Дамы и господа, бот, умеющий по-быстрому делать омоглифы. Писал про них и про сайты, на которых их можно по-быстрому сгенерить вот тут. Но бот ведь удобнее, не правда ли?

Единственный минус: для начала работы нужно подписаться на какой-то мутный канал, но, благо, мьют и архивирование в ТГ работают стабильно 🙃

Пользуемся!

Скачиваешь, такой, из вполне известной ПП лендинг, а там внутри... привееет! Домонетизация витриной при нажатии на кнопку "Назад" 🙃

Но это, конечно же, чистая случайность, забыли вычистить код и вообще, что вам, жалко что ли? А пока - денежки капают и не пахнут 💵

Будьте внимательнее, дамы и господа, и удаляйте к херам все подозрительные скрипты ☝️

P.S. То же самое, кстати, частенько бывает, если вы льёте на ссылку из ПП или выкачиваете ленды по ссылкам ПП WebScrapBook-ом.

В тг-чатиках и каналах обнаружен (предположительно) вьетнамский скрипт превращения POSTPAY-аккаунта в PREPAY. Полезно при массовых рисках (хотя и не панацея).

Я его взял и слегка подкрутил: убрал лишнее и сделал вывод сообщений: получилось сконвертировать акк или нет. Сам скрипт лежит тут, используйте на странице привязки карты 🙃

Пользуемся!

UPD. Пользоваться так: жмём F12 в браузере, появляются Chrome DevTools, там вкладка Console, туда копипейстим скрипт и жмём Enter.

#prepay #prepaid #препей #постпей припей препей постпей prepay postpay

Вдохновившись вот этим вот постом взял оттуда, дописал и перекурочил весь скрипт кражи лидов (стилер).

Возможности скрипта на данный момент:

- проверка, где запущен скрипт, на локальной машине или на сервере. Если на локальной, то скрипт ничего, конечно же, не крадёт;

- проверка реферера: если его нету, то тоже ничего не делаем;

- проверка текущего хоста и сравнение его с заданным в конфиге. Если хосты разные, то активируем режим кражи;

- получение IP-адреса текущего хоста (через DOH-запрос к CloudFlare) и сравнение его с заданным в конфиге. Это для льющих без клауда. Если IP-шники различаются, значит пришла пора слегка покрасть лидочков;

- ну и конечно же 2 самых главных параметра: полный путь до php-скрипта отправки украденных лидов и процент лидов, который будет украден.

После того, как скрипт украдёт лид и отправит его вам, он также отправит его по оригинальному адресу, но заменит в телефоне последнюю цифру🙃

Также у скрипта есть режим отладки, который выводит всю нужную инфу о том, что происходит у него внутри в консоль браузера.

Сам скрипт лежит вот тут, как вы его будете прятать в своих лендах - думайте пока что сами, чуть позже накину вариантов ☝️

Пользуемся!

#конкуренты #scripts

Как всегда, когда чищу почту, натыкаюсь на офигенные скидки на VDS и хостинг от FriendHosting, действующие аж до начала сентября.

Из преимуществ:
- оплата RU-картами, Qiwi, WMZ, крипта
- VDS от 3€/месяц
- Гео VDS: Западная и Восточная Европа, UA, USA
- скидки при оплате на несколько месяцев вперёд
- возможность поднять OpenVPN в пару кликов
- саппорт 24/7

Всячески рекомендую, гайз.

Списочек сайтов с тестами для проверки ваших антидетектов, гайз. Большинство общеизвестно, просто сохраняю себе в кладовую🙃

browserleaks.com - набор отдельный тестов для всего и вся
deviceinfo.me - скорее просто набор возможностей вашего браузера, чем тест. Подходит для теста прокси.
f.vision - от создателей Linken Sphere, чем хорош - проверяет IP по 77 базам
iphey.com - мне заходит даже лучше пиксельскана
pixelscan.net - считается зе бест
creepjs - палит на изи недоантики, использующие для подмены js-модификации вместо патчинга ядра, и не только

P.S. Ну а из антиков рекомендую Indigo и Dolphin Anty. Первый за отсутствие критичных багов и стабильность, второй за удобство и полезные фичи 🙃 Ясное дело, что промик YELLOW даст хорошую скидку либо кэшбек.

