли кто-то эти самые купоны. Быстрый поиск привел на miped.ru (сейчас домен заблочен РКН и переехал) – самый крупный фрод-рынок Aliexpress в мире.
Аккаунты с купонами разных номиналов 10-20% от номинала купона. Услуги получения купонов, аккаунты в любых объемах и тд. Там же и нашлись эти купоны Top Brands. Продаются они вполне открыто даже прямо сейчас. Вот магазин одного из пользователей.
Полный набор. Но простой пользователь никогда не сможет получить самостоятельно(далее объясню почему). Мне стал интересен этот магазинчик и его владелец, и я написал простой парсер. Выяснилось, что владелец (в виду своей скромности, наверное) почему-то выкладывает купоны по 20-30 шт. и постоянно пополняет, в итоге среднее кол-во ~ 300 шт на каждый магазин Aliexpress. Общая прибыль больше 1000000 руб за несколько дней.
Впервые я сообщил об этой проблеме Aliexpress два года назад )) Как видите, ничего не изменилось, магазин существует до сих пор.
Но нет, кое что изменилось. Например – теперь, если в текущем раунде все купоны разобрали фродеры, то их не показывают пользователям совсем. Для мошенников купоны есть, а для вас нет )
Как они это делают
Немного поковыряв, я понял, что фродеры получают доступ к купонам продавцов почти в момент регистрации их в системе Aliexpress. Все что интересно для перепродажи тут же разбирается на недавно зарегистрированные аккаунты. Происходит это примерно за 2-3 недели до начала акций. Другими словами, к моменту начала акции все купоны получены и уже большая часть перепродана.
Для получения купона достаточно знать его id (даже не хеш). Видимо есть запрос к api который показывает все доступные купоны продавца, в том числе и те, которые скрыты. Сам запрос мне найти не удалось.
С купонами самой платформы аналогично. Обычно весь их месячный лимит выбирается за несколько часов и потом перепродается на фрод-форуме и в ботах.
Но что самое удивительное, пепродаются даже промокоды! У каждого промокода есть лимит применений, фродеры через скрипты оформляют заказы с промокодами, выбирая лимит применения кода. Заказ висит неоплаченным, покупатель такого аккаунта может потом отменить его и промокод можно применить повторно.
Вообще при анализе форума показалось, что вообще весь фрод Aliexpress сосредоточен в России. По моим примерным оценкам примерно 60-70% бюджета Aliexpress на мотивацию покупателей оседает в карманах мошенников. Самое удивительное, что сами Aliexpress все это игнорируют.
При этом очевидно, что издержки сама платформа перекладывает на покупателей. Защита покупателя, например, уже почти полностью не работает для покупателей из России.
По сообщениям кажется, что основном все фрод-аккаунты с купонами потребляет розница, но есть отдельная каста, которая почти не общается на форуме и живут в закрытых чатах.
Обнальщики. Как не трудно догадаться они занимаются обналичиванием купонов, делается это через подконтрольные магазины. Раньше магазины выкупались у китайцев или их брали в долю, но с момента как разрешили регистрироваться продавцам из России этой проблемы не стоит. Просто создается магазин на подставные данные, и выкупается товар у самого себя.Средний объем потребления обнальщиков 10000-15000 аккаунтов в месяц. Каждый магазин приносит примерно 200-400к после чего улетает в бан и цикл повторяется. По их сообщениям, все это происходит в автоматическом режиме, используются средства автоматизации типа Selenium.
Дыры в безопасности
Кроме того, что фродеры имеют неавторизованный доступ к внутренним данным системы, кроме того, что подпись запросов это простой md5, я обнаружил еще одну занимательную штуку. Просто для понимания уровня китайских разработчиков.
При авторизациирегистрации система формирует токен, на основе которого она выдает куки авторизации. Так вот, этот токен не имеет времени жизни, другими словами, если хоть один раз у вас перехватили этот токен – вы теряете доступ к акканту навсегда, ни смена пароля, ни смена почты ничего не даст. Мошенник всегда сможет авторизоваться по этому токену в вашем аккаунте. Пример такой авторизации – просто перейдите по ссылке и вы окажитесь в чужом аккаунте.
Итог
Ничего не измениться, если за два года Aliexpress даже не обратили внимание на эту проблему, значит так и нужно. Фрод генерирует новых пользователей, да, все они фейки, но зато в годовом отчете можно показать рост базы.
источник
upd Ответ Aliexpress
Купить аккаунт ВКонтакте – это получить массу возможностей не только для общения, а и для распространения информации. Эта социальная сеть представляет собой современную развивающуюся площадку для обмена различными данными между людьми. Можно размещать, скачивать или прослушивать видеоролики, записи собственной речи, музыку, изображения и тексты, создавать тематические группы, беседы.
Изначально сеть была ориентирована на студентов и учащихся, но ее продвинутый функционал привлек различных пользователей не только из России, где эта социальная сеть пользуется наибольшей популярностью, но и из других стран мира.
У нас можно купить аккаунт ВКонтакте дешево. При этом вы станете пользователем стабильно работающей социальной сети с надежно защищенными от посягательств злоумышленников личными виртуальными площадками.
