Лазейка, чуть не сломавшая жизнь.

Приветствую всех читателей. Хотел бы поделиться историей о нахождении критической уязвимости на сайте Покердома и как она чуть не сломала мне жизнь. Метод, который я опишу на данный момент не работает, работает другой, о нём в заключительной статье, если будет проявлен интерес.

Данная история/материалы не являются призывом к мошенническим действия, описанные действия были выполнены исключительно в образовательных целях.

Подробностей, в том числе и технических большое количество, поэтому разобью на несколько частей.

1. Введение.

Довольно давно являюсь частью аудитории Андрея(TTR) и впоследствии Дмитрия (Dimok),
с подросткового возраста постоянно искал «тему», которая за короткий срок позволила бы заработать немного денег, профильтровав огромное количество способов и «тем», попавшись на удочку мошенникам два раза, моё критическое мышление начало улучшаться, а знания технологий большого количества разводок позволило мне не терять на этом свои кровные в дальнейшем.

Получал самостоятельно огромное количество информации из разным сфер и, как наверно многие, был рад каждой крупице информации от ТТРа, по арбитражу и Крипте, благодаря ему, сформировалось понимание, что кнопки бабла нет, и никто и никогда не расскажет прибыльную схему. Выход один — ебашить.

Много смотрел про игру в казино, но никогда не замазывался/играл исключительно при бонусах, которые давали микроплюс, прекрасно понимал - мат ожидание минусовое. Всегда старался работать/подрабатывать, пока не закончил ВУЗ. Попробовал себя в области монетизации сайтов, немного заработал и стал продолжать думать, чувство нахождения чего-то близкого и желанного не покидало меня.

Часть 1. «Счастливая случайность».

Вы когда-нибудь замечали о способности мозга обучаться/анализировать, когда вы не делаете это намеренно? Просто долго смотреть на формулу, которую не понимаешь, а затем быстро разобраться? Как мне в голову пришло нижеописанное, крайне удивило меня, причем не сама схема, а скорость с которой она сформировалась.

В один из праздных вечеров, немножко выпивая в компании, кто-то завёл тему о покере и было принято решение сделать депозит и полудаманить в Омаху Хай. «Под рукой» был аккаунт Покердома, я знал о его репутации, но выигрывать никто не собирался, спорить не стал. Решили захватить фриспинов за депозит забавы ради, вагер был х25. Успешно прилично подняв, потом всё слив в омаху жажда взаимодействия с фортуной была полностью утолена. Через некоторое время кто-то вспоминает про фриспины… Подняв немного с них, не откручивая вагер, про него просто все забыли, попытались зайти за покерный стол.

Спустя раздачу, мой опьянённый разум стал собирать всё воедино и сотворил эксплоит.

На каждый последующий вопрос внутри меня я получал мгновенный ответ. Я думаю кто-то уже догадался. На тот момент все лицензионные казино уже давно убрали такую уязвимость.

Часть 2. «Как всё реализовать?»

Обмануть данный портал я не хотел, был спортивный интерес всё реализовать. Какую информацию я получил на тот момент. Деньги с фриспинов можно брать за покерный стол. Казалось бы, такая коротка фраза, но вокруг этого ядра стала формироваться полноценная схема. О такой уязвимости я слышал от ТТРа, тогда клиент ловил бонуску, а когда проигрывал деньги, нажимал «забрать деньги» в слоте бонусном и таким образом отмывал бонус. Открыв страницу бонусов для новых игроков я был ошеломлён. 20 спинов за 400р, 30 за 600р, 50 за 1000р по 30р и 100 за 2500р по ставке в 50р депозита. В моей голове сформировалась схема. Ловлю бонуску, аккуратно перекидываю за покерным столом, вывожу. Но дураку понятно, что нельзя просто наделать много аккаунтов, ведь куки, user agent, ip и т. д., всё это отслеживается, если с ip вопрос решается легко, то как быть ОС? Постоянно переустанавливать виртуалку — долго, облачная виртуальная машина Microsoft Azure — можно, но ipv4 страны USA, да и пробный период у них уже не получить, нужно было что-то новое. Что-то совсем новое!



Динамичный московский IPv4, да, пул ограничен, но его тяжело весь использовать, 4ые виртуальные машины одновременно, 4000р на 30 дней пробного периода, идеально, вопрос был решен

Откуда делать депозит? Первоначально я выбрал Яндекс деньги, в способе депозита был некий кошелек(не вспомню), который пополнялся через них и был каждый раз разный, идеально.

Для начала я верифицировал один аккаунт, выводной, на него подразумевалось сливать за покерным столом отмытые бонусные деньги и выводить.