#antidetect

Сегодня немного технических мыслей вслух для тех, кто не любит, когда их прелендинги выкачивают из спаев и юзают в хвост и в гриву👇

Итак, для случая, когда наш преленд попал в руки технарей-новичков, вполне подходит вариант со скриптом кражи лидов, описанным ранее. Но что делать, когда его выкачали профи, которые вычищают все скрипты под ноль?

Очевидно, что нужно сделать так, чтобы наша прокла каким-либо образом "сломалась", если к ней не подключён наш скрипт. Для реализации подобной защиты необходимо следующее (все примеры ниже - псевдокод, для понимания идеи):

1. Верстаем преленд. Всем элементам, которые будем "портить", добавляем какой-нибудь класс. Типа:

<p class="yellow">Lorem ipsum</p>

Все настройки внешнего вида этих элементов добавляем в общий css-файл:

p.yellow {font-size: 20}

При этом, для того же тега но БЕЗ класса делаем какой-нибудь отвратный стиль:

p {font-size:1}

Можно менять шрифт, размер, цвет, положение элементов, скрывать что-то и т.п. Придумаете сами🙃

2. В html-файле убираем у элементов класс, а в нашем js-коде делаем добавление этого класса к нужным элементам:

<p>Lorem Ipsum</p>
document.querySelectorAll("p").forEach(p=>p.setAttribute("class","yellow"));

3. Обфусцируем и минифицируем наш скрипт, возвращающий элементам их классы. Утилит много, по ссылке лишь один из вариантов. После обфускации не забываем проверить работоспособность! Таким образом мы сильно усложним понимание того, что делает наш скрипт.

4. Все js-скрипты, которые используются на прокле (в том числе и наш, возвращающий элементам классы) нужно объединить в один файл. Обычно на большинстве прокл используется jQuery, она отлично подходит для того, чтобы запихать ей внутрь свой код. Расскажу об этом в отдельной статье попозже. Таким образом, вычленить из общего файла наш код будет проблематично.

Ну и всё, дискотека! Качают профи проклу, удаляют все теги <script>, глядь, а все стили-то поехали! 😱

Минусы решения:

1. Как ни странно, не спасает от новичков, которые выкачивают не исходный код, а уже "отрендеренный" вариант страницы через Ctrl+S. Всё потому, что js прописывает все стили/атрибуты внутрь HTML-элементам, так что скачиваться будет уже корректный вариант 🤷‍ Обходной путь: в js-коде проверять, что если у элементов уже есть нужный класс - ломать страницу.

2. Довольно трудоёмко в реализации, если прокл овердохера (а их ВСЕГДА ОВЕРДОХЕРА!!!). НО, вероятно, можно автоматизировать и генерировать подобный код автоматом, если придумать набор "ломающих" проклу правил.

Плюсы решения:
Если не догадаться скачать "отрендеренный" вариант и потом отключить все скрипты, на восстановление внешнего вида преленда уйдёт прилично времени. А если в общем файле скриптов у вас ещё всякие анимации, даты и прочее, то просто взять и отключить его будет весьма не легко.

Выводы:
Самое простое, что вы можете сделать для усложнения жизни выкачивальщикам, как уже было указано выше, - это запихинуть все-все-все скрипты в один единственный файл и обфусцировать код. Скрипты делающие автоматические даты для комментов, рулетки-подарки типа Drewlex - вотэтовотвсё. После такой обработки без поллитры точно будет не разобраться, что к чему. Проще плюнуть и взять другую проклу 🙃

#конкуренты

Если вы всегда хотели обзавестись своим собственным CloudFlare (например, для защиты вашего трекера от абуз, DDOS или чтобы вас меньше палили в спаях), то тут NPPR рассказали, как можно поднять Nginx Proxy Manager на любом копеечном VDS.

