По поводу всевозможных взломов любого ПО/сервисов и Dolphin Anty в частности.

За долгие годы работы в IT могу уверенно накинуть вам следующие тезисы:

1️⃣НЕТ софта, который невозможно взломать.

2️⃣абсолютно в любом софте ЕСТЬ баги.

3️⃣чем популярнее софт, тем БОЛЬШЕ в нём находят дыр.

4️⃣обычно (но не всегда) чем дольше софт на рынке, тем лучше он залатан.

5️⃣создатели свежего, прекрасного софта могут для набора клиентской базы заявлять, что они сверхмегаэкстразащищены, но по факту будут страдать от проблемы "Неуловимого Джо".

6️⃣пользоваться любыми облачными решениями менее безопасно, чем хранить данные локально (Самара ТОП, ахаха🙃).

7️⃣софт, у которого есть Bug Bounty программа, лучше чем софт без таковой. Самый крутой вариант - например, как у FB - когда программа на видном месте на сайте, ясно, сколько можно получить $$$$$ и т.п.


Теперь конкретно по поводу Дельфина:

UPD: тем временем всё уже урегулировали, дыру залатали, выплатили призовые нашедшему и т.д. Ну и збс!

- насколько я вижу из переписки, у собеседника Дениса нет возможности получить доступ к произвольному аккаунту по выбору, что уже неплохо;

- поскольку сообщений о кражах средств не были массовыми, предполагаю, что доступа к общей БД всех акков у злоумышленников нет, что тоже гут;

- если вы занимаетесь не криптовалютами, а арбитражом, то вся эта канитель вам вообще должна быть совершенно ПОХУЙ, потому что брать у вас нечего😁

- в предыдущий раз команда Дельфина пошла навстречу пользователям и компенсировала всем все средства, посмотрим, что будет в этот 🤔

- прыгать на другой браузер нет никакого смысла потому что иначе я не получу свои реферальные $$, совсем охуели что ли??! см. пункт 5 выше.

Пожалуй, у меня всё🤝

P.S. Для комментирования - заходим сначала в чат, и жмём там кнопку Войти.

P.P.S. не забываем про промокод YELLOW при покупке браузера🙃

#antidetect

Свежий разбор AlterCPA на канале нашего агентства Crazy Profits. Кстати, чекайте там же пару интересных постов про "крыс" в команде 😉

⁉️Зачем в команде может понадобиться движок ПП⁉️

Приветствуем!👋
У нас в агентстве мы работаем и с трекером Кейтаро и с движком для создания партнёрских программ AlterCPA. Сегодня немного расскажем, для чего может быть полезен в командной работе Альтер, разберём плюсы и минусы.

1️⃣Отказоустойчивость
➕Если партнёрка, в которую шлются лиды, вдруг, прилегла, заболела, подверглась DDOS-атаке и т.п., то, используя только трекер, мы навряд ли об это узнаем😱 (Если только не пишем и не мониторим какими-то кастомными средствами логи отправки лидов). А значит, есть неиллюзорная возможность потерять деньги.

Если же все лиды сначала отправляются в Альтер, а уже оттуда в партнёрки, эта проблема исчезает. Альтер сохранит все данные и будет пробовать их отправить "до талого"👍

➖С другой стороны, чем больше у вас серверов - тем больше возможных точек отказа. То есть, убрав риск падения сторонних ПП, вы добавили себе риск падения Альтера. Но этот риск, как нам кажется, более управляем, поскольку он на нашей стороне!

2️⃣Безопасность
➕Баерам совершенно необязательно знать, что оффер X мы льём в ПП Y. Если у вас в трекере баер может выкачать себе архив с лендом и файлом отправки лидов - по сути он может сразу же узнать, куда идёт трафик👎 Хуже того, он получит API-ключ для работы с ПП. И хорошо, если в ПП разграничена работа с лидами и, например, работа с выводом денег...

При работе с Альтером все лендинги настроены на Альтер же и разобраться, куда дальше идёт траф, стороннему наблюдателю невозможно. Да, можно попробовать поискать оффер на спец.сайтах, но в случае работы с прямыми реклами это далеко не всегда поможет.

