Пром 1000/2000 СберМегаМаркет

[Magistrfet]

в промышленных масштабах продают сбрученные (подобранные перебором)

56800235584 вариаций, если я верно посчитал. Оч сомнительно.

 

[DRD]

56800235584 вариаций, если я верно посчитал. Оч сомнительно.

а что для тебя не сомнительно? что у них сотни сберовских удбо, и они вручную каждый промик из приложения копируют? по-другому эти промики не достанешь.

я реверсил получение промика из сбол, нашел даже эндпоинт, откуда берётся пром. но там защита с тремя токенами, причём один из них JWT с шифрованием RS512 (SHA-512).

ну и главный аргумент: промо юзаные попадаются у них, и они вообще без вопросов тут же другой выдают, в первом же сообщении, без пруфов, без ничего.
явный брут в многопотоке с проксями.

промик можно руками подобрать, а уж если вы хоть немного владеете программированием, то и говорить не о чем. Откуда , вы думаете, продавцы их берут? Можете провести эксперимент, подготовьте заказ, купите промик, тут же его оприходуйте и сразу пишите продавану, что промик кто-то уже использовал. Он вам его заменит, даже не моргнув глазом, потому что с момента подбора промика до момента его продажи, этот промик мог использовать легальный владелец.

 

[MilkyWay]

Онлайн обновила, в маркете не заказывала раньше, промика неть

---------Двойное сообщение соединено: 7 Янв 2022---------

Он у всех есть в сберонлайн. Нужно зайти в «все сервисы» найти сбермегамаркет и в СММ будет «скидка 1000 руб». нажать и там промокод.

Спасибо! Через поиск не давал

 

[Magistrfet]

а что для тебя не сомнительно?

сомнительно кол-во переборов в лоб. Это тебе не 400 от 1200 диапазоны выбирать даже при наличии 100 000 промо, 56млр это нереально прочекать. Хоть в многопотоке, хоть нет.

 

[DRD]

сомнительно кол-во переборов в лоб. Это тебе не 400 от 1200 диапазоны выбирать даже при наличии 100 000 промо, 56млр это нереально прочекать. Хоть в многопотоке, хоть нет.

сомневаться и считать млр можешь сколь угодно, но так и не поступило твоей версии, откуда у них 1к промо и почему мгновенная замена без пруфов.

p.s. в 400 я ничего не подбираю и не бручу, все честно добытые, а то бы пришлось также сидеть круглосуточной поддержкой делать людям замены юзаных промо.

 

[hotkey11]

А разве эти промики не до 31 декабря того были действительны? До сих пор работает тема?

 

[DRD]

А разве эти промики не до 31 декабря того были действительны? До сих пор работает тема?

было заявлено до 31.12, но по факту работают до сих пор.

 

[Magistrfet]

сомневаться и считать млр можешь сколь угодно, но так и не поступило твоей версии, откуда у них 1к промо и почему мгновенная замена без пруфов.

p.s. в 400 я ничего не подбираю и не бручу, все честно добытые, а то бы пришлось также сидеть круглосуточной поддержкой делать людям замены юзаных промо.

охахаха ога, а диапазоны шопов?)) А юзанные промо там быть не могут априори

сберки - тут простой расчет времени такого колва комбинаций даст тебе понимание того, что даже в 200 потоков на арендованной группе виртуалок (что по деньгам уже не целесообразно) потребуется куча времени, а между тем они пополняются буквально за 4-6 часов. Значит, есть другой способ или баг. Чего гадать.

 

[madyrs]

сомнительно кол-во переборов в лоб. Это тебе не 400 от 1200 диапазоны выбирать даже при наличии 100 000 промо, 56млр это нереально прочекать. Хоть в многопотоке, хоть нет.

Чот я не понял, как ты считаешь. Или я уже чего-то под вечер не соображаю?
Подобрать нужно 6 символов, 26+10=36 вариантов на символ, итого 36^6 = 2 176 782 336. Ну а теперь подели это на 150 млн клиентов сбербанка (если брать по всему миру), получишь - та-дам! - каждый 15 промик должен работать.
Ну ладно, ладно, в России у него 98 млн клиентов, поэтому не каждый 15-ый, а каждый 22-ой код должен быть рабочим, пусть половину уже заюзали (это очень преувеличено, конечно), по любому, сядь и перебери 50 промиков, вероятность, что найдёшь рабочий, по вышеприведённым цифрам, будет равно 90%.

