patika, fashion, itd scam sajtovi koji kradu kreditne kartice - objedinjeni spisak

[milos_rs]

Ja mislim da više ne koriste Paypal u kampanjama i da su to ostaci neke davne kampanje, nigde se ne nudi Paypal za plaćanje, a i ti logovi su iz 2021. godine i nema novijih. Taj mejl je verovanto takođe davno mrtav.

Pokušao sam da "kupim" nešto na jednom sajtu. Kad sam uneo "podatke kartice" i kliknuo, desilo se nešto što izgleda kao normalan tok kupovine na internetu, bio sam redirektovan na izgleda legitimnog payment procesora koji nije uspeo da odradi ništa naravno jer kartica ne postoji.

Nemam baš detaljno tj. imam HAR fajl ako neko želi da vidi ali može i sam da napravi naravno, ali otprilike ovako u hronološkom redu:

Code:

https://api.bizquick.online/core_trans/trans/cashier.do?merNo=gs39032306&tradeNo=231006041324288565

Code:

http://ssl.payment.imdpay.com/payment/inner/sendPay1?tradeNo=IMD2310060413240572

Code:

https://www.hbvshop.com/subjump.php?tradeNo=IMD2310060413240572&purl=https%3A%2F%2Fapi.bizquick.online%2Fcore_trans%2Ftrans%2Fcashier.do%3FmerNo%3Dgs39032306%26tradeNo%3D231006041324288565

ovaj https://www.hbvshop.com/ deluje kao legitiman biznis

Code:

https://cnp.allinpay.com/payh5/cnp_pay/directCashier?accessCode=08601401&mchtId=086110056210001&accessOrderId=231006041324288565&language=en

"https://en.allinpay.com/about/ A third-party payment service provider in China"

Code:

https://centinelapi.cardinalcommerce.com/V1/Cruise/Collect

Code:

https://cnp.allinpay.com/payh5/cnp_pay/checkCardBinInJwt/2023100625070565

ovaj odgovara sa:

Code:

result["resultDesc"] = "Failed to check the registration of 3DS";
result["resultCode"] = "0018";
result["returnUrl"] = "https://order.hbvshop.com/core_trans/trans/redirect/P670011/231006041324288565.do?resultCode=0018&resultDesc=Failed to check the registration of 3DS&mchtId=086110056210001&accessOrderId=231006041324288565&orderId=2023100625070565&cardNo=XXX&cardOrgn=VISA";
parent.payResult(result);

na kraju završim na 

Code:

https://ssl.payment.imdpay.com/payment/inner/result?terNo=880016&amount=83.9500&orderNo=VK2310060413238471&transType=sale&merNo=10013&tradeNo=IMD2310060413240572&hashcode=41089a3fdf687c605551a78536e5277ef6d874142c2b65c5f10a8e17c75cf5a5&respMsg=0000%7C%E6%B3%A8%E5%86%8C%E6%A3%80%E6%9F%A5%E5%A4%B1%E8%B4%A5%3AUser+failed+authentication&currencyCode=USD&respCode=01

sa greškom:

   

Gledajući sve ovo izgleda kao da pokušavaju da zaista naplate nešto na karticu i kao da pokažu da je plaćeno. Ne izgleda da čuvaju podatke kartice. Sad šta se ovde tačno dešava i koja je veza sa ovom naizgled legitimnom radnjom hbvshop.com ne znam