Если вы регаете домены на Beget или у других ру-регистраторов - проверяйте их потом на отладчике репостов FB!

На скрине видна ошибка "Не удалось преобразовать имя хоста в действительный IP-адрес" хотя ip резолвится, домен привязан к Кейтаро и грузит данные.

Если вы видите такую ошибку в отладчике - имейте в виду, вам не удастся подтвердить домен для работы с CAPI через мета-тег или через html-файл. Через TXT-запись - возможно и выйдет, так не пробовали.

Решение простое: прокидываем домен через клауд и после этого уже подтверждаем.

По ходу зашкварились NS-ы как минимум у Beget. Не страшно, но неприятно 🤷‍♂️

#domains

ЗАЛИВ НА ГЕМБЛИНГ С INSTAGRAM ЧЕРЕЗ REELS, УБТ связка

В этом видео мы рассмотрим на примере нескольких аккаунтов в Instagram, как сливают трафик на гемблинг проекты/кaзино. Покажем какие подходы и креативы используют при заливе, а также сколько можно заработать и набрать просмотров на этой теме.

🎬 Смотреть: https://youtu.be/VOnaUum9OQE

Интересный сайт https://500.superangel.io/ с финансовыми показателями некоторых IT компаний. Список большой.

Например, у компании Multilogin https://500.superangel.io/page/17928 за первый квартал 2024 года revenue составило €2 493 089. @cparip

Пара вариантов, как с точки зрения антифрода FB можно отследить автоматизацию, сделанную на запросах👇

1️⃣Самый простой способ: вшиваем в html-страницу какой-нибудь скрипт через <script src="lalala.js">

Проверяем, что если запросили страницу, то и скрипт обязательно запросили тоже. Не запросили скрипт? Это автоматизация!

2️⃣Вариант чуть сложнее: такой же скрипт, как в пункте 1, и при исполнении этого скрипта мы регулярно вызываем какое-нибудь своё внутреннее API, скажем раз в минуту.

Если мы видим, что юзер запрашивает всякие разные html-страницы, а API не вызывается - это автоматизация!

Не могу утверждать на 100%, но весьма похоже, что у FB за такой механизм отвечает API-запрос под именем Shaman Warden (Шаман надзиратель или стражник) - вот он, на скрине.

3️⃣Ну и логичным завершением этого метода будет не просто мониторить вызовы внутреннего API, но и проверять, а что же пришло в качестве параметра вызываемого метода.

Например: на клиенте генерим по определённому алгоритму какие-нибудь числа, привязанные к текущей дате. А на сервере проверяем, нужное ли число пришло. Приходит мусор? Это автоматизация!

4️⃣Все же знают, что нынче токен от Ads Manager-а имеет свойство меняться внезапно и регулярно.

Так вот - ещё один способ отследить автоматизацию и выкинуть акк на чек - это увидеть, что кто-то настойчиво ломится к API с дохлым токеном.

ВЫВОДЫ
Если нужны именно запросы и вас трахает антифрод - эмулируем по максимуму действия браузера, смотрим весь нужный флоу, замечаем, какие методы и эндпоинты вызываются.

Если не справляетесь - к чёрту запросы, возьмите Playwright/Puppeteer/Selenium.

Happy Hacking!🙃

#fbapi

В довесок к посту про поиск реального IP-адреса сервака за Cloudflare - древняя статья из журнала "Хакер" про то же самое. Большая часть методов до сих пор работает збс 🤘

#cloudflare

Новостные витрины, как источник трафика. Особенности залива + шаблон

Разберемся, что за витрины в арбитраже, как с их помощью добывать целевой трафик, кейсы и в каких вертикалях они актуальны.

📑 Читать: https://prtl.ink/vitriny

Не справились с запросами и перешли на браузерную автоматизацию? Там вас уже поджидает плашка со скрина 🙃

Активизировались скрипт-кидди, выдающие себя за специалистов по информационной безопасности. Умеют:

- находить лички владельцев ПП и сервисов;
- запускать сканер уязвимостей;
- пересылать результаты в чат;
- требовать денег за полные описания "уязвимостей".

В целом на этом всё.

Вот вам один такой специалист. Прислал указанный на скрине список. Shodan-ом пользоваться умеет, IP нашёл верный.

На просьбу показать пример инъекции или shell-доступа всю ночь пытался взломать форму, которая тупо шлёт все данные в телегу😂

Отказался от этой идеи и стал уже просто, не заморачиваясь, слать на английском описания гипотетических ошибок из сканера.

Просит за свои "услуги" 300$.

Короче говоря, если вам, вдруг, хочется сделать доброе дело и дать анону немного денег на прокачку скиллов в ИБ - вы знаете куда писать🙃

#rofl #scam

Хорошие новости откуда не ждали.

@fbm_media