➖Технарю прибавится задач по раздаче прав в Альтере, а если баеры будут самостоятельно выкачивать из Альтера ленды и грузить их в трекер, то возникают риски, о которых мы писали в предыдущей статье про "крыс".

3️⃣Удобство
➕Альтер автоматом прокидывает пиксели и метрики известных рекламных сетей. С FB, например, достаточно приписать к своей ссылке ?fb=1234567890 и пиксель отстучит на стр. спасибо событие Lead.

➕Поскольку (в отличие от трекера) в Альтере есть такая сущность, как Оффер и все проклы и ленды настроены именно на неё, можно видеть общую стату, и неважно, сколько людей льёт на него траф. В трекере "собрать гусей" значительно проблематичнее.

➕Подключение внешних вебов, новых баеров на удалёнке - назовите как хотите - становится гораздо проще. По сути они просто льют в новую ПП. Кстати, им можно давать свои персональные ставки 😉

➖Разобраться во всем поначалу будет не особо просто, документация обширна, кол-во функций велико, а саппорт хоть и умеет-практикует, но не дёшев!

ЗАКЛЮЧЕНИЕ
Надеемся, вам стало чуть-чуть проще понять, зачем нужен AlterCPA в команде. Нам лично он очень нравится и мы весьма рекомендуем как минимум попробовать!

Если остались вопросы - пишите их в комментариях, расскажем, что можем🖋

Оказывается, есть в целом неплохая альтернатива расширению Turbo Ad Finder!

#spy

О, нашлась подходящая иллюстрация к посту про хранение денег веба в партнёрках до скончания веков!

#пп

Если вы ещё не видели плюс-минус свежий способ, которым пропихивают в фб адалт - рассказываю👇

Ингредиенты для конвертящего крео таковы:

1️⃣ 40 минут видео из интервью Цукера (или любого другого, главное - длина)

2️⃣ ~20-30 секунд жёсткого экшена с нужным текстом и демонстрацией эффекта вставляем в самое начало ролика (полагаю, что тут длина тоже играет роль, чем короче тем беспалевнее)

3️⃣ первым кадром ролика делаем что-то нейтральное: картинка природы, обычных товаров типа часов и т.п.

4️⃣ этот же нейтральный кадр пихаем с частотой примерно раз в секунду, когда на экране идёт основной экшн, необязательно в тех местах, где медицина, но точно да в тех местах, где адалт.

...
Profit!

Несколько примеров таких крео найдёте вот тут, лейте в плюс, гайз!🙃

P.S. И не забудьте переслать коллегам 😉

#creatives

Вновь эксклюзивный контент, дамы и господа!

Представляю вам MTWSpy - уникальный спай-сервис, автоматически пробивающий клоакинг😱

Ссылка на сервис: https://yellowweb.top/mtwspy
Промокод YELLOW даст 10% скидки на первую оплату🤑

👉 Не забудьте поделиться постом с коллегами!

#spy #конкуренты

КОМИССИИ МЕНЬШЕ

Мы с коллегами сделали себе тг-бота, позволяющего экономить на транзакциях в сети TRC20. Он автоматом рассчитывает нагрузку сети и за небольшое кол-во TRX-ов выделяет вам энергию на одну транзакцию на 1 час (см. видео).

Какое-то время с ним поработали и решили открыть доступ для всех, полезная же штука👍

Работает на холодных и горячих кошельках, когда кошелек принадлежит именно вам. Если работаете с кошельком на бирже - бот вам не поможет. Владельцы биржи зарабатывают с ваших транзакций🤷‍

Хотите платить ещё меньше❓
Через саппорт можно оформить себе подписку на 30 дней на определенное количество транзакций и экономить более 50%!

Открываем бета-тестирование🎉
Если вам не хватает каких-то функций или есть какие-то вопросы/траблы - пишите в саппорт🙏

👉СЭКОНОМИТЬ НА ПЕРЕВОДАХ👈

✉️ПИСЬМО В РЕДАКЦИЮ
———————————
Привет!

4 года назад перешла в арбитраж трафика из сайтоделанья, практически все время занималась рассылками на дейтинг - УБТ с небольшими вложениями денег. Условно, свою сотку дейли имела - даже 150 в лучшие времена.

