Приветствую, господа. Уже не первый год в финсеке СШП (Соединенных Штатов Пендосии) идёт повсеместное внедрение андеррайтеров опирающихся на записи в CRAs (Experian, Equifax, Transunion, ChexSystems, LexisNexis, Innovis и другие).
По их задумке, это решение должно было стать надёжной защитой после повального фрода гос. выплат с последующим выводом на физ банки ничего не подозревающих омериканцев. (привет всем, кто резал пирог под названием 280 млрд $ — stolen or wasted during COVID)
Проще говоря: перед выдачей кредитки или открытии чекинга банк должен понять — это наши или не наши ?
Андеррайтер проводит опрос кредитных бюро и других поставщиков данных, сверяет First Name, Last Name, DOB, SSN, ADDRESS и Phone Number, которые вы указали в заявке, и в случае, когда данные, указанные вами, совпадают с данными в CRAs, принимает решение, что заявка от "наших".
Но банки не в курсе, что в ситуации, где есть наши и не наши, критически важно определять — а наши ли "наши" ?
На практике это решение стало не только защитой, но и уязвимостью, которую благополучно эксплуатируют тысячи кардеров.
Для того, чтобы продемонстрировать, как это работает, я восстановил аккаунт холдера в Capital One банке, используя в своём арсенале комбинацию из одной ESIM (T-mobile), двух BackGround чекеров (FamilyTreeNow и Truthfinder) и платформы для пробива SSN (ssn.army)
ВИДЕО:
Форма реализации, полученной из этой статьи информации, не ограничивается одним лишь капоном, по такому-же принципу ресают фидаки, подаются на креды и лоаны, регают чекинги, лутают выплаты и так до бесконечности, всё ограничивается полётом вашей фантазии и устойчивостью нервной системы во время перебора номеров.
Всех обнял, успехов!
По их задумке, это решение должно было стать надёжной защитой после повального фрода гос. выплат с последующим выводом на физ банки ничего не подозревающих омериканцев. (привет всем, кто резал пирог под названием 280 млрд $ — stolen or wasted during COVID)
Проще говоря: перед выдачей кредитки или открытии чекинга банк должен понять — это наши или не наши ?
Андеррайтер проводит опрос кредитных бюро и других поставщиков данных, сверяет First Name, Last Name, DOB, SSN, ADDRESS и Phone Number, которые вы указали в заявке, и в случае, когда данные, указанные вами, совпадают с данными в CRAs, принимает решение, что заявка от "наших".
Но банки не в курсе, что в ситуации, где есть наши и не наши, критически важно определять — а наши ли "наши" ?
На практике это решение стало не только защитой, но и уязвимостью, которую благополучно эксплуатируют тысячи кардеров.
Для того, чтобы продемонстрировать, как это работает, я восстановил аккаунт холдера в Capital One банке, используя в своём арсенале комбинацию из одной ESIM (T-mobile), двух BackGround чекеров (FamilyTreeNow и Truthfinder) и платформы для пробива SSN (ssn.army)
ВИДЕО:
Всех обнял, успехов!
