- Регистрация
- 22.10.17
- Сообщения
- 115
- Реакции
- 278
при помощи Api-ключа можно:
Просматривать подробную информацию о кошельке.
Получать баланс кошелька.
Просматривать историю платежей.
Проводить платежи без СМС.
Практически полный доступ откроется мошеннику после получения токена. Но это не всё: какой-то умник умудрился написать Python-скрипт для снятия денег через этот же токен без использования СМС и каких-либо оповещений.
Установка его достаточно проста. Провести инсталл необходимой библиотеки можно с помощью команды:
Код:
pip install SimpleQIWI
А скачать сам репозиторий со скриптом можно здесь.
Код:
Emberium/SimpleQIWI
С процессом самого снятия разберется даже школьник. Достаточно иметь Kali Linux. После некоторых правок в самом скрипте, под видом замены номера кошелька и токена, можно спокойно обнулять чей-нибудь баланс.
Итак, для начала нам нужно нарегить кучу киви кошельков. Где взять бесплатные данные вы знаете. Затем на каждом из них активировать токен. А вот теперь начинается самое интересное: мы начинаем открывать свой магазин кошельков. Где угодно. Главной фишкой магазина может быть символическая цена на кошельки, а также ,,раздача" их в обмен на отзывы... Да, мамонт у нас любит халяву. Как только скинули кошельки- настраиваем автоматический перевод средств на свои кошельки, а терпеливо ждём оповещений о переводе средств от наших мамонтят и в течение нескольких минут после их получения выводим в безопастное место...
Кстати, насколько мне известно, ВК тоже имеет свой токен, с помощью которого можно получить доступ к аккаунту, а там уже и к VK PAY.
VK PAY Его сейчас активно школота юзает. Почти везде через VK авторизируются. Пока есть шанс их подоить... Нужно действовать
Просматривать подробную информацию о кошельке.
Получать баланс кошелька.
Просматривать историю платежей.
Проводить платежи без СМС.
Практически полный доступ откроется мошеннику после получения токена. Но это не всё: какой-то умник умудрился написать Python-скрипт для снятия денег через этот же токен без использования СМС и каких-либо оповещений.
Установка его достаточно проста. Провести инсталл необходимой библиотеки можно с помощью команды:
Код:
pip install SimpleQIWI
А скачать сам репозиторий со скриптом можно здесь.
Код:
Emberium/SimpleQIWI
С процессом самого снятия разберется даже школьник. Достаточно иметь Kali Linux. После некоторых правок в самом скрипте, под видом замены номера кошелька и токена, можно спокойно обнулять чей-нибудь баланс.
Итак, для начала нам нужно нарегить кучу киви кошельков. Где взять бесплатные данные вы знаете. Затем на каждом из них активировать токен. А вот теперь начинается самое интересное: мы начинаем открывать свой магазин кошельков. Где угодно. Главной фишкой магазина может быть символическая цена на кошельки, а также ,,раздача" их в обмен на отзывы... Да, мамонт у нас любит халяву. Как только скинули кошельки- настраиваем автоматический перевод средств на свои кошельки, а терпеливо ждём оповещений о переводе средств от наших мамонтят и в течение нескольких минут после их получения выводим в безопастное место...
Кстати, насколько мне известно, ВК тоже имеет свой токен, с помощью которого можно получить доступ к аккаунту, а там уже и к VK PAY.
VK PAY Его сейчас активно школота юзает. Почти везде через VK авторизируются. Пока есть шанс их подоить... Нужно действовать