Я стал пробовать, хочу отметить, что схема совершенствовалась большое количество раз, это лишь была проба пера. Вот скрин, осталось много почт, видео, все квитанции в банке и на электронных кошельках, видео я выложу в продолжении позже, как пруф, все остальные данные по удалёнке дам на проверку авторитетным пользователям, если уж возникнет в этом необходимость.

Продолжение следует...

 

в общем какой был профит?

 

Что нужно сделать, студент?

 

Просто такие "образовательные цели" с такими выводами...)

 

Схема стара как мир, раньше так бездепы от покерстрэтеджи и других подобных сайтов сливали, а кто-то и совсем чернухоц типо кардинга, причём когда-то давно даже думать не надо было, зашёл в хедз-ап и сливай в наглую.
Но почему чуть не сломавшая пока интересно))

 

то какой конец этой истории?

 

ттр его нашел, наверное

 

а он то эму зачем, это же покердом это их проблемы))))

 

Бедный, русский язык. Парой читаешь и сам себе переводишь с русского.

 

Часть 3. «Первый бан»

Получив первый бан выводного акка, спустя довольно длительное время, положил начало детальному изучению системы безопасности. Я предположил, если есть мгновенные выводы, значит их не проверяют, осталось понять в какой момент или после каких действий акк становится «доверенным». Также я отказался от ловли бонусов, ведь всё оказалось куда проще. Лайв игры, да да, именно они. Крутим все фриспины и залетаем в лайв игры с бонусными деньгами, далее рулетка. На какую сумму в итоге выпало «зеро» страшно представить.

Упростил «схему» до:

1. Получили бонусные деньги
2. Ставим в баккару лайв без комиссии на игрока и банкира 50/50
3. В момент, когда ставки приняты быстро отменяем бонус, а выигрыш уже получаем на чистый аккаунт, как позже заметил, отменять было не обязательно, если поставить идеально кратно 2, на балансе будет ноль и система считала сама, что бонус проигран.
4. (проигрываем все на куллере) Переливаем аккуратно в покер. (Это отдельная история, любой выводной акк чаще всего проигрывал депозитным).
5. Запрашиваем вывод средств.

Часть 4. «Информация-золото»

В ходе ожесточенной борьбы в майнд геймс, по итогу была собрана информация:
1. У них был прописан 1% отмыва бонуса для лайв, но есть баккара ноу комиссия, можно взять максимальный бонус спинами, додепать и быстро отмыть его.
2. Система после депозита с киви не просит подтверждения сотового телефона, также верификация происходит без подтверждения номера по факту при таком типе депозита.
3. Верифицирует аккаунт не смотря на метаданные прикреплённых фото/сканов, также игнорируется необходимость прикладывать листок к сканам/паспортам с датой и надписью "покердом".
4. Есть ограничения по сумме, при которых выплаты на киви/карты происходят автоматически, не зависимо о того, как эти деньги выиграны (перелив за пару рук не палился в покере)
5. Проверка платежных систем обходится простой кнопкой F12, был виден код транзакции, но профиль и вся другая информация легко перепечатывается в браузере.
6. При проверке платежной системы не просматриваются транзакции в истории. Каким образом получены деньги на тот же счет киви. Т.е. я "Спалил" киви на один аккаунт, получил бан, с него перевел на второй, сделал депозит, это было видно в истории и, наверно, логично предположить, что хотя бы это подозрительно.
7. Почему-то не важно при верификации, что киви-казахстана, почта русская, паспорт Москвы, нет запроса на доп. документы при таком разбросе.
8. На данный момент отличить вывод средств через робота, можно через:
а) Письмо "Ваша заявка рассмотрена" и "Успешный вывод средств" - приходят мгновенно.
б) После запроса на вывод, проходит сейчас 3 минуты, раньше был мгновенный.(Т.е. 50к выводились за 5 минут через запросы сумм по 4900 10 раз подряд, 50к лимит-после которого проверял человек)

С 1 аккаунта, взяв фри спинов на деп в сумме около 5000, получалось в среднем, в итоге от 4000 до 24000 на аккаунте оставались чистыми до игры в покер.


Продолжение следует...

 

Нихуя не понял, но очень интересно

 

В смысле проверка платежных систем? Можно подробнее, что там делал ?

 

менялись фио и другие данные просто через консоль браузера

 

Не, это я понимаю, но это же в итоге отправляется на сервер где происходит проверка.

