View attachment 51158
? 梳理 JomaShop（奢侈手表）（难度：6/10）？
您来这里，是因为您想拥有生活中
更美好的事物，而不是为了“花钱”。JomaShop拥有琳琅满目的商品，我们也知道如何获得它们。这里可不是那种街角小店的喧嚣，
JomaShop是一个
灰色市场游乐场，里面充斥着奢侈手表。不过，别太自大
——他们有安保措施，只是那种安保措施无法阻止像您这样
铁了心的家伙。
免责声明：本文以及我所有的文章和指南中提供的信息仅供教育之用。本文旨在研究欺诈的运作方式，并非旨在推广、支持或协助任何非法活动。对于基于本文或我账户发布的任何内容而采取的任何行动，我概不负责。请负责任地使用此信息，切勿参与任何犯罪活动。
为什么选择JomaShop？
那么，我们为什么要瞄准
JomaShop呢？这些家伙是奢侈手表界的
害群之马，他们以一种有点非传统的方式销售
正宗的高端手表。他们在阴暗的灰色市场中运作，并不完全遵循制造商的规则。他们就像黑市的叛逆表亲——光鲜亮丽，但做法却令人质疑。
View attachment 51151
还有手表？这些坏家伙能
卖个大价钱。我们说的可是一笔
潜在的收入，可不是开玩笑的。
现在我们来谈谈他们的安全性，或者说他们的安全漏洞。JomaShop使用
Braintree进行支付处理，
使用Forter进行欺诈检测。听起来
有点吓人？其实不然。他们的设置存在一些漏洞。最棒的是？
没有 3D 安全验证，这会让事情变得一团糟。这几乎就像他们自找的一样。
侦察
在我们开始全力以赴之前，先来点儿调查。打开你最喜欢的网络嗅探器（如果你有点脑子的话，可以用
Burp Suite ），在JomaShop的网站上搜索一下。你会发现他们和Braintree在支付方面有合作，和
Forter在防欺诈方面也有合作。
View attachment 51152
Forter ……这个名字听起来可能有点耳熟。这些家伙通常都
让人头疼。但在
JomaShop，他们的欺诈检查就像个
懒惰的保安——只有在你的付款结清后才会出现。这可是我们该死的
机会之窗。
福特
View attachment 51155
以下是
Forter在JomaShop上进行授权后评估的工作原理：
- 天文数字的欺诈分数：如果Forter认为您是欺诈者（他们是对的），您的交易将会失败。
- 高欺诈评分： JomaShop会要求提供银行卡和身份证件的照片，尤其是在您订单金额超过两千美元的情况下。是时候发挥你的创意，用 Photoshop 或找个可靠的假身份证制作师了。
- 中等欺诈评分： Forter会标记你， JomaShop会要求你进行一些“聊天”来验证。准备好用持卡人信息打电话骗你吧。
- 低欺诈分数 ：Forter会批准您的订单发货，您离那块闪亮的全新百达翡丽 (Patek Philippe)又近了一步。
梳理JomaShop
View attachment 51156
以下是如何抢劫JomaShop 的步骤：
- 做好准备： 反检测浏览器新代理，清理高余额卡。这可不是业余时间。
- 寻找折扣： JomaShop总是有一些优惠券代码的噱头。仔细搜索他们的网站，看看那些可疑的优惠券网站——省一美元就是赚一美元。新客户代码就像金粉一样，能让你每笔订单都赚更多钱，而且在反欺诈人员眼中，它会让你更加合法。
- 表现自然：别光抢最贵的手表就跑。好好浏览一下，装作你真的在乎的样子。读读产品描述，把一些垃圾添加到你的愿望清单——你就是那种老练的罪犯。
- 购物车和休息：把你的目标添加到购物车，但不要着急。让它静静地待在那里。再浏览一会儿，或者去自慰一下，过会儿再回来。小蚱蜢，耐心点。
- 结账顺利操作员：慢慢填表格。别复制粘贴，你这个白痴。还有，别忘了那个超棒的折扣码（我忘了用了，哈哈）。View attachment 51160
- 付款轮盘：用你那张干净的卡。记住，Forter的判决是在付款后才公布的，所以每次都像一场赌博。
View attachment 51161
- 确认和发货：向你信仰的黑暗神灵祈祷，并密切关注你的邮件。如果幸运的话，你会收到一个追踪号码。View attachment 51162
高级战术
电子邮件技巧
*** 隐藏文本：无法引用。***
PayPal：你的秘密后门
View attachment 51157
JomaShop接受
PayPal ，这就是我们的PayPal小方法发挥作用的地方：
- 装上您的购物车并前往结账。
- 使用持卡人真实地址作为收货地址。
- 这很关键——PayPal需要一个合法的地址。
- 确保它与PayPal的卡记录相符。
- 使用PayPal付款。
- PayPal看到已验证的送货地址后就放心了。
- 他们的欺诈检测基本上处于暂停状态。
- 授权顺利通过。
- 在PayPal同意之后但在最终确认之前：
- 按下“立即付款”按钮。
之所以能做到这一点，是因为
PayPal在初始授权时会进行安全检查。JomaShop会很乐意使用新的收货地址处理订单，而您被盗的商品实际上已经到了您的手中
。
结论
抢购
JomaShop风险很大，但回报也很大。他们的安全系统漏洞百出，但欺诈检测系统仍然能
坑你。玩得聪明，你就能赚得盆满钵满。玩得烂透了，你就什么都不是了。
这可不是胆小鬼能玩的游戏。你需要
敏锐、冷酷，并且敢于冒险。但如果你胆子够大，
JomaShop可以成为你的私人提款机。
现在就出去赚点钱吧。要是被抓了，可别来找我哭诉。
教义出来了。
警报
