LCD: Live Carding Demo - B&H Photo Video
Welcome to our latest Live Carding Demo on
BHPhotovideo. This sites a
fucking treasure trove of high-end camera gear and tech that most carders overlook. Were talking top-shelf shit: cameras worth more than your car, pro audio equipment and cinema-grade gear
Hollywood cries over.
View attachment 45209
BHs stocked with everything from pocket-sized point and shoots to rigs that'd make your wannabe director cousin jealous. And we're about to show you how to make them ship those overpriced stuff to us.
Why BHPhotovideo?
So why the hell are we going after
BHPhotovideo? Lets break it down for you.
Imagine a store where you cant turn around without bumping into something worth a grand or more. Thats
BHPhotovideo. These arent your grandmas point and- shoot cameras or
shitty earbuds you buy at the gas station. Were talking professional grade stuff that costs more than most people make in a month.
View attachment 45210
And its not just cameras.. These
bastards stock everything from fancy-ass DSLRs to lighting equipment that could illuminate a small city, drones thatd make the military jealous, and computer hardware that make a nerd cream their pants. Its like theyre begging us to come and take their
shit.
Now, get this :
BH ships faster than a
coked-up motherfucker. Quick shipping means less time for
shit to go sideways between when you place the order and when you get your hands on the goods. Less time for chargebacks and less time for some
asshole to cancel the order, you see where Im going with this?
And heres the real
fucking cherry on top :
BHPhotovideo isnt just good for scoring expensive gear. Its a key player in my CC to BTC guide at:
Thats right, you can turn those carded cameras into cold hard crypto. So not only can you snag high-end tech but youre also setting yourself up for quick crypto gains. Its like hitting two birds with one stone, except the birds are made of money and the stone is the cards you bought from me.
Recon & Security Overview
Now that we have hyped up
B&H lets dissect their security. Pay attention.
A quick check on our
Burp Suite reveals something important :
B&H does everything inhouse. For a big-ass retailer,this is surprising and potentially profitable for us.
View attachment 45211
These
fuckers dont have the massive datasets or specialized expertise needed for a robust AI fraud system. Their homegrown solution is likely filled with holes we can exploit to maximize those shipping confimrations.
Another interesting fact is that they most likely rely on actual people to assess transactions. Now some of you might think this is bad news, but let me tell you: its often easier to trick a bored underpaid worker than it is to bypass a smart AI. Social engineering just became our new best friend.
Otra cosa sobre estos sistemas internos es que no son tan herméticos como se podría pensar. Incluso si algunas partes parecen estar bloqueadas, siempre hay un eslabón débil cuando hay humanos involucrados. Es como
Amazon , tienen toda la tecnología sofisticada del mundo, pero al final del día, todavía dependen de humanos para la verificación. Y donde hay un humano, hay una forma de explotar. Solo necesitamos encontrar los puntos de presión adecuados y presionar.
View attachment 45212
Recuerde que no solo buscamos fallas técnicas, sino también puntos débiles humanos y
errores de proceso que podamos aprovechar. En la siguiente sección, explicaremos exactamente cómo aprovechar estos conocimientos para obtener el máximo beneficio. Prepárese para convertir la seguridad casera
de B&H en nuestro cajero automático personal.
Importancia de la Historia
La falta de un sistema de inteligencia artificial sofisticado o de conjuntos de datos masivos para la detección de fraudes por parte de BHPhotovideos puede parecer una debilidad, pero estos
cabrones no son unos completos idiotas. Tienen un truco diferente bajo la manga: la verificación humana tradicional.
Este es el asunto: sin una IA que tome decisiones rápidas,
BH depende de personas reales para verificar su historial de pedidos e identidad. Esto significa que hay dos cosas importantes si desea garantizar el éxito con
BH :
***Texto oculto: no se puede citar.***
Ahora, puede que estés pensando, "¿Cómo
diablos se supone que voy a lograr eso?" La respuesta,
bastardos impacientes , es LOGS.
BH es bastante popular y obtener una cuenta antigua es más barato que la costosa correa de cámara que estás a punto de comprar. Entonces, si planeas comprar esa cámara de $5,000, tu mejor opción es invertir en una cuenta antigua.
¿Por qué? Porque si no lo haces, recibirás un correo electrónico en el que te pedirán que verifiques tu identidad. Una vez que lo recibas, normalmente se acabó el juego. A menos que seas un dios de la ingeniería social que puede superar a su personal por teléfono, estás
jodido .
Ahora, probablemente te estés preguntando cómo estos
cabrones entrometidos revisan los correos electrónicos. Si has leído mi guía de sistemas de IA (y si no lo has hecho, ¿qué
diablos estás esperando?), es posible que recuerdes que existen servicios de terceros que realizan búsquedas de datos históricos y cuentas basadas en el correo electrónico.
BH simplemente pasa tu correo electrónico a estos servicios que luego rastrean Internet para ver en qué estás registrado.
Si estás usando uno de esos correos electrónicos desechables que tanto nos gustan a los carders, entonces no tienes nada y tu pedido está
jodido .
View attachment 45213
Así que ahí lo tienen. Puede que
BH no tenga IA, pero no están completamente descerebrados. Están usando verificación humana y comprobaciones de correo electrónico para intentar atraparnos. Pero recuerden, donde hay un humano en el circuito, siempre hay una forma de explotar.
Requisitos y proceso
Una vez que tenga una cuenta decente o un correo electrónico con cierta credibilidad, el resto es la configuración estándar de la tarjeta de crédito estadounidense. Necesita:
- Una tarjeta sólida (cómprala aquí: Contáctame )
- Un proxy que no sea basura total
- Un antidetección que realmente funciona
Como decíamos una y otra vez:
BH no vigila cada uno de tus movimientos con una inteligencia artificial sofisticada. No les importa
cuánto tiempo lees la descripción de esa lente tan cara. Lo único que importa es el historial de tu cuenta o tu identidad de correo electrónico.
¿El proceso? La misma
mierda de siempre . Elige tu equipo, realiza el pago y no actúes como un drogadicto. La magia está en el historial de esa cuenta o en un correo electrónico que parece legítimo.
No compliques demasiado esto. Sin IA, tendrás que lidiar con menos
tonterías . Si dominas esas partes clave, en poco tiempo te ahogarás en equipos de cámara de alta gama. Ahora, vayan a ganar algo de dinero, hermosos
bastardos .
Reflexiones finales
Muy bien,
amigos , ya hemos cubierto todos los detalles de cómo atacar
a BHPhotovideo . No se trata solo de conseguir cámaras sofisticadas, se trata de entender cómo explotar un sistema que depende de la verificación humana en lugar de
las tonterías de la IA .
Recuerde los puntos clave:
- Las cuentas antiguas o los correos electrónicos que parecen legítimos son su boleto dorado
- La configuración estándar de cardado de EE. UU. aún se aplica
- La ingeniería social es tu arma secreta
Puede que BHPhotovideo no tenga la seguridad más sofisticada, pero tampoco son unos completos pusilánimes. Actúe con inteligencia, siga los pasos que le indicamos y podrá vender equipos de alta gama o convertirlos a criptomonedas más rápido de lo que puede decir "patatas".
No te engañes. Si
cometes un error , volverás a gastar $5 en tarjetas de regalo en algún sitio web
de mala calidad . Mantente alerta, sigue aprendiendo y tal vez pases de ser un jugador amateur a jugar en las grandes ligas.
Se acabó la clase. Ahora salid y haced algo de dinero. Doctrina fuera.