Поиск "чистых" резидентных прокси для кардинга.

[admin]

В кругах, занимающихся кардингом, резидентные прокси-серверы больше не рассматриваются как простой инструмент анонимизации. Все чаще их обсуждают как один из компонентов более широкой системы имитации личности, наряду с отпечатками устройств, профилями браузеров, платежной информацией, часовыми поясами, файлами cookie и данными о транзакциях.


Чтобы лучше понять, как преступники в настоящее время используют и оценивают эту инфраструктуру, исследователи Flare проанализировали 2889 уникальных сообщений, опубликованных в подпольных сообществах за последние два года, примерно в 545 ветках обсуждений. Эти сообщения включают в себя руководства по эксплуатации, запросы на устранение неполадок, сравнения провайдеров, обсуждения сбоев транзакций и рекламу якобы «чистых» или совместимых с финансовыми операциями прокси-сервисов.


Вместе они показывают, что IP-адреса жилых домов по-прежнему важны для мошенников, занимающихся кардингом, но сами по себе больше не рассматриваются как надежный способ обхода системы. Вместо этого злоумышленники неоднократно описывают рынок, на котором пулы прокси-серверов чрезмерно используются, адреса приобретают плохую репутацию, данные о местоположении неточны, а финансовые сервисы блокируют целые диапазоны. В результате мошенники становятся более избирательными, пытаясь сопоставить географическое положение IP-адреса с украденными данными о личности, комбинируя прокси-серверы с браузерами, предотвращающими обнаружение, и другими методами, предназначенными для создания убедительной цифровой личности.


Результаты исследования показывают, что резидентные прокси-счета остаются ключевой частью экосистемы кардинга, но также и одним из ее все более уязвимых компонентов.


Ключевые моменты

• Всё чаще при оценке прокси-сервера учитываются его история, а не просто принадлежность к интернет-провайдеру для частных пользователей.
• Теперь географическая согласованность распространяется не только на сопоставление стран, но и на города, почтовые индексы, часовые пояса, язык браузера и платежную информацию.
• Использование резидентных IP-адресов само по себе редко считается достаточным и часто сочетается с браузерами, предотвращающими обнаружение, и манипуляциями с IP-адресами.
• Ограничения со стороны провайдеров создают вторичный рынок для якобы «чистых» IP-адресов для частных лиц, способных предоставлять доступ к финансовым услугам.
• Специалистам по защите данных следует рассматривать трафик из жилых районов как контекст, а не как доказательство легитимности пользователя.
  
  

Что такое доверенности на проживание?​

Домашний прокси-сервер направляет трафик через IP-адрес, назначенный интернет-провайдером домашнему или потребительскому устройству.


Для веб-сайта соединение может больше походить на соединение обычного домашнего пользователя, чем на трафик, исходящий от хостинг-провайдера или коммерческого VPN-сервиса.


Прокси-серверы для резидентов имеют законное применение, включая проверку локализации, подтверждение рекламы и защиту бренда. Преступники ценят их, потому что они позволяют имитировать мошеннические сессии, делая их более похожими на обычный потребительский трафик.

Слово «чистый» заменило слово «жилой».​

Один из наиболее очевидных выводов, полученных из этого набора данных, заключается в том, что мошенники, занимающиеся кардингом, больше не говорят о резидентских прокси как об одной категории, заслуживающей доверия. Вместо этого они делят их на «чистые» и «грязные» группы.


Широко распространенное подпольное руководство под названием «Как получить максимально чистые IP-адреса для кардинга» (см. скриншот ниже) утверждает, что даже пулы IP-адресов для частных лиц приходят в упадок, поскольку адреса многократно используются для злоупотреблений.


В другом руководстве утверждалось, что важный вопрос заключается не просто в том, является ли IP-адрес резидентным, а в том, использовался ли он ранее против банков, платежных систем или других сервисов, чувствительных к мошенничеству.

Скриншот публикации из набора данных, взятый с платформы Flare .


Подобные соображения встречаются и в обсуждениях по устранению неполадок. Пользователи сравнивают сервисы оценки риска мошенничества, жалуются на то, что один и тот же адрес получает совершенно разные рейтинги репутации, и сообщают, что IP-адрес, изначально считавшийся безопасным, может стать источником высокого риска после короткого периода активности.


Основное предположение имеет важное значение: мошенники, занимающиеся кардингом, все чаще считают, что репутация прокси-сервера динамична и зависит от каждого другого клиента, использующего ту же инфраструктуру.

Источник