 

[Win001]

похоже, что действительно с вашим промокодом что-то не так.
я бы ещё для верности на другом аккаунте проверил, будет ли та же ситуация.

Да, дело было в промо. Причину так и не выяснил, но взял новый и на этом же аккаунте прошёл с заявленной скидкой.

 

[DRD]

охахаха ога, а диапазоны шопов?)) А юзанные промо там быть не могут априори

о каких диапазонах шопов речь - неясно. и почему ты считаешь, что при переборе промиков покупателю не может попасться юзаный - верх странности.

в любом случае, не будем разводить оффтоп, если есть желание обсудить дальше - в лс.

 

[Magistrfet]

о каких диапазонах шопов речь - неясно. и почему ты считаешь, что при переборе промиков покупателю не может попасться юзаный - верх странности.

в любом случае, не будем разводить оффтоп, если есть желание обсудить дальше - в лс.

Ну раз неясно, то значит и добываете не сами 400 от 1200. Попасться там юзанный не может тк выдача индивидуальная на мыло. Вы же про них говорили, что саппорт бы выдавал замены. Лучше б вместо цифер типа 642 промо в наличии, которые все равно все не продаете, брали бы столько, сколько продать можете.
Ладно. Проехали

Подобрать нужно 6 символов, 26+10=36

их 62, не? или тут регистр в промо не играет роли? Если даже так, то 2 млр 176млн. Не всем клиентам сбера выдавался, а только тем, кто имеет установленное приложение, причем последних версий (на старых попросту нет этого функционала). Это наименьшая часть клиентов Сбера, боюсь представить какая.

Я ради прикола сгеренил сотку и перебрал - 0 результата. Скорость, с которой я видел пополнения - слишком высока для простого тупого перебора в лоб.

со скоростью 1 сек в 1 запрос и 1 поток потребуется 599166666 часов чтобы перебрать все комбинации

 

[madyrs]

со скоростью 1 сек в 1 запрос и 1 поток потребуется 599166666 часов чтобы перебрать все комбинации

Зачем же перебирать-то ВСЕ комбинации? И то, что не всем давали - может, ДАЛИ не всем, но может, они сразу выделили всем. Вот у меня была страя версия сбера, там не было кода, обновил приложение - и пром появился. И да, регистр там не имеет значения.

---------Двойное сообщение соединено: 7 Янв 2022---------

Скорость, с которой я видел пополнения - слишком высока для простого тупого перебора в лоб.

Продавцы и рыбаки - скорее всего разные люди. Одни ловят и продают оптом, другие в розницу ищут клиентов.

 

[Magistrfet]

Зачем же перебирать-то ВСЕ комбинации? И то, что не всем давали - может, ДАЛИ не всем, но может, они сразу выделили всем. Вот у меня была страя версия сбера, там не было кода, обновил приложение - и пром появился. И да, регистр там не имеет значения.

ну это из области комбинаторики и теории вероятности, каков шанс того, что из выданных 1 млн промо (ну пусть даже так), попадется в 2 млр 157 млн при переборе за единицу времени. Я взял сразу полный диапазон перебора, точнее считать не готов

 

[DRD]

Ну раз неясно, то значит и добываете не сами 400 от 1200. Попасться там юзанный не может тк выдача индивидуальная на мыло. Вы же про них говорили, что саппорт бы выдавал замены. Лучше б вместо цифер типа 642 промо в наличии, которые все равно все не продаете, брали бы столько, сколько продать можете.

так и знал, что вы скатитесь к обсуждению меня и продаж, низко с вашей стороны.
я ведь предложил в лс оффтоп обсуждать, но вы намеренно набиваете сообщения. второй раз делаю вам замечание, прекращайте.

отвечу по пунктам и закроем тему.

