View attachment 50403
Carding Guide: NZXT BLD (Custom Gaming PCs)
Its almost fucking
Christmas and whats better than a shiny new car under the tree? But lets be real we cant exactly card a goddamn car. So whats the next best thing for a bunch of nerds like us? A brand-spanking-new
high-end gaming PC thats what. And where are we gonna snag one of these beauties?
NZXT BLD thats where.
NZXT the makers of
overpriced PC cases and coolers that look like they were designed by a horny teenager. Now theyre peddling pre-built systems through their 'BLD' service. They promise custom gaming rigs but their security is about as
effective as a wet paper bag.
Were targeting
NZXTs BLD service where they assemble custom PCs with
high-end components. High-value shit jacked up prices and their protection is a fucking joke. Perfect for us.
Get your cards ready fire up those proxies and lets show
NZXT what happens when you prioritize aesthetics over actual security.
Why NZXT BLD?
NZXTs BLD service offers a lot for carders. Theyve got everything a gamer could want all assembled into custom rigs with hefty markups. Their security has some
vulnerabilities we can take advantage of.
Heres why
NZXT BLD is worth our time:
- High-Value Inventory: $3000+ custom PCs loaded with the latest hardware. Easy profits (or FPS) for us.
- Brand Recognition: NZXT is a big name in the PC world. Their logo on a resale listing will attract buyers.
- Shit Security: For a company selling such expensive gear their fraud prevention measures are inadequate.
NZXT BLD is a high-value target with a loyal customer base and profit margins that make it worth the effort. Their security is flawed and were gonna take advantage of every single one of them.
Recon
Lets put on our hacker hoodies and see what were dealing with. We fired up
Chrome Dev Tools and started poking around
NZXTs BLD site.
Peeling back the layers of their supposedly custom-built site reveals the ugly truth: its just
Shopify. And if youve been paying any fucking attention to our guides you know that
Shopifys payment backbone is none other than
Stripe. So what are we dealing with here? You guessed it –
Stripe Radar.
Dont get it twisted theres no anti-fraud voodoo happening on the frontend. Forget about mimicking a genuine customer; its a waste of your time. No need to browse around like some window shopper like we do on other sites.
NZXT isnt pulling any fingerprinting shit either. Sure theyre grabbing some basic-ass info but your run-of-the-mill antidetect browser will spoof that shit without problems.
NZXT BLDs Payment System and Process
Konfiguracja NZXT działa na
Shopify , co oznacza, że jeżdżą po
szynach płatności Stripes , a to obejmuje radzenie sobie z niesławnym
Stripe Radar dla ich usługi BLD. Algorytmy wykrywania oszustw Radarów są sukinsynami,
ale NZXT
nie wzmocniło dokładnie swoich obron. Mamy tu trochę pola manewru.
Zanim pomyślisz o uderzeniu
w NZXT , ogarnij się. Przeczytaj nasz artykuł
Carding Bites: Understanding Shopify
and the
A CrdPro Exclusive: Why the cards you bought never work, and what you can do about it.
. Znajdziesz w nim informacje o tym, jak do tego podejść. Krótko mówiąc, potrzebujesz
nieskazitelnie czystego IP i
świeżej karty z pierwszej ręki, która nie została znęcana przez jakieś gówniane, brudne kontrolery
Stripe .
Oto, o co chodzi: kiedy wprowadzasz dane karty,
Stripes już cię ocenia. Dokładnie sprawdzają datę ważności numeru karty, CVV i adres rozliczeniowy. Przypisują punktację ryzyka do twojej transakcji na podstawie historii karty, tego, ile wydajesz i reputacji twojego IP. Jeśli ta punktacja ryzyka jest zbyt wysoka, zostaniesz obciążony wyzwaniem 3D Secure. W tym miejscu potrzebujesz karty innej niż VBV lub takiej, która może ominąć 3DS. Jeśli jesteś bezpieczny i unikniesz kuli 3DS, twoja płatność otrzymuje zielone światło, nawet jeśli używasz karty VBV.
System NZXT nie jest fizyką jądrową, ale nie bądź niedbały. Nadal potrzebujesz czystych kart, solidnych serwerów proxy i przyzwoitej konfiguracji antywykrywającej, aby prześlizgnąć się przezsieć
Stripes .
Wymagania:
- Karty : Świeże, nieużywane karty są absolutnie niezbędne. Nie marnuj czasu na szukanie „magicznych” BIN-ów – to amatorskie gówno. Zamiast tego dopasuj typowy limit kredytowy BIN-ów i poziom dochodów do kodu pocztowego swojego adresu rozliczeniowego. Na przykład używaj BIN-ów kart premium dla zamożnych obszarów i standardowych BIN-ów dla dzielnic klasy średniej. A jeśli przepuściłeś kartę przez jakiekolwiek sprawdzarki oparte na Stripe , zanim została spalona – wyrzuć ją i kup nową.
- Proxies : Czyste proxy mieszkaniowe, które pasują do lokalizacji kart. Proxy centrów danych są czerwoną flagą.
- Przeglądarka Antidetect : niezbędna do zamaskowania Twojego cyfrowego odcisku palca.
- Drop Address : Czysty adres, który nie został spalony, ale nie ma to większego znaczenia, jeśli odpowiednio go uporządkujesz.
Proces:
- Uruchom przeglądarkę Anti-Detect i połącz się z serwerem proxy.
- Udaj się do NZXT BLD i wybierz komputer swoich marzeń.
- Podczas realizacji transakcji wprowadź dane karty. Nie kopiuj-wklej jak jakiś dzieciak skryptowy.
- Jeśli trafisz na 3DS, to prawdopodobnie jesteś skończony . Jeśli nie, wstrzymaj oddech.
- Jeśli płatność przejdzie, jesteś w porządku . Jeśli nie, spróbuj innej karty lub przejdź dalej.
NZXT Flex : Zaawansowany
NZXT Flex ich usługa subskrypcji PC to podstępny sposób na obejście
wykrywania oszustw Stripes . Miesięczne płatności są na tyle małe, że nie zwracają na siebie uwagi. To śmieciowa oferta dla prawowitych klientów, ale kogo to obchodzi?
Będziesz potrzebować numeru telefonu w USA do weryfikacji SMS. Wypożycz go z serwisu takiego jak
smspool.net . Najtrudniejszą częścią jest weryfikacja tożsamości. Używają
fragile.co , który jest powiązany z weryfikacją tożsamości
Stripes , a będziesz potrzebować selfie i dowodu osobistego.
Ich zatwierdzenie jest łatwe, jeśli możesz sfałszować weryfikację tożsamości. Jeśli miałeś już do czynienia z weryfikacją tożsamości, to będzie to bułka z masłem. Jeśli nie, pokażę ci, jak radzić sobie z tymi sztuczkami w przyszłości.
Oto gra: wybierz komputer i skoro jesteś na haczyku tylko przez pierwszy miesiąc, załaduj tego skurwiela najdroższymi komponentami. Zapisz się za pomocą karty, zweryfikuj SMS-a, a po zatwierdzeniu weryfikacji ta bestia trafi do twojego punktu. Pomyśl o tym jak o darmowym okresie próbnym dla najlepszego komputera. Anuluj przed nadejściem kolejnej płatności lub pozwól posiadaczowi karty lub
NZXT się tym zająć. Teraz nic z tego cię nie dotyczy.
*** Ukryty tekst: nie można cytować. ***
Wniosek
Dobrze, masz plan, jak zamienić
NZXT w swoją osobistą skrzynię skarbów technologicznych.
NZXT BLD i
Flex to dziecinna zabawa, jeśli masz choć trochę rozumu. Teraz masz dostęp do najwyższej klasy zestawów do gier, które sprawią, że Twój zestaw będzie przedmiotem zazdrości każdego, kto się stara w lobby COD.
Przygotuj się. Używaj czystych kart, niezawodnych serwerów proxy i prawidłowo skonfigurowanej przeglądarki antywykrywającej. Postępuj zgodnie z tym przewodnikiem i przeczytaj inne przewodniki, które napisałem na temat
Shopify i
Stripe , a Twoje szanse na sukces gwałtownie wzrosną. Korzystaj z tej wiedzy mądrze i pamiętaj, jak tu trafiłeś. d0ctrine out.