View attachment 51158
？在 JomaShop（奢侈手表）上盗刷信用卡（难度：6/10）？
你来这里是因为你想享受生活中的
美好事物，但你不想为此“花钱”。JomaShop拥有
你想要的珠宝，我们也有办法帮你搞到手。这可不是你家附近的小店，
JomaShop是一个
灰色市场，奢侈腕表在这里流通。但别太得意忘形
——他们有保安，但保安可拦不住像你这样
铁了心要干的家伙。
免责声明：本文及我所有文章和指南中的信息仅供教育用途。本文旨在研究诈骗手段，并非意在推广、支持或协助任何非法活动。对于基于本文或我账号发布的任何内容而采取的任何行动，我概不负责。请负责任地使用这些信息，切勿参与任何犯罪活动。
为什么选择JomaShop？
那么，我们为什么要盯上
JomaShop呢？这家公司是奢侈腕表界的
异类，他们以一种略显非正统的方式销售合法的高端腕表。他们游走于
灰色地带，并不完全遵循制造商的规则。他们就像是黑市的叛逆表亲——拥有所有奢华的元素，但经营方式却令人质疑。
View attachment 51151
至于那些手表？这些宝贝能
卖个好价钱。我们说的是一笔不容小觑的
潜在收益。
现在我们来谈谈他们的安全措施，或者更确切地说，是他们安全措施的缺失。JomaShop
使用 Braintree进行
支付处理，使用
Forter进行欺诈检测。听起来很
吓人？其实不然。他们的系统存在一些漏洞。最糟糕的是什么？他们
没有使用 3D 安全验证，这简直就是在自找麻烦。
侦察兵
在我们全力以赴之前，先来做些调查。启动你最喜欢的网络嗅探器（如果你稍微有点脑子，就用
Burp Suite ），然后仔细查看JomaShop的网站。你会发现他们与
Braintree合作处理支付，并与
Forter 合作进行欺诈防范。
View attachment 51152
Forter ……这个名字你可能有点耳熟。这帮家伙通常很
烦人。但在
JomaShop上，他们的反欺诈检查就像个
懒散的保安——只有在你付款完成
后才会出现。这可是我们绝佳
的机会啊！
福特
View attachment 51155
以下是Forter在JomaShop上的后授权评估工作原理：
- 天文数字般的欺诈评分：如果Forter认为你是欺诈者（而且他们是对的），你的交易将被取消。
- 高欺诈风险： JomaShop会要求您提供银行卡和身份证照片，尤其是在您订购超过两千美元的商品时。是时候发挥您的Photoshop创意，或者找个靠谱的伪造身份证件的人了。
- 中等欺诈风险： Forter已标记您， JomaShop需要与您“聊聊”以验证信息。准备好用持卡人信息应付电话吧。
- 欺诈评分低： Forter确认您的订单可以发货，您离拥有那块闪亮的新款百达翡丽腕表又近了一步。
警报
反欺诈系统检测并拒绝交易的方法之一是检查银行卡是否在其他地方使用过。这意味着，在多家商店反复转售的银行卡（这些商店通常会再次检查其有效性）将被直接拒绝。
幸运的是，BinX 提供了一个免费工具，可以帮助您评估即将购买的卡片是否在不同的商店被转售。最棒的是，这一切都是
免费的：
现在，你甚至在购买之前就能知道这张卡是否不好。
请访问以下链接查看：
https://binx.cc/tools/resell
BinX.CC | BinX.PW
警报
卡片JomaShop
View attachment 51156
以下是如何洗劫JomaShop 的详细步骤：
- 把你的东西都准备好： 反检测浏览器、全新代理和余额充足的干净信用卡。这可不是小儿科。
- 寻找折扣： JomaShop总是搞些优惠券活动。仔细浏览他们的网站，再去那些不正规的优惠券网站碰碰运气——省下的每一分钱都是赚到的。新用户代码就像金子一样，能让你的每笔订单都多赚几块钱，而且还能让你在反欺诈系统眼中看起来更合法。
- 表现自然：别一上来就抓起最贵的表就跑。像个真正懂行的人一样好好逛逛。看看商品描述，把一些乱七八糟的东西加到愿望清单里——你可是个老练的罪犯，就该这么装。
- 先把目标商品加入购物车，但别着急。让它待在那儿。继续浏览其他商品，或者去撸一发，过会儿再回来。耐心点，年轻人。
- 去看看 Smooth Operator 吧：慢慢填写表格，别傻乎乎地复制粘贴。还有，别忘了用那个超棒的折扣码（我这里就忘了用，哈哈）。View attachment 51160
- 支付轮盘赌：使用你那张干净无瑕的卡。记住，福特的裁决是在付款之后才做出的，所以每次都带有一定的赌博性质。
View attachment 51161
- 确认和发货：向你信仰的邪神祈祷，然后像老鹰一样紧盯你的邮箱。如果你运气好，就能收到一个追踪号码。View attachment 51162
高级战术
电子邮件骗局
***隐藏文本：无法引用。***
PayPal：你那隐蔽的后门
View attachment 51157
JomaShop接受
PayPal付款，而这正是我们小型
PayPal支付方式发挥作用的地方：
- 将商品加入购物车，然后前往结账。
- 请使用持卡人的真实地址作为收货地址。
- 这一点至关重要——PayPal要求提供真实有效的地址。
- 请确保与PayPal记录中的银行卡信息一致。
- 点击使用PayPal付款。
- PayPal看到已验证的收货地址后，就放心了。
- 他们的反欺诈系统基本上处于休眠状态。
- 授权过程顺利完成。
- 在PayPal批准之后，但在最终确认之前：
- 点击“立即支付”按钮。
这是因为
PayPal会在初始授权时进行安全检查。JomaShop会很乐意使用新的收货地址处理订单，而你被盗的物品实际上已经到你手中了
。
结论
袭击
JomaShop风险很大，但回报也丰厚。他们的安全措施存在漏洞，而且他们的反欺诈系统仍然可能
让你蒙受损失。谨慎行事，你就能拥有数不尽的名表；犯错则会让你一无所有。
这可不是胆小鬼的游戏。你得
头脑敏锐、冷酷无情，并且敢于冒险。但如果你有胆量，
JomaShop就能成为你的私人提款机。
现在就出去挣点钱去吧。要是被抓了，别来找我哭诉。
教义出局。