Пишу сама на Python, PHP, Bash и Powershell разную автоматизацию (ну как обычно: всякие боты для слива трафика себе же, чекеры емейлов итд). Знаю верстку, весь джентельменский набор в общем. Умею сниффать прилки, сайты, даже чуть реверсить (совсем малость).

Все было нормально до начала января этого года.

Если кратко: очень сильно закрутили политику доставки, и постепенно стало все меньше и меньше трафика. Я общаюсь со знакомыми - в целом УБТ в данном конкретном направлении потихоньку помирает⚰️

Были проедены запасы (у меня еще и семья есть, и все такое), потрачены какие-то деньги на тесты. По итогу вот стою на перепутье и думаю: что может в кратчайшие сроки начать приносить условную сотку дейли чистыми?🤔 Рассматривала найм, но, вы же знаете, написание себе скриптов - это не коммерческий опыт, и зп предлагают очень низкие (если вообще предлагают).

Условно в кармане осталось порядка пары десятков тысяч рублей. Для входа в плат нет денег (на тесты надо ого-го, как мне кажется), вакансий адекватных тех интеграторов не знаю, да и вряд ли они смогут платить хотя бы 2500 баксов в месяц (в идеале 3000).

И не понятно, что делать, куда податься:

- мучиться дальше, по мелочи выискивая варианты в убт
- как-то подойти к плату (но там нужны деньги, которых нет, зато есть много навыков автоматизации)
- как вариант, можно искать найм (но навыки технаря-арбитражника очень своеобразны)
- либо что-то регистрировать и продавать (но тут нужно искать, что продавать и кому)

Еще есть всякие дорвеи и т.д. Но это опять же долго и не факт, что выгорит.

В общем, сложная ситуация. Что бы вы делали с таким "багажом знаний" в моем случае?
———————————

👉Что скажете, гайз энд гёрлз, есть что посоветовать коллеге?

#письмавредакцию

Если вы регаете домены на Beget или у других ру-регистраторов - проверяйте их потом на отладчике репостов FB!

На скрине видна ошибка "Не удалось преобразовать имя хоста в действительный IP-адрес" хотя ip резолвится, домен привязан к Кейтаро и грузит данные.

Если вы видите такую ошибку в отладчике - имейте в виду, вам НИКАК не удастся подтвердить домен (например, для работы с CAPI или для ИНК): ни через мета-тег, ни через html-файл, ни через TXT-запись.

Решение простое: прокидываем домен через клауд и после этого уже подтверждаем.

По ходу зашкварились NS-ы как минимум у Beget. Не страшно, но неприятно 🤷‍♂️

#domains

Пара вариантов, как с точки зрения антифрода FB можно отследить автоматизацию, сделанную на запросах👇

1️⃣Самый простой способ: вшиваем в html-страницу какой-нибудь скрипт через <script src="lalala.js">

Проверяем, что если запросили страницу, то и скрипт обязательно запросили тоже. Не запросили скрипт? Это автоматизация!

2️⃣Вариант чуть сложнее: такой же скрипт, как в пункте 1, и при исполнении этого скрипта мы регулярно вызываем какое-нибудь своё внутреннее API, скажем раз в минуту.

Если мы видим, что юзер запрашивает всякие разные html-страницы, а API не вызывается - это автоматизация!

Не могу утверждать на 100%, но весьма похоже, что у FB за такой механизм отвечает API-запрос под именем Shaman Warden (Шаман надзиратель или стражник) - вот он, на скрине.

3️⃣Ну и логичным завершением этого метода будет не просто мониторить вызовы внутреннего API, но и проверять, а что же пришло в качестве параметра вызываемого метода.

Например: на клиенте генерим по определённому алгоритму какие-нибудь числа, привязанные к текущей дате. А на сервере проверяем, нужное ли число пришло. Приходит мусор? Это автоматизация!

4️⃣Все же знают, что нынче токен от Ads Manager-а имеет свойство меняться внезапно и регулярно.

Так вот - ещё один способ отследить автоматизацию и выкинуть акк на чек - это увидеть, что кто-то настойчиво ломится к API с дохлым токеном.

ВЫВОДЫ
Если нужны именно запросы и вас трахает антифрод - эмулируем по максимуму действия браузера, смотрим весь нужный флоу, замечаем, какие методы и эндпоинты вызываются.

Если не справляетесь - к чёрту запросы, возьмите Playwright/Puppeteer/Selenium.

Happy Hacking!🙃

#fbapi

В довесок к посту про поиск реального IP-адреса сервака за Cloudflare - древняя статья из журнала "Хакер" про то же самое. Большая часть методов до сих пор работает збс 🤘

UPD: В чате накинули просто жесть какое кол-во сайтов, с помощью которых можно попробовать узнать реальный IP😱

#cloudflare

Если вы, вдруг, соскучились по живому общению, хотите пожать админу руку или желаете послушать интересный доклад без воды - welcome!🖖

В этом году меня пригласили выступить на конференции Kinza 360 в Казахстане, под занавес лета = 25-26 августа.

Напомню вам об этом ещё разок-другой ближе к делу, а этот пост для тех, кто любит всё запланировать заранее!🙃

#conferences

Активизировались скрипт-кидди, выдающие себя за специалистов по информационной безопасности. Умеют:

- находить лички владельцев ПП и сервисов;
- запускать сканер уязвимостей;
- пересылать результаты в чат;
- требовать денег за полные описания "уязвимостей".

В целом на этом всё.

Вот вам один такой специалист. Прислал указанный на скрине список. Shodan-ом пользоваться умеет, IP нашёл верный.

На просьбу показать пример инъекции или shell-доступа всю ночь пытался взломать форму, которая тупо шлёт все данные в телегу😂

Отказался от этой идеи и стал уже просто, не заморачиваясь, слать на английском описания гипотетических ошибок из сканера.

Просит за свои "услуги" 300$.

Короче говоря, если вам, вдруг, хочется сделать доброе дело и дать анону немного денег на прокачку скиллов в ИБ - вы знаете куда писать🙃

P.S. Вот, Антон тоже про таких писал.

#rofl #scam

Никогда не вредно напомнить, как надо перерабатывать то, что не конвертит. Картинки-заголовки-структура-интерактив, вотэтовотвсё.
А тут как раз подходящая статья с примерами!👍

https://fbm.red/fbm-prokla/

UPD: и туда же вдогонку https://telegra.ph/Kriterii-promo-05-14

#promo

Второй по популярности вопрос про пиксель FB после пробрасывания на стр. спасибо - это👇

Как сделать так, чтобы пиксель срабатывал при переходе юзера с преленда на ленд?
Или
Как настроить срабатывание пикселя при нажатии на кнопку?

На второй вопрос вроде бы можно найти ответ в справке фэбэ, где есть подходящий пример. Но данный вариант подходит только если используется полный код пикселя. А нам, чтобы не палиться, нужен короткий!

Если же вы напишете код вставки короткого пикселя при нажатии на кнопку перехода на оффер, то... весьма велик шанс того, что пиксель не отстучит событие😱

Всё дело в том, что пока будет отрабатывать код вставки и пока будет происходить соединение с серверами Meta, браузер юзера УЖЕ ПЕРЕЙДЁТ НА ОФФЕР!

ЧТО же ДЕЛАТЬ?🤔

Кто-то говорит, что надо сначала слать событие пикселя и потом, когда отсылка отработает (или по таймеру) уже совершать переход. Это дичь, которая приведёт к потере денег. Вы не можете гарантировать норм.связь у ваших юзеров с серверами Meta, а в случае с таймером - заставлять юзеров ждать лишние секунды - это злющее зло.

Также некоторые извращенцы предлагают другую схему:

Прокла -> Промежуточная страница с пикселем -> Оффер

Это пиздец как неудобно менеджерить в трекере + добавляет лишний шаг, где будет отваливаться траф.

Почему бы просто... не уходить со страницы с проклой?

Т.е. при нажатии на кнопку мы открываем в новой вкладке оффер, а на прокле в это же время запускаем отстукивание пикселя. Так он 100% сработает, ну ладно, меньше. Не считая тех, кто юзает блокировщики рекламы.

👉Короче говоря. Вот вам пример простой страницы, где всё уже сделано за вас, показано и разжёвано.

Пользуйтесь, ну!🙃

#pixel