View attachment 51543
d0c's Carding Setup for 2025
A lot of you newcomers keep blowing up my inbox asking the same old shit: 'd0ctrine whats your setup? What proxy provider do you use? What anti-detect do you use?' You know what? Im sick of it. So I said 'Fuck it' and wrote this guide. This is the shit I personally use and why I use it. Hopefully this will
fatten your wallets as you navigate the
tough times of carding this coming 2025.
Understanding the Setup
If youve been paying any attention to my guides you know Im a huge fucking proponent of the
iPhone as a
carding device. Ive talked about why its the tits extensively on here:
The iPhone: A Carder's Ultimate Tool
So it should be no surprise that 60% of all my carding is done with an
iPhone. But telling you to just buy an
iPhone would be a massive letdown right? So for the remaining 40% where I use my laptop this guide will break down my setup. Most of the tools and services here are
cross-platform meaning you can use them on any OS but to get the best results and highest success rate I recommend sticking with
Apple devices. They give you
low entropy since most devices look the same so you get a large margin of error when carding.
Proxy Provider
I switch up proxy providers like a paranoid dealer changes burner phones. There are plenty of reasons to do this but for the longest damn time Ive been riding with
SmartProxy.
LINK TO SMARTPROXY
Why? Because it hits four of my must-have criteria:
- Large Pool of Proxies: The bigger the pool the better. This pool is shared among all users so a larger pool means less chance of running into some other jackass using the same IP raising red flags.
- Fast and Reliable: Ive had other proxy providers shit the bed mid-carding session forcing me to switch IPs and basically waving a giant red flag at the transaction. SmartProxy has been solid keeping me in the game without those fuck-ups.
- ZIP Targeting: Lets be real ZIP codes are the bread and butter of any successful carding operation. The fact that SmartProxy lets you laser-focus on specific ZIPs? Thats a fucking game-changer.
- High Percentage of Unique IPs: Its not just about having the biggest pool. PIA for example has a huge pool but you often end up with the same damn IP multiple times. SmartProxy has a solid percentage of unique IPs which is what you need to stay under the radar.
- Blocks a Shitload of Financial Sites: This is pure fucking gold. If you read my guide on Strategic Carding: Getting the Cleanest Possible IPs youd know that to get the cleanest proxies you need providers that block financial and banking sites. Then you work around that block. SmartProxy is a fucking champ at this blocking everything from Shopify to Stripe to banking sites.
Unique IPs
View attachment 51545
Alright lets cut through the 'unique IP' marketing crap.
Proxyway did a nice
experiment to expose the truth about residential proxy pools. They didnt just take these providers inflated claims at face value. They put them to the test hammering them with hundreds of thousands of requests and cross-referencing the IPs with
MaxMind and
IP2Location.
They wanted to find out how many unique IPs each provider actually delivered how many were on different C-level subnets (important to avoid getting your ass blocked) and whether they were legit residential addresses.
SMARTPROXY
View attachment 51546
Smartproxy came out on top boasting
57% unique IPs with
37% on unique C-class subnetworks. They claim 10 million IPs and these numbers suggest theyre not entirely full of shit.
Oxylabs was a close second but the rest? Fucking embarrassing.
Luminati the supposed king of the hill only managed a
pathetic 15% unique IPs.
RSocks and
PacketStream fared even worse.
NetNut had a decent number of unique IPs but almost all were on the same subnet. Most other proxy fuckers just resell from these larger pools, so they are more or less the same shit.
OXYLABS
View attachment 51547
NETNUT
View attachment 51548
The bottom line? Most of these providers are
inflating their numbers. Theyre probably counting IPs over weeks or months not whats available at any given moment.
Smartproxy seems to be the least deceptive but always grill these providers on how they calculate their pool size before you hand over your hard-earned cash.
Smartproxy Script
Look Im all about efficiency. Aint nobody got time to manually configure proxies every damn time. So to make my life easier I whipped up a little script that I run in my terminal. I just punch in the ZIP code I want and boom I get a fresh IP.
View attachment 51552
Usually
Smartproxy uses this format:
Code:
user-${username}-session-${session}-sessionduration-60-country-us-zip-${zipcode}:${password}@gate.smartproxy.com:7000
But Im a genius so I made a script that automates this. Heres the code:
Bash Script (Mac/Linux)
View attachment 51551
Code:
#!/bin/bash
# Your Smartproxy username and password
username='YOUR_USERNAME'
password='YOUR_PASSWORD'
# Check if ZIP code argument is provided
if [ $# -ne 1 ]; then
echo 'Error: Please provide a ZIP code as argument'
echo 'Usage: $0 <zipcode>'
exit 1
fi
# Store ZIP code from command line argument
zipcode=$1
# Generate random 8-digit session number
session=$(printf '%08d' $(($RANDOM % 100000000)))
# Generate proxy string
proxy_str='user-${username}-session-${session}-sessionduration-60-country-us-zip-${zipcode}:${password}@gate.smartproxy.com:7000'
# Test the proxy
echo '=== Proxy IP Information ==='
curl -s --proxy 'https://${proxy_str}' ip-api.com/json | jq .
echo
echo '=== Proxy Configuration ==='
echo '${proxy_str}'
How to Use It (Mac):
- Save this script as `prox.sh` somewhere on your Mac.
- Open Terminal and navigate to where you saved the script.
