View attachment 53256
Cardado UrbanOutfitters
¿Me extrañaste? Después de un tiempo en la sombra, he vuelto con ganas de venganza, y qué mejor manera de volver que empezando con
UrbanOutfitters, ese paraíso hipster donde las tonterías "vintage" a precios exagerados se encuentran con tus cartas. He estado preparando algunas cosas durante mis vacaciones y, vaya, tengo cosas jugosas para compartir pronto. Espero que no te hayas descuidado demasiado mientras estuve fuera.
¿Por qué UrbanOutfitters?
Esto es lo que hace que valga la pena invertir tiempo
en UrbanOutfitters : sus envíos son rápidos : la mayoría de los productos llegan en 2 o 3 días. Su inventario se mueve rápido porque todos los imbéciles de las redes sociales quieren su estética "vintage". Colaboraciones de diseñadores con marcas de moda y productos básicos con precios hasta el 500 %: todo se vende fácilmente en sitios de reventa. Los
márgenes de ganancia son lo suficientemente grandes como para cubrir los descuentos de reventa y aún así dejarte con un dinero decente. Es el lugar perfecto para que los nuevos carders aprendan a usar las herramientas.
A diferencia de la mayoría de los sitios que te inundan de capas de seguridad,
UrbanOutfitters lo mantiene simple. Un punto de control se interpone entre tú y su inventario. Eso es todo. Y una vez que sabes cómo manejarlo (lo cual explicaremos) puedes volver a visitarlo. No hay una IA que aprenda tus patrones ni una seguridad que evolucione, solo un obstáculo predecible que superar.
Descripción general de seguridad
View attachment 53262
Inicié
Burp Suite y ¿qué encontramos? Dos jugadores principales en este juego:
Forter manejando la seguridad y
Stripe procesando los pagos. Pero aquí es donde la cosa se pone interesante: nuestros registros HTTP muestran que Forter apenas recibe pings. ¿Traducción? UOs tiene un sistema de seguridad de alta gama instalado, pero lo están ejecutando de manera débil. Es posible que su implementación
de Forter haya sido reducida para evitar cancelaciones innecesarias. Si eres analfabeto, también puedes verlo usando esta herramienta mágica:
WHOTRACKSME
View attachment 53268View attachment 53260
CÓDIGO DE AUTENTICACIÓN/RASTREO
Llevo años trabajando en UO y todo su teatro de seguridad se reduce a una sola cosa: el
código de autenticación/rastreo . Cuando
Forter o
Stripes Radar detectan incluso un indicio de algo sospechoso (lo que sucede a menudo, especialmente en pedidos superiores a $500), UO llama a la puerta para pedirle ese
código de autenticación/rastreo de su transacción.
¿El ingrediente secreto? Utiliza
tarjetas de registro (las alertas VISA solían funcionar antes, pero con menos éxito), en las que puedes acceder al historial de transacciones. Cuando te piden una verificación, puedes obtener el código fácilmente y hacer que te envíen tu pedido sin necesidad de hacer más preguntas. Es literalmente su única defensa seria contra el fraude.
El concepto de replicación
Hay otra razón por la que elegí escribir sobre
UrbanOutfitters : es un estudio de caso que ilustra perfectamente un concepto que he estado desarrollando:
la replicación . La mayoría de los carders sueñan con ganar miles de dólares en un sitio de una sola vez, pero el dinero real está en encontrar métodos que funcionen de manera constante durante meses o incluso años, incluso si cada golpe es menor.
Los sistemas antifraude modernos son un fastidio: una semana estás imprimiendo dinero y la semana siguiente se cancelan todos los pedidos. Estos sistemas de inteligencia artificial aprenden tus patrones y te bloquean por completo. Pero, ¿sitios como
UrbanOutfitters ? Están estancados en la edad de piedra con su modelo de seguridad de solo exigirte cosas para que envíes tus pedidos. Básicamente están diciendo: "No nos importa una mierda si estás cometiendo fraude, solo muéstranos el código de transacción y enviaremos tu pedido".
Es hilarantemente ineficaz en comparación con los métodos antifraude modernos, pero es ideal para los que buscan consistencia. Mientras tengas tarjetas con historial de transacciones, puedes seguir usándolas indefinidamente. No hay IA que aprenda tus patrones ni defensas que evolucionen, solo la misma puerta tonta por la que puedes pasar una y otra vez.
Profundizaré en este concepto de replicación en otra guía, pero
UrbanOutfitters es el ejemplo perfecto de por qué los métodos consistentes y repetibles a menudo valen más que los grandes puntajes obtenidos una sola vez.
El proceso
View attachment 53267
Ahora que entiendes por qué vale la pena invertir tu tiempo
en UrbanOutfitters, veamos los detalles de cómo llegar a ellos:
- Prepara tus tarjetas de crédito vírgenes , y quiero decir vírgenes. Si esas tarjetas ya han sido verificadas a través de Stripe, ya estás en problemas.
- Como siempre hacemos con todas nuestras otras guías, si hay cupones disponibles, úselos. Esto hace que su sesión parezca más legítima y le permite agregar más artículos a su carrito.
- Asegúrate de que tus datos estén impecables. Sí, el código de autenticación es clave, pero Stripes Radar te rechazará antes de que llegues si eres descuidado:
- Dirección ? No hay registros de transacciones sospechosas pasadas
- Tarjeta : debe manejar grandes volúmenes y pasar controles básicos de fraude
- ¿Proxy ? Solo se permiten servidores proxy residenciales dedicados. No se permiten direcciones IP de centros de datos ni bases de datos compartidas.
- ¿ Antidetect ? Configure esa mierda correctamente: una huella digital del navegador a medias es un boleto de ida al rechazo
-
- Ten a mano tu tarjeta con la que tendrás acceso al historial de transacciones. Esta es tu solución para cuando te pidan verificación.
- Al finalizar la compra, cree una cuenta y controle el historial de su tarjeta. Tan pronto como aparezca la transacción, tome nota del código de seguimiento y guárdelo en algún lugar.
- Cuando te pidan el código de rastreo o autenticación (y lo más probable es que lo hagan), debes estar listo para extraerlo de tu registro. Pero ni siquiera llegarás tan lejos si Radar marca tu transacción como sospechosa, ya que seguirás recibiendo rechazos.
- Si se encuentra con un problema o sigue recibiendo rechazos, revise su configuración. Es posible que su tarjeta esté limpia y que su proxy sea residencial, pero si algo en su configuración le parece sospechoso a Radar, nunca llegará a la etapa del código de autenticación.
***Texto oculto: no se puede citar.***
Palabra final
Al final,
UrbanOutfitters es un objetivo primordial si puede sortear sus requisitos de código de seguimiento y autenticación. Mantenga sus métodos actualizados, sus detalles más precisos que una soga y nunca se vuelva tan malditamente consistente que el sistema lo atrape contra una pared. Adáptese, evolucione y, sobre todo, sea impredecible.
Ahora sal y jode su sistema, pero de una manera que te permita quedarte con el dinero.
d0ctrina fuera.
![Rize0001](https://pic-cc.com/data/avatars/m/172/172496.jpg?1733999412"){kind=avatar}