1. добываю сам, но похоже, что не тем методом, каким вы. это вам в голову не приходило, прежде чем голословно обвинять человека в перепродаже и не самостоятельной добыче.
2. продаю ровно столько, сколько указано, они все уже добыты, в наличии и рабочие, весь процесс автоматизирован. большими партиями берут оптовики в лс. если вы не можете столько добывать, то не нужно пытаться очернить репутацию других людей из-за зависти.
3. выдача на мыло тут не причем, может быть успешно сбручен промо равный тому, что лежит неиспользованный у кого-то в почте. продавец продает этот сбрученый промо, пока покупатель оформляет заказ, легальный владелец успевает его раньше применить и у покупателя сбрученного будет облом. продавцу придётся делать замены, как в случае обсуждаемых смм 1к.

---------Двойное сообщение соединено: 7 Янв 2022---------

Я взял сразу полный диапазон перебора

можно предположить, что нашли паттерны и не нужно перебирать все 6 символов, останется, скажем, по 3 символа нижний регистр и цифры - вполне реально.

опять же, аргумент о моментальных заменах без пруфов, свидетельствующий о бруте, вы упорно игнорируете.

 

[elanski]

ну это из области комбинаторики и теории вероятности, каков шанс того, что из выданных 1 млн промо (ну пусть даже так), попадется в 2 млр 157 млн при переборе за единицу времени. Я взял сразу полный диапазон перебора, точнее считать не готов

Может просто маска есть какая-то, или алгоритм. Поэтому и брутят быстро.

 

[madyrs]

Может просто маска есть какая-то, или алгоритм.

Вот это вряд ли. Это делается только тогда, когда лень держать базу промокодов, напр. смотри коды переписи, а тут им по любому её держать нужно, хотя бы для того, чтобы отслеживать уже заюзаные промо. Оно, конечно, база заюзаных в разы меньше базы выданных, но это фигня, не такие уж огромные здесь количества.

 

[Magistrfet]

отвечу по пунктам и закроем тему.

да вам 50 замечаний сделали еще в теме сбермаркета. Не думаю, что вы вправе мне их делать. Даже чисто моральные
при 400/1200 вы в любом случае переходите или зайдейсвуйте на то, что я указал, возможно даже не зная этого. Или не вы. Не суть.

продаю ровно столько, сколько указано, они все уже добыты, в наличии и рабочие, весь процесс автоматизирован. большими партиями берут оптовики в лс. если вы не можете столько добывать, то не нужно пытаться очернить репутацию других людей из-за зависти.

мы же все можем посмотреть, сколько висит на день обновления новой партии, вы же не скрываете. Так что это неправда. А промики я и камрад вообще можем все выгрести до 0 на какой-то момент времени и вы ничего не сможете добыть. Только никому это не надо. Никакой зависти нет, есть непонимание того, зачем набивать тем, что не нужно и потом упорно доказывать, что оно то дескать, надо. Ах да, есть такая штука неосознанное потребление. Ну ладно.

 

[DRD]

да вам 50 замечаний сделали еще в теме сбермаркета. Не думаю, что вы вправе мне их делать. Даже чисто моральные
при 400/1200 вы в любом случае переходите или зайдейсвуйте на то, что я указал, возможно даже не зная этого. Или не вы. Не суть.

мы же все можем посмотреть, сколько висит на день обновления новой партии, вы же не скрываете. Так что это неправда. А промики я и камрад вообще можем все выгрести до 0 на какой-то момент времени и вы ничего не сможете добыть. Только никому это не надо. Никакой зависти нет, есть непонимание того, зачем набивать тем, что не нужно и потом упорно доказывать, что оно то дескать, надо. Ах да, есть такая штука неосознанное потребление. Ну ладно.

угомонись уже

 

[Magistrfet]

опять же, аргумент о моментальных заменах без пруфов, свидетельствующий о бруте, вы упорно игнорируете.

да чем это аргумент то не пойму? Ну и заменяют, и что это доказывает? Что коды попадают в 2 руки? Так это может быть как баг в скрипте на выдачу, так и ошибки при чекании валида промика в окошке на сайте. Скрипт завис или прокси и не выбил промик из проверки в корзине и усе. Заюзан. 100 причин найти можно.