У нас можно купить аккаунт ВК на выгодных условиях и с гарантией
Купить живые аккаунты ВК – это получить уже готовый аккаунт для проведения различных рекламных компаний, эффективного распространения информации или воплощения в жизнь разных бизнес идей. При этом клиенту не нужно будет тратить время, чтобы разобраться, что к чему, как что сделать, наполнять акк контентом, искать и привлекать целевую аудиторию. Нужно всего лишь вложить небольшую сумму денег и купить аккаунт ВК актив.
В ассортименте есть разные аккаунты. Можно купить аккаунт ВК женский ориентированный на прекрасную половину человечества. Хотите купить аккаунт ВК с друзьями и такие есть в ассортименте. Они уже заполнены разной информацией сообщениями, комментариями, видео и фото, музыкой и т.д.
Желаете выложить собственную информацию, предлагаем купить аккаунт ВК авторег. Это автоматически зарегестрированный акк с заполненным профилем полностью готовый к использованию.
Продаем аккаунты ВК ретрив, без хозяев и прочие. У нас можно также купить аккаунт Вк неактив. Широкий ассортимент позволяет подобрать самый оптимальный вариант.
Купить аккаунт VK у нас выгодно
К преимуществам приобретения его у нас относится:
- низкая цена;
- безопасность и гарантии выполнения сделки;
- отзывчивая служба обратной связи;
- большой ассортимент;
- экономия времени, сил и денег;
- скидки постоянным клиентам и оптовым покупателям;
- индивидуальный подход к каждому клиенту;
- возможность для удобства клиентов проведения оплаты разными способами.
Как купить раскрученный аккаунт Вконтакте?
• Ознакомьтесь с правилами нашего магазин и описанием перед покупкой, чтобы избежать недоразумений. • Выберите необходимый Вам аккаунт и нажмите «Купить». • Магазин переведёт Вас на страницу, где повторно ознакомит Вас с описанием. Прочитайте и нажмите «Приобрести аккаунт» – Вы попадёте на страницу оформления заказа. • На странице оформления заказа выберите способ оплаты и укажите запрашиваемые данные. ВНИМАНИЕ: Указанная Вами почта, должна быть существующей и рабочей. • После ввода всех необходимых данных поставьте галочку в графе согласия с правилами нашего магазина и нажмите «Купить». Вы попадёте в корзину заказов с инструкцией об оплате. • Ознакомитесь с инструкцией. • Воспользуйтесь ссылкой на оплату в инструкции, если не хотите вводить комментарий вручную. • После оплаты ОБЯЗАТЕЛЬНО нажмите «Проверить оплату». • Если Вы всё выполнили правильно, появится возможность скачать, купленный Вами акк в txt файле. Также акк придёт на указанную в заказе почту. • Если у вас возникли сложности с оплатой, или проблема с товаром, напишите нам в телеграмм, ответ с 9:00 до 23:00 в течении 5-10 минут.
Краткий материал для тех, кто пока не познакомился с технологией.
После создания коллекции можно добавить токен по кнопке «Add new item». Выберете NFT-объект, добавьте название, описание и количество выпускаемых токенов. После создания токен можно продавать, нажав на кнопку «Sell». В этом разделе выбираем способ продажи — по фиксированной стоимости или аукциону, и устанавливаем цену в фунтах стерлингов или «эфирах».
После установления цены нажмите на кнопку «Post your listing», чтобы отправить токен в продажу. На этом этапе платформа должна списать оплату за публикацию с кошелька. Вечером 12 марта комиссия составляет 140 долларов (около 10 тысяч рублей). Пользователь vc.ru Евгений Вилков писал о 77 долларах комиссии.
Есть смысл продавать токены в случае, если они точно превышают стоимость комиссии. После публикации NFT-объект проверят, а затем его могут купить пользователи платформы. Деньги от продажи также придут на электронный кошелёк.
Чтобы купить токен, следует определиться с типом NFT, который вам нужен, и выбрать подходящую платформу. На популярных маркетплейсах для покупки используются «эфиры», так что необходимо будет пополнить кошелёк этой криптовалютой. На некоторых платформах токены можно купить при помощи, к примеру, криптовалюты USDS или DAI.
После пополнения кошелька можно либо купить NFT по фиксированной стоимости, просто нажав кнопку «Buy now», либо сделать свою ставку на аукционе. Если ставки выше вашей не будет, деньги за токен и комиссия автоматически спишутся со счёта и токен станет вашим. После покупки токен попадает в ваш кошелёк, например, Trust Wallet. Там токены можно просматривать и управлять ими.
Если вы хотите узнать о чём-то, связанном c NFT, напишите в комментариях. При выборе следующих тем редакция учтёт пожелания.
#nft #криптовалюты #технологии #искусство
EpicGame goods_283905Рейтинг 5/5 Голосов 15 
Рандом c Take The L
- Продаж
- 4981 шт
- В наличии
- 3416 шт
- Категория
- Рандомные аккаунты
Описание товара
Перед тем ,как приобрести данный товар, рекомендую прочитать правила сайта! 🙂
Покупая данный товар, вам может выпасть – аккаунт с Take The L!
Это не 100% вероятность, но у вас есть шанс получить Take The L очень ДЕШЕВО!
Гарантия на момент покупки.
На данных аккаунтах может-быть актив,из-за которого вас будет выкидывать из игры! Но может-быть и не активный аккаунт. Так что все зависит от вашего рандома!
-25% 50 Руб. 35 Руб.
ли со статьей или есть что добавить?