 

они запрашивают тупо скриншот страницы с платёжки

меняешь всё, скринишь и отправляешь

 

Часть 5. «Пирамида Маслоу»

Меняют ли деньги людей? Для меня ответ теперь однозначный — да. После того, как деньги не становятся самоцелью и бытовые проблемы уходят на второй план, мозг начинает работать абсолютно по-другому. Освобождается ресурсы, которые постоянно были заняты навязанными социумом «проблемами». После быстро утихшей эйфории от охуенно выросших возможностей, ты начинаешь потихоньку видеть весь наёб вокруг тебя со стороны. Бонусные карты магазинов, за менее чем 1% с суммы покупки, многие люди добровольно сообщают часть своих персональных данных. И если раньше моя позиция была «ну и что», то теперь я задумался о манипуляциях над людьми, они знают примерно когда ты пойдешь в магазин, сопоставляют информацию твоих покупок, засылают баллы, которые по факту являются копейками, но благодаря им увеличивают приток посетителей. 50 копеек на улице уже никто не поднимет, но стоит перевести их в баллы и люди просто идут в магазин не задумываясь. Для меня предложения получить карту стали предложением «давай мы за тобой последим, а потом поманипулируем», нет, увольте, теперь буквально даже не готов просто задумываться о таких предложениях. Всё что тебя не волновало раньше начинает бросаться в глаза, ты как будто прозреваешь, удивляешься от тупости людей. Понимаешь как много сил/средств тратится на то, чтобы люди вели себя именно так как сейчас, чтобы не задумывались, были лояльны ко всякому бреду. Вот вы покупаете продукт, в приличном магазине, каждый день, всё ок, много лет, но стоит чуть-чуть разобраться в вопросе и уже оказывается, что есть серьёзные нарушения. Из отсутствия даты «упакован» продукт признается некачественным и права продавать его не имеют. Тут открывается эксплоит. Такую продукцию можно вернуть, оставив немного для доказательства, получив refund. А таких нарушений масса и везде. Но все «хавают». По факту можно кушать бесплатно. Осознание всего этого происходит постепенною. Пройдя всего «две ступени» пирамиды Маслоу, ты немного «прозреваешь». Таких моментов масса.

Продолжение следует…

 

Дружище, ты пиши уже всю историю, блядь будто сериал жду, ты трехтомник будешь выпускать что-ли?
пс. Последняя часть, будто ты дунул и собираешь людей, продать все и бегать голыми по пляжу, призывая отказаться от материального и прозреть....
псспспс. Про пляж я за, если что
пспспспспсрс. С накуркой только
пспспспспспспспс. Без нее не пойду

 

Часть 6. «Теряя чувство денег»

Мне всегда удавалось контролировать ситуацию в отношении слотов, сталкивался с ними довольно редко, желания зайти поиграть не возникало в моём сознании. Используя «схему» я мультитейблил, четыре виртуальные машины, по четыре слота в разной последовательности крутились довольно продолжительно продолжительное время перед моими глазами, примерно начал понимать за какое количество фриспинов я получаю биг вины в слотах. В этот момент чувство лени начало проявлять себя. Сперва аккаунты, получившие меньше всего с фриспинов, начали быть нежеланными, хотя раньше я был максимально доволен любым исходом. Всё меньше и меньше (в том числе из-за покера, какой там был пиздец невозможно представить) стал уделять внимания «мелким» аккаунтам, в конечном итоге стал просто сталкивать их в ХА Алл Ин. Суммы менее 10к стали огорчать. Регистрировать новые аккаунты Яндекса я перестал, т. к. смог оплачивать их реальное пользование, порядка 5-10к.

Сама подготовка чтоб просто начать крутить фриспины была довольно длительной, развернуть машину, установить ПО, купить расходники, подготовить их. Не получать с них приличных денег уже переросло в недовольство. И тут я принял самое неправильное решение из всех. Допустил «смертельную» ошибку. Я решил не останавливаться после открутки фриспинов. В моей голове тогда крутилось, «Зачем тратить время»? Да, на длинной дистанции я буду в минусе по RTP, ну а вдруг повезёт (ведь эксплоит я собирался отправить им в ТП и ожидал короткую дистанцию), готов рискнуть.

Часть 7. «Осознанность»

Последующие события развивались по стандартному сценарию, с тем лишь отличием, что то, что я проигрывал, я мог за 2 часа «заработать». Моя психика долго сопротивлялась мыслям и держала оборону, срыв был по своим масштабам (относительно меня) каласальным. Сессии по 20 часов для меня были чем то сверх эмоционально и физически изматывающими. Дистанция возвращала, а вот остановиться...



