View attachment 51158
Tienda de relojes de lujo Joma (Dificultad: 6/10)
Estás aquí porque quieres lo
mejor de la vida, pero no te interesa pagar.
En JomaShop tenemos la joya y sabemos cómo conseguirla. Esto no es el típico mercadillo de barrio;
JomaShop es un
mercado gris donde abundan los relojes de lujo. Pero no te
engañes : tienen seguridad, pero no del tipo que puede detener a un tipo
tan decidido como tú.
NOMBRE: | Tienda Joma |
URL: | www.jomashop.com |
SISTEMA DE PAGO: | Braintree |
SISTEMA DE FRAUDE: | Forter |
PRODUCTOS: | Relojes de lujo |
NIVEL DE DIFICULTAD: | 6/10 |
Aviso legal: La información proporcionada en este artículo y en todos mis artículos y guías tiene fines exclusivamente educativos. Se trata de un estudio sobre el funcionamiento del fraude y no pretende promover, respaldar ni facilitar ninguna actividad ilegal. No me hago responsable de ninguna acción que se tome con base en este material ni en ningún material publicado en mi cuenta. Por favor, utilice esta información con responsabilidad y no participe en actividades delictivas.
¿Por qué JomaShop ?
Entonces, ¿por qué nos centramos en
JomaShop ? Estos son la
oveja negra del mundo de los relojes de lujo, vendiendo relojes de alta gama
auténticos de una forma un tanto poco convencional. Operan en un mercado gris y turbio que no sigue al pie de la letra las normas de los fabricantes. Es como si fueran el primo rebelde del mercado negro: toda la ostentación, pero con un enfoque cuestionable.
View attachment 51151
¿Y los relojes? Estos relojes se pueden
vender por una fortuna. Hablamos de un
posible día de pago, y no es broma.
Ahora hablemos de su seguridad, o de la falta de ella.
JomaShop usa
Braintree para el procesamiento de pagos y
Forter para la detección de fraudes. ¿Suena
intimidante ? Para nada. Su configuración tiene algunas vulnerabilidades. ¿Y lo mejor?
No tienen 3D Secure que pueda arruinarlo todo. Es casi como si lo estuvieran buscando.
Reconocimiento
Antes de irnos a por todas, investiguemos un poco. Abre tu rastreador de redes favorito (
Burp Suite si tienes dos dedos de frente) y explora la página web de
JomaShop . Verás que colaboran con
Braintree para pagos y
con Forter para la prevención del fraude.
View attachment 51152
Forter ... puede que ese nombre te suene. Estos tipos suelen ser un
auténtico incordio . Pero en
JomaShop, sus controles de fraude son como un
guardia de seguridad perezoso : solo aparecen
después de que tus pagos ya se hayan liquidado. Esa es nuestra maldita
oportunidad .
Forter
View attachment 51155
Así es como funciona la evaluación posterior a la autorización de
Forter en JomaShop :
- Puntuación de fraude astronómica : si Forter piensa que usted es un estafador (y tiene razón), su transacción no funcionará.
- Alto índice de fraude : JomaShop te pedirá fotos de la tarjeta y el documento de identidad, especialmente si tu pedido supera los dos mil. Es hora de usar Photoshop o buscar a un vendedor confiable de documentos falsos.
- Puntuación de fraude media : Forter te detecta y JomaShop quiere una breve charla para verificar la información. Prepárate para mentirte en una llamada telefónica usando la información del titular de la tarjeta.
- Puntuación de fraude baja : Forter le da luz verde para que se envíe su pedido y usted está un paso más cerca de conseguir ese nuevo y brillante Patek Philippe .
Cardado JomaShop
View attachment 51156
Aquí te explicamos paso a paso cómo robar a ciegas
en JomaShop :
- Pónganse las pilas: Desactiven los proxies nuevos del navegador y limpien las tarjetas de alto saldo. Esto no es para aficionados.
- Busca descuentos: JomaShop siempre tiene cupones falsos. Explora su sitio web y busca esos sitios de cupones sospechosos: cada dólar ahorrado es un dólar ganado. Los códigos para nuevos clientes son como oro en polvo para ganar más dinero en cada pedido y te hacen mucho más legítimo ante la lucha contra el fraude.
- Actúa con naturalidad: No te limites a comprar el reloj más caro y salir corriendo. Explora como si realmente te importara. Lee las descripciones y añade algo a tu lista de deseos: eres un criminal sofisticado. Actúa como si lo fuera.
- Carrito y Tranquilo: Agrega tu objetivo al carrito, pero no te apresures. Déjalo ahí . Explora un poco más o ve a masturbarte y vuelve más tarde. Ten paciencia, joven saltamontes.
- Operador de caja: Tómate tu tiempo para rellenar los formularios. Nada de copiar y pegar, idiota. Y no olvides el código de descuento (¡me olvidé de usarlo aquí, jaja!).View attachment 51160
- Ruleta de pagos: Usa tu tarjeta impecable . Recuerda que el veredicto de Forter llega después del pago, así que siempre es un poco arriesgado.
View attachment 51161
- Confirmación y envío: Reza a los dioses oscuros en los que creas y vigila tu correo electrónico con atención. Con suerte, recibirás un número de seguimiento .View attachment 51162
Tácticas avanzadas
Truco del correo electrónico
***Texto oculto: no se puede citar.***
PayPal : Tu puerta trasera furtiva
View attachment 51157
JomaShop acepta
PayPal y ahí es donde entra en juego nuestro pequeño método
PayPal :
- Cargue su carrito y diríjase a la caja.
- Utilice la dirección real del titular de la tarjeta como dirección de envío.
- Esto es crucial : PayPal exige una dirección legítima.
- Asegúrese de que coincida con los registros de PayPal para la tarjeta.
- Pulse Pagar con PayPal .
- PayPal ve una dirección de envío verificada y se relaja.
- Sus detecciones de fraude básicamente implican tomar una siesta.
- La autorización se realiza sin problemas.
- Después del visto bueno de PayPal pero ANTES de la confirmación final:
- JomaShop te permite “revisar” tu pedido.
- Cambia la dirección de envío de tu entrega.
- PayPal ni siquiera lo notará.
- Presione el botón Pagar ahora.
- Procesos de transacción que utilizan el token preautorizado de PayPal .
- JomaShop obtiene su información de envío actualizada.
- El paquete se dirige a su entrega.
Esto funciona porque
PayPal realiza su comprobación de seguridad durante la autorización inicial.
JomaShop procesará el pedido con la nueva dirección de envío y tendrás tus artículos robados prácticamente en tus manos.
Conclusión
Ir a
JomaShop es
arriesgado, pero la recompensa es enorme. Su seguridad tiene fallos, pero su detección de fraudes aún puede
perjudicarte . Juega con inteligencia y te verás inundado de relojes de lujo. Si la cagas, te quedarás con una miseria.
Este no es un juego para cobardes. Necesitas ser
astuto, implacable y estar dispuesto a arriesgar. Pero si tienes el coraje,
JomaShop puede ser tu cajero automático personal.
Ahora sal y gana dinero, maldita sea. Y si te pillan, no vengas a llorar.
d0ctrina fuera.