- Make it executable: `chmod +x prox.sh`
- Run it: `bash prox.sh 90210` (replace 90210 with your desired ZIP).
For the Windows Gang:
You can use PowerShell for a similar script:
*** Hidden text: cannot be quoted. ***
How to Use It (Windows):
- Save this as `prox.ps1`.
- Open PowerShell as an administrator.
- Navigate to the scripts location.
- Run it: `.\prox.ps1 10001` (replace 10001 with your ZIP).
Important: Dont forget to replace `'YOUR_USERNAME'` and `'YOUR_PASSWORD'` with your actual
Smartproxy credentials in both scripts. Also make sure you have `curl` installed on your Mac and that PowerShell has the necessary permissions to make web requests.
Antidetects
Ive burned through more antidetect browsers than I care to count but only two have proven their worth:
GoLogin and
Linken Sphere. Dont worry Ill drop a detailed analysis of every antidetect browser Ive tested soon but for now lets focus on what actually works especially if youre running a
Mac setup.
LINK TO LINKEN SPHERE
These days I exclusively roll with
Linken Sphere. Why? Simple - its the only one that consistently plays nice with custom
DNS settings which you absolutely need when dealing with
SmartProxy's blocked sites. Their
hybrid fingerprinting option keeps my entropy stable and lets me blend in with the normies without raising any red flags.
View attachment 51554
Еще одна крутая функция
Linken Sphere — это
прогрев профиля . Перед тем, как зайти на целевые сайты, особенно с журналами, вы можете завоевать доверие, автоматизировав обычные шаблоны просмотра — поиск товаров, список желаний, чтение отзывов. Смешивайте посещаемые вами сайты и дайте профилям постареть в течение нескольких дней.
Свежие профили кричат о мошенничестве, но профили с устоявшейся историей просмотров отлично сочетаются с законным трафиком.
View attachment 51553
Результаты говорят сами за себя: мой процент успешных попыток оказался солидным, и я уверен, что эта схема станет еще более эффективной по мере приближения 2025 года. Когда вы имеете дело со сложными
системами защиты от мошенничества, иметь надежное средство защиты от мошенничества не просто приятно — оно чертовски необходимо.
Другие инструменты
Конечно, моя кардинг-система не была бы полной без этих плохих парней.
Анализ сайта:
- Caido : Ваш лучший друг для разбора веб-сайтов. Когда вам нужно понять, как работает сайт и как работает его безопасность.
- Burp Suite : Чемпион в тяжелом весе в веб-тестировании. Этот зверь делает все — перехват и разведку, что угодно.
Проверка отпечатков пальцев:
- demo.fingerprint.com : Просто, но эффективно. Показывает вам именно то, что видят сайты, когда вы их посещаете.
- creepjs : проникает в суть вашего браузерного отпечатка пальца. Вы будете шокированы тем, сколько данных вы отдаете.
- fv.pro : Надежный инструмент проверки отпечатков пальцев, который анализирует вашу цифровую подпись по частям.
- браузерleaks : Полный пакет для просмотра того, какую информацию сливает ваш браузер. Поверьте мне, это больше, чем вы думаете.
Проверки IP:
- IPQS (IPQualityScore) : Ваша первая линия обороны. Если ваш IP сгорел, IPQS сообщит вам об этом, прежде чем вы потратите время на попытки взлома карт.
- Scamalytics : Достойная резервная копия для проверки IP. Не совсем уровень IPQS, но все равно стоит иметь в своем наборе инструментов.
Совет от профессионала: подключите свой ключ API
IPQS к
Linken Sphere . Он будет автоматически следить за репутацией вашего IP — избавит вас от лишних хлопот и ручных проверок.
VPN
Я использую
ProtonVPN вместе со всем остальным. Не для OPSEC, а для того, как он справляется с
утечками DNS . Просто сопоставьте местоположение VPN со страной вашего прокси. Таким образом, даже если что-то утечет, весь трафик будет выглядеть так, будто он идет из одного места. Чисто и последовательно.
Пример раскрытой утечки DNS, если вы не сопоставляете VPN страны с вашим прокси:
Заключение
Это моя личная настройка кардинга на 2025 год — браузеры и прокси-серверы, которые не позволяют обнаружить, а также инструменты, которые позволят вам слиться с ними и провести транзакции. С ростом
обнаружения мошенничества с помощью ИИ торговцы активизируют свою игру, но это означает более высокие результаты для тех, кто адаптируется.
Эта настройка — всего лишь отправная точка. Вы найдете свой собственный ритм, может быть, другой браузер или новый инструмент. Эта игра — о постоянной эволюции. Поэтому ожидайте, что я буду обновлять ее, поскольку я время от времени меняю свою собственную настройку.
Как всегда: будьте на шаг впереди.
Самоуспокоенность может вас погубить . Держите свои инструменты острыми, ваш OPSEC — крепким и никогда не прекращайте учиться. Каждый прокол — это урок, каждый удар — это опыт.
Цифровой мир — это чертовы джунгли, но с правильной подготовкой знаний и здоровой дозой паранойи вы сможете в них ориентироваться. В 2025 году самые большие баллы получат те, кто адаптируется.
Оставайтесь опасными, оставайтесь умными, и пусть ваши карты попадут чисто. Вот вам прибыльный 2025 год, вы, дегенераты, трахаетесь. d0ctrine out.