Но нужно как то выходить из этого состояния, иначе солью всю что можно и нельзя. Ты с одной стороны понимаешь что творишь, а с другой не можешь сам уже остановиться. Написал письмо со всеми уязвимостиями в Покердом, но по итогу баг баунти не получил, сослались на нарушения мной правил.

Выбрал полную изоляцию, уехал из дома. Записался к доктору. Кнопочный телефон/книги/спорт. Моё состояние первые несколько дней пугало самого себя. Я задавал себе вопрос, буду ли я играть и ответ был положительным. Но свежий воздух, спорт и спокойствие сделали своё дело, все яркие воспоминания о казино потеряли былые эмоции. Достаточно простые мероприятия стали приносить удовольствие, я переосмыслил свои взгляды на жизнь, занялся двумя проектами. Безусловно сама по себе яростная лудомания не несёт в себе ничего хорошо, люди теряют все, причем не только материальное, но и друзей/доверие и очень сложно реабилитироваться. А если ты тратишь 10 лет на своё развитие, а потом за месяц его просираешь, то некоторые скатываются до тюрьмы, т. к. начинают заниматься сильно нелегальными вещами. Я искренне в какой-то мере стал уважать людей, с данной зависимостью, но которые не скатываются после безумных бесконечных психологических нагрузок, проходят фильтр социума.

Продолжение следует…

 

замазал, продолжай скорее

 

Я чет не плнял, он сам написал в покердом о их багах в надежде получить плюшку? И в этоге схема перемтпла работать?

 

Ну да. Поступок еще тот блин.

 

Часть 8. "Мы - нейросеть."
Ребят, вот человечество интересует большой взрыв, создание вселенной, а что если рассмотреть это все со стороны. Человек разумный решает создать новый мир, каким он должен быть? Какие бы основы и функции закладывали в программу?
1. Нужны постоянные - ок.
2. Законы - ок.
3. Жизнь сможет зарождаться, в диапазоне определенных условий - ок.
4. Как её распространять? Некие объекты с замороженной водой - каметы.
Почему мы - аналог нейросети? Все просто, есть некая функция, запускающаяся при наличии обитаемых условий, далее увеличение численность и освоение новых территории, как следствие - разные рассы, но почему именно от обезьян? Почему сработала эволюция именно на этом виде? Может на других планетах разумные существа в виде львов или дать дельфинам 500лет и они станут разумными? Что если спустя определенный период, разумными становятся все виды жизни, ведь алгоритм один. Но нужно как то обезопасить слабых от сильных, что если законы пищевой цепи работают не только на нашей планете, а во вселенной в целой и мы в красной книге? Скорость ограничена световой, но как создатель любой игры встраивает читы, так и в нашем мире должен быть способ. Чем плохи черные дыры, есть у каждой галактики, но как скрыть их от взора разумных существ? А давайте сделаем их черными абсолютно, чтоб не смогли разглядеть, а доберутся лишь единицы. Нужно еще придумать уникальный код каждому существу, для идентификации - днк. Также необходима регуляция численности - пусть стареют и несколько вирусов для экстренной ситуации. Вам не кажется странным, что паразиты должны обычно быть заинтересованны в продолжении жизни носителя, а не стараться его убить? Какая им от этого выгода? Наше подсознание имеет прямое влияние на сознание, при виде детеныша любого существа любым существом, желание ему помочь возникает автоматически пмеочу ты межошь виспинамронть такик слова? Так как мозг обрабатывает их целиком. Поэтому так легко манипулировать людьми. Из этого можно сделать вывод, что Митсубиши лансер эво 8 пизже Субары импреза стай и люди, с высоким эмоциональным интелектом, могут рубить бабки.
P.S.: Спасибо что дочитал, сумбурность мысли и резкие переходы написаны намеренно, для попытки передачи эмоций.
P.S.S.: Интересно, вот блогеры просят ставить лайки каждый раз, это просто уже крылатая фраза или данный призыв реально работает. Друг, будь так любезен, если не испытал отвращения от моих 8ти частей, нажми "понравилось". )

 

Что то в этом есть

 

Часть 9. "Какие Ваши доказательства?"

Фан:






Схема:




Есть еще)

 

Часть 10. "Финал".
Как показала практика, азарт внутри есть у всех абсолютно, большинство людей просто не прикасаются даже к автоматам, ведь потенциал стать игроком есть. Большинство выбирают скучную, но стабильную жизнь. Хотя проблема выигрыша никуда не девается, вот депая 30к ты такой думаешь, ну 100-300 я бы хотел, но что будет дальше? Вот у тебя 330к, ты выиграл, что это по сути меняет? Да нихуя, это не машина, не квартира, ты продолжаешь работать там же, ну лям ты выиграл, тоже похуй, эти бабки просто куда-то сгорят. У кого лудка не ради удовольствия от процесса, она должна быть оправдана. Мол не хватает 40к на тачку, например, ты идешь с 20кой с мыслью, что если я выиграю, то я приближу желанный момент, а если я проигра, то и похуй, все равно сейчас не купить.

Часть 10.1 "Не пропускайте информацию".
Кто также давно с Андреем, они не один раз наблюдади информационную шедрость, когда он впервые о крипто бирже рассказал, разыгрывал биток среди трейдеров, дал инсайды, сказал про крипто лотерею, вот если есть накопления, по таким сигналам и стоих их приумножать. А когда surf казино открылось с бонусом на третий депозит 100% и вагер около 20ти что ли, в общем, маленький, так это же был рай. Тут копеечка, там подарок и хорошая сумма набегает. Тоже самое касается законов, почитайте, изучите, не разрешайте обыскивать сумки в магазинах на выходе, разберитесь с персональными данными, если их раскрывают, где не положена, подавайте в суд, у нас безумно неграмотное население, изучив немного, ты уже будешь ахуеть умнее многих. А также, не верьте всему, что говорят. И не пытайтесь угодить кому- то намеренно, ради выгоды.

 

Вообще то так и есть. Паразиты в некотором роде помогают человеку, например некоторые кишечные паразиты выделяют специальный токсин который убивает других паразитов. Просто время жизни паразита обычно несоизмеримо меньше чем время жизни носителя.
Взгляни на проблему по другому. Вот с точки зрения Земли - человечество является паразитом, который уничтожает природу в глобальных масштабах, а с точки зрения жизни одного человека (60-100 лет) жизнь за счет паразитирования намного комфортнее, а за эти 100 лет земля не развалится. Вот точно по такой же логике и паразиты внутри любой системы и живут.

 

Мы как паразит на планете, загрязняем ее, но не намеренно убиваем, а вот болезнь раком и т.п похожа на механизм контроля численности. Это знаешь, из разряда если посадишь семечко, вырастет цветок, а где блять прописано в семечке эта информация, как оно определяет, что в земле и можно расти. Условно мы знаем, что можно растопить лед, но где записана информация, что при соединении водорода2 и кислорода получится именно вода? Надеюсь доживу до копирования сознания в компьютер, Маск уже нейронный интерфейс во всю тестит.

 

Рак - это не паразит вообще то, а болезнь. Судя по всему связанная с генетической предрасположенностью, вызываемая провокаторами. Возможно это метод коррекции плохого генетического кода природой связанного с естественным отбором. Вообще много разных эпидемий, болезней и пр. отсеивали в первую очередь слабых и в большей степени оставляли более сильных представителей существ. Тут 2 плюса.
1- Сдерживание стремительного роста популяции.
2- Улучшение генетического кода следующих поколений.
Жестоко, но по другому никак. Земля конечна, ресурсы тоже конечны, на всех не хватит. Тут чистая математика, и если допустим завтра изобретут лекарство от всех болезней а послезавтра пилюлю продлевающую жизнь до 200 лет, то через 50-100 лет человечество уничтожит само себя в борьбе за ресурсы.

 

Уважаемый топикстартер! Вы конечно человек с необыкновенно развитым аналитическим мышлением, но не могли бы вы просто написать про профит Вашей схемы заработка в у.е. Сколько вы зарабатывали в месяц в долларовом еквиваленте???? И какой ваш общий доход от использования данной схемы???

 

Ну так и есть...вернее было пока научно технический прогресс не скакнул резво, человек жил в гармонии с природой и она отбирала сильнейших как в лбом виде фауны. Официальная история полная хуйня которую придумали в 18-19 веке. Человечество существовало тысячи лет плюс минус в одном укладе воевали мечом и стрелами, скакали на лошадях, ели то что добывали пропитание тяжело. Потом что то случилось сначала огнестрельное оружие в 16-17 веках потом как бы затишье и тут хуяк рывок науки с середины 19 века - за сто лет создали ядерную бомбу и полетели в космос...ахуеть правда? за каких то 100 лет что по меркам истории человечества даже не секунда...в 90 годы мы получили массовый интернет и мобильную связь...прошло меньше тридцати лет и мы уже не мыслим себя без смартфона...когда я учился в школе в 80 годах население Земли составляло 5 миллиардов человек, а сейчас нас почти 8 лярдов, в в начале 19 века был всего миллиард и для того чтобы удвоить эту цифру понадобилось чуть более ста лет...какой тут нах естественный отбор...