DEFCON 27 সম্মেলন। ইন্টারনেট জালিয়াতির স্বীকৃতি

বক্তব্যের ব্রিফিং:

নিনা কোলারস, ওরফে কিটি হেগেমন, বর্তমানে জাতীয় নিরাপত্তায় হ্যাকারদের অবদান সম্পর্কে একটি বই লিখছেন। তিনি একজন রাষ্ট্রবিজ্ঞানী যিনি বিভিন্ন সাইবারনেটিক ডিভাইসে ব্যবহারকারীদের প্রযুক্তিগত অভিযোজন অধ্যয়ন করেন। কলারস নেভাল ওয়ার কলেজের স্ট্র্যাটেজিক অ্যান্ড অপারেশনাল স্টাডিজ বিভাগের একজন অধ্যাপক এবং কংগ্রেসের লাইব্রেরির ফেডারেল রিসার্চ ডিভিশন, হার্ভার্ড ইউনিভার্সিটির আফ্রিকান আমেরিকান স্টাডিজ বিভাগ, বিশ্বব্যাংক, একটি অ্যান্টি-রিফ্লেক্টিভ লেপ-এ কাজ করেছেন। উদ্ভিদ, এবং একটি BSides স্বেচ্ছাসেবক হিসাবে রাতে. শখ হিসাবে, তিনি একবার ডিসি সিগারস, স্কচ এবং স্ট্র্যাটেজি গ্রুপের নেতৃত্ব দিয়েছিলেন এবং এখনও একটি প্রত্যয়িত বোরবন ব্লেন্ডার।

হাই, আমি কিটি, কিন্তু কর্মক্ষেত্রে লোকেরা প্রায়ই আমাকে নিনা বলে ডাকে। আমি আমার উপস্থাপনা শুরু করার আগে, এখানে প্রকাশিত মতামতগুলি নৌবাহিনী, প্রতিরক্ষা বিভাগ বা মার্কিন যুক্তরাষ্ট্র সরকারের নয়। আমাকে এটা বলতে হবে কারণ টেকনিক্যালি আমি একজন ফেডারেল কর্মচারী, যেহেতু আমি কৌশলগত ও অপারেশনাল স্টাডিজ বিভাগের নেভাল ওয়ার কলেজে অধ্যাপক হিসেবে কাজ করি। এর মানে হল যে আমি সর্বশেষ প্রযুক্তিগুলি অধ্যয়ন করি এবং কীভাবে তারা যুদ্ধ এবং প্রতিরক্ষাকে প্রভাবিত করে, যার মধ্যে সাইবারনেটিক্সের উপাদান অন্তর্ভুক্ত থাকবে। আমি DefCon সম্প্রদায় দেখি কেন এটি একটি কারণ। যাইহোক, আমি আজ যে বিষয়ে কথা বলব তার সাথে সামরিক শিল্পের কোন সম্পর্ক নেই।

তাই গত আগস্টে আমি একটি ব্যবহৃত নেসপ্রেসো মেশিন কিনেছিলাম এবং এখানে এসে আপনাকে বলতে চেয়েছিলাম এর পরে কী হয়েছিল। আপনি জানেন, কফি মেশিন এবং ক্যাপসুলগুলি মূলত অনলাইনে কেনা হয়। সারা দেশে বেশ কয়েকটি নেসপ্রেসো বুটিক রয়েছে, তবে সাধারণভাবে, আপনি সরাসরি কোম্পানির ওয়েবসাইট থেকে আপনার নেসপ্রেসো মেশিন কফি কিনতে পারেন। একটি ব্যবহৃত মেশিন কেনার পরে, আমি বুঝতে পেরেছিলাম যে নেসপ্রেসো ওয়েবসাইটে কফি ক্যাপসুলগুলি বেশ ব্যয়বহুল এবং একটি সস্তা বিক্রেতার সন্ধান করার সিদ্ধান্ত নিয়েছি।

দেখা গেল যে আপনি