[РАЗОБЛАЧЕНИЕ/СЛИВ] Как кинуть кодера и потерять приватную схему: Верификация DoorDash & IdSpoofer
Приветствую, DarkMoney!
Сегодня в эфире поучительная история о том, как жадность фраера сгубила. Речь пойдет о «заказчике», который решил, что оплата услуг разработчика — дело добровольное. Как итог: его «золотая жила» по верификации аккаунтов DoorDash теперь становится достоянием общественности, а софт уходит в паблик.
Если вы работаете с доставками (Uber, DoorDash, GrubHub) или занимаетесь арендой аккаунтов — этот материал для вас.
💰 Экономика темы: $10,000 в неделю на «удаленке»
Схема строится на обходе антифрод-систем американского гиганта DoorDash. Основная целевая аудитория — «серые» курьеры (Индия, Латинская Америка, нелегалы в США), у которых нет возможности пройти верификацию самостоятельно.
На чем делал кэш наш «герой»:
🛠 Технический стек: Инструментарий для обхода антифрода
Весь софт — это не просто скрипты «на коленке», а серьезные Android-приложения, работающие на уровне системы. Использовали возможности Root (Magisk, KernelSU, APatch) для полной переработки среды.
1. Device ID Spoofer
Инструмент для создания «цифрового клона» любого смартфона. Делает полную мимикрию, обходя даже продвинутый фингерпринтинг:
Главное звено в цепочке удаленного верифа. Специфический софт для вытягивания того самого Android ID, который DoorDash генерит под конкретный аккаунт:
Почему это стоит серьезных денег?
Такая разработка требует понимания архитектуры Android, умения работать с хуками и знания того, как работают алгоритмы антифрода изнутри. Заказчик получил решение, которое отбивается за неделю, но решил сэкономить на последнем этапе.
Итог: Технология, которая должна была остаться приватной, теперь в паблике.
⚠️ Внимание: Кидала на борту
Заказчик решил, что можно забрать софт и кинуть на финальный транш. Теперь его методы работы — секрет Полишинеля.
Коллегам на заметку: В этой нише доверия нет и быть не может. Работайте ТОЛЬКО через Гарант или по полной предоплате. Не ведитесь на обещания долгого сотрудничества — кидалы всегда сливаются на крупном чеке.
P.S. Технические вопросы и консультации по софту — в ЛС. Кидале привет, твой бизнес теперь — достояние общественности.
Исходники IDspoofer
Исходники приложения для перехвата android ID DoorDash будут выложены позже.
Приветствую, DarkMoney!
Сегодня в эфире поучительная история о том, как жадность фраера сгубила. Речь пойдет о «заказчике», который решил, что оплата услуг разработчика — дело добровольное. Как итог: его «золотая жила» по верификации аккаунтов DoorDash теперь становится достоянием общественности, а софт уходит в паблик.
Если вы работаете с доставками (Uber, DoorDash, GrubHub) или занимаетесь арендой аккаунтов — этот материал для вас.
💰 Экономика темы: $10,000 в неделю на «удаленке»
Схема строится на обходе антифрод-систем американского гиганта DoorDash. Основная целевая аудитория — «серые» курьеры (Индия, Латинская Америка, нелегалы в США), у которых нет возможности пройти верификацию самостоятельно.
На чем делал кэш наш «герой»:
- Платный проход верифа ($300 - $1000 за сессию):
Курьер ловит проверку личности или устройства. Заказчик через Android ID Extractor вытягивает параметры, к которым привязан аккаунт. Затем на своем «рабочем» смарте через IdSpoofer выставляет нужные ID (Android ID, модель, серийники) и проходит селфи/документы. Фрод DoorDash видит «родное» устройство владельца. - Технический саппорт (30% - 50% от выручки курьера):
Аккаунты держатся на технической базе заказчика. Любой повторный чек — курьер снова платит. С 15-20 активных «подопечных» выхлоп составлял до $10k в неделю. - Бесконечное клонирование:
Один физический телефон превращается в ферму из сотен уникальных девайсов.
🛠 Технический стек: Инструментарий для обхода антифрода
Весь софт — это не просто скрипты «на коленке», а серьезные Android-приложения, работающие на уровне системы. Использовали возможности Root (Magisk, KernelSU, APatch) для полной переработки среды.
1. Device ID Spoofer
Инструмент для создания «цифрового клона» любого смартфона. Делает полную мимикрию, обходя даже продвинутый фингерпринтинг:
- GSF ID (Google Services Framework): Глубокая правка базы Google Services. DoorDash палит мультиаккаунты именно по GSF — здесь эта дыра закрыта.
- System Props (ro.product.*): Подмена модели, бренда и Fingerprint. Для приложения ваш старый китаец превращается в свежий Pixel или Samsung с актуальными патчами.
- Persistent Modding: Софт сам собирает Magisk-модули на лету.
- Hardware IDs: Подмена Serial Number и Advertising ID
- Bypass: DoorDash накатил новую защиту, которая детектит хуки LSPosed на раз-два. Обычные модули больше не катят — приложение просто не запускается или вешает фрод-флаг. Наш софт работает через системную подмену на уровне ядра и свойств системы, что делает его невидимым для этого протектора.
Главное звено в цепочке удаленного верифа. Специфический софт для вытягивания того самого Android ID, который DoorDash генерит под конкретный аккаунт:
- Targeted Sniffing: Работает точечно по пакету com.doordash.driverapp. Получаем 100% те данные, которые ждет сервер.
- Bypass Isolation: Обходим стандартную «песочницу» Android (App Sandbox), вытаскивая инфу из защищенных областей памяти.
Почему это стоит серьезных денег?
Такая разработка требует понимания архитектуры Android, умения работать с хуками и знания того, как работают алгоритмы антифрода изнутри. Заказчик получил решение, которое отбивается за неделю, но решил сэкономить на последнем этапе.
Итог: Технология, которая должна была остаться приватной, теперь в паблике.
⚠️ Внимание: Кидала на борту
Заказчик решил, что можно забрать софт и кинуть на финальный транш. Теперь его методы работы — секрет Полишинеля.
Коллегам на заметку: В этой нише доверия нет и быть не может. Работайте ТОЛЬКО через Гарант или по полной предоплате. Не ведитесь на обещания долгого сотрудничества — кидалы всегда сливаются на крупном чеке.
P.S. Технические вопросы и консультации по софту — в ЛС. Кидале привет, твой бизнес теперь — достояние общественности.
Исходники IDspoofer
Чтобы видеть ссылки, необходимо зарегистрироваться.
Исходники приложения для перехвата android ID DoorDash будут выложены позже.
⚠️ Автор объявления — непроверенный пользователь.
Используйте гарант-сервис форума, чтобы избежать рисков.
