View attachment 50462
Carding Guide: Reebelo
While your carder buddies waste their time and burn through cards trying to hit
Apple directly youre about to learn a much
smarter approach. Those major retailers have
security teams bigger than small armies - but theres always a
back door. Just like we covered with
BackMarket the real money is in targeting the resellers who handle the same premium devices with security systems held together by duct tape and prayers.
Enter
Reebelo - a refurbished electronics marketplace thats practically inviting fraudulent transactions. Their security implementation has enough gaps to make it an
attractive target for those with the right knowledge and tools.
Get your
fresh cards ready configure those
proxies and prepare to leverage this refurbished electronics platform. Ill show you how to acquire high-end devices while keeping your operation under the radar.
Why Reebelo?
Let me paint you a picture of why
Reebelo is a carders paradise. This legitimate business moves massive volume in refurbished tech with
security measures that belong in the stone age. Ppremium devices - iPhones MacBooks Samsung flagships - all protected by
anti-fraud systems that barely function. The prices stay strategically low to avoid suspicion and the refurbished market is absolutely booming right now.
Besides
BackMarket theyre the biggest player in the refurbished electronics game. Thousands of orders flow through daily - which means our fraudulent purchases blend seamlessly into their massive order volume. Their inventory is extensive and constantly refreshed perfect for keeping your operation diverse. Their security is
laughably weak making them an ideal target. Anyone with basic skills and some stolen cards can get through. The real challenge with
Reebelo isnt getting past their defenses - its resisting the urge to empty their warehouses.
Recon
We cranked up our trusty
Burp Suite and started sniffing around
Reebelos digital turf. And guess what? Jack shit. No military-grade anti-fraud systems - just basic analytics and some standard marketing pixels tracking user behavior.
Theyre using
Stripe for payment processing and get this - theyve got
3DS 2.0 enabled.
Stripes not a total pushover but with
3DS 2.0 if you play your cards right (pun intended) you can bypass that shit. The only monitoring happening is typical ecommerce analytics - tracking conversion rates cart abandonment and basic user flows.
Si has seguido nuestras guías
de la 3DS 2.0, ya deberías tener tarjetas con información de agente de usuario de transacciones anteriores. Asegúrate de que ese agente de usuario coincida con la configuración de tu navegador antidetección; esto es importante. Es fundamental tener
tarjetas limpias y
servidores proxy que no se hayan quemado. Y, por favor, no te comportes como un adicto al crack en plena compra. Tómate tu tiempo entre compras.
Requisitos y proceso
Esto es lo que necesitas para una transacción exitosa
con Reebelo :
View attachment 50467
- Tarjetas : Tarjetas nuevas, preferiblemente sin VBV. Si solo puedes conseguir tarjetas VBV, asegúrate de que incluyan datos de agente de usuario; esto te permitirá saltarte la 3DS 2.0.
- Proxies residenciales : Proxies residenciales limpios que coincidan con la ubicación de las tarjetas. Evite los proxies de centros de datos, ya que suelen estar en la lista negra.
- Navegador Antidetección : Protección de huellas dactilares para tu navegador. Configura todos los ajustes correctamente para evitar la detección.
- Direcciones de entrega : Las entregas nuevas son ideales. Si usa entregas antiguas, verifique que no estén marcadas en pedidos anteriores en Stripe Radar.
- Pensamiento crítico : Mantén la concentración y la atención. Evita errores comunes causados por exceso de confianza o prisa.
Proceso:
View attachment 50468
- Configuración : Inicie el navegador antidetección con servidores proxy residenciales limpios. Si usa tarjetas VBV, configure el agente de usuario exacto como el titular para evitar fallos en la 3DS 2.0.
- Objetivo : dirígete directamente a Reebelo y elige tus artículos: no es necesario perder el tiempo navegando, ya que carecen de análisis de comportamiento.
- Pago : Utilice el pago como invitado. Introduzca todos los datos de la tarjeta manualmente, sin necesidad de copiar y pegar ni cambiar entre ventanas.
View attachment 50471
- Confirmación : Espera a que Stripe procese el pedido. Recibirás una confirmación o lo rechazarás. Si lo rechazas, cambia de sesión y vuelve a intentarlo. Si sigues fallando, consulta los métodos avanzados a continuación.View attachment 50472
Métodos avanzados
Reebelo , en su infinita estupidez, no verifica las direcciones de correo electrónico. Usa el correo electrónico del titular de la tarjeta al pagar para aumentar tus posibilidades de ser estafado. Luego, envía un correo electrónico bomba a su bandeja de entrada para enterrar ese correo de confirmación en una montaña de basura digital.
Otro método eficaz se basa en nuestro método de pago
de PayPal , al que
Reebelo es extremadamente vulnerable. Aquí te explicamos cómo aprovechar su integración
con PayPal :
- Comience su proceso de pago completando los detalles de entrega con la dirección y la información del titular de la tarjeta y seleccione PayPal como su método de pago.
- Cuando se le redirija a PayPal, ingrese la dirección de facturación REAL del titular de la tarjeta: esto es crucial ya que la detección de fraude de PayPal confía en direcciones conocidas.View attachment 50474
- Complete el paso de autorización de PayPal
View attachment 50475
- Antes de finalizar su pedido en Reebelo , notará que los detalles de envío aún se pueden editar.
- Cambie rápidamente la dirección del titular de la tarjeta por su dirección de entrega
- Completar el pedido
¿Lo mejor de esta vulnerabilidad? La comprobación de fraude
de PayPal ya está satisfecha con la dirección legítima, y la implementación deficiente de
Reebelo no vuelve a verificar con
PayPal tras el cambio de dirección. Tu paquete se envía al punto de entrega, mientras que
PayPal solo ve la transacción legítima original.
BINs
Ya sabes cuál es mi opinión sobre los bins: la búsqueda de bins es para
aficionados que creen que existe una combinación mágica de números que garantiza el éxito. Los verdaderos carders saben que se trata de comprender los sistemas antifraude y los patrones de transacción.
Pero para los fines de esta guía aquí hay algunos BIN que me funcionaron:
***Texto oculto: no se puede citar.***
Conclusión
Reebelo es un blanco fácil para quienes saben cómo usar el sistema. Su inventario es de primera y su seguridad es una
pasada . Usa
tarjetas limpias, proxies sólidos y un sistema antidetección bien configurado. No seas
codicioso y distribuyas tus ataques.
Si lo haces bien, te verás envuelto en un mar de aparatos reacondicionados. Si la cagas, serás tú el que termine siendo reacondicionado, en una celda. Es broma, jaja.
Ahora, sal y enséñales a estos entusiastas de la tecnología que buscan ofertas cómo es el verdadero ahorro. Y como siempre, no aprendiste nada de esto de mí. ¡Adiós a la doctrina!