И не просто рассказали, а сделали установку максимально простой через их собственный сервис. Тем же, у кого паранойя + есть умение читать тех. документацию и прямые руки, можно просто поставить себе Nginx Proxy Manager самостоятельно.

В качестве альтернативы есть ШИКАРНЫЙ(!) сервис PrivateFlare, где управление проксирующими серверами поставлено на поток, РЕКОМЕНДУЮ😉

UPD: а почитать о том, как настроить реверс-прокси ручками, без всяких Proxy Manager-ов можно вот в этом канувшем в лету блоге.

#cloudflare

Довольно часто бывает, что при выкачивании прокл и лендингов из ПП, партнёрки херачат туда кууучу ненужного с точки зрения аффилейта кода и вообще вставляют палки в колёса:

- добавляют трекинговые скрипты самих ПП
- делают отправку формы через Javascript
- добавляют PHP-обвеску для определения страны с геобазами
- не дают скачать голый HTML-код
- при просмотре превью прокл/лендов не дают выкачать сайт WebScrapBook-ом (проверяют реферер)
- и т.д. и т.п.

Почему они это делают?🤷 Не похоже, что подобные методы помогут новичкам разобраться в том, как и куда идёт трафик, а опытным аффилейтам всё это только добавляет головной боли при вычистке.

Почему нельзя сделать просто:
- index.html
- файл со стилями
- все нужные скрипты для автодат, игровых механик и анимаций
- jQuery c CDN, если требуется
- php-файл отправки лидов

И всёёёёё. Всё прочее - хлам, который не нужен никому, кроме самой ПП.

По этому поводу маленькое голосование: давайте сегодня выберем самую ушлёпскую с точки зрения выкачивания прокл/лендингов нутра-ПП. И присвоим ей почётное звание "Да не уподоблюсь вовек" 🙃

#пп #promo

Конфа CPA Life, за и против👇

Плюсы:
- куча позитивных людей, продуктивный нетворкинг (как, впрочем, и на любой другой конфе)
- неплохой набор бухлишка 🙃
- место = ТОП, куча пространства, залив😍
- настольный теннис! Хоть и всего один стол, что объективно мало, но удалось неплохо порубиться и даже найти достойных соперников
- музыка на любой вкус, на площадке Lucky даже почти удалось замутить слэм под КиШа 😂
- шикарный салют под закрытие!

Минусы:
- ЖАРАааа. Тут вопросы не к оргам, а только к небесной канцелярии, конечно. Те, кто начинали пить днем, вечером представляли собой весьма жалкое зрелище😁
- Еда. Вот это большой косяк. Даже у випов с билетами по 30к были в наличии только лайтовые закуски, не более.
- Кальяны. Их вообще не хватало на всех, а на второй день они начали работать только под вечер.
- Бильярд. Тут только моя вкусовщина: хочу не пул, а русский и не один стол, а хотя бы 2-3!

В целом Питер в этот раз весьма радует, останусь тут до вторника, был рад всех повидать🤝

P.S. Пишите свои впечатления от конфы в комментах, и если у вас есть фото со мной, тоже постите, сохраню на память!

#conferences

Пока я слегка исследовал Питер, в арбитражном коммьюнити произошли следующие события:

- Вьетнамцы не сидят на месте, и на этот раз они расковыряли быстрое прохождение подтверждения личности (как они это делают? 🤷). Текстовая версия на русском от Владимира тут.

- Тов. L3N1N добавил в свою панельку возможность создавать фп нового типа! Кому надо добавить их создание в средства автоматизации - чекайте запрос в DevTools-ах.

- Adam обновил свой скрипт для выкачивания крео из библиотеки рекламы Facebook.

- CPA.RIP выложил доклад Дениса Харламова с CPA Life 2022. Крео, прелендинги, вотэтовотвсё.

- Команда NPPR снова начала качать медийку, ребята выкладывают статьи про работу с гуглом.

P.S. Фэбэ опять начал активно банить фанки, единого решения проблемы нет, судя по всему работает тупой перебор + те, что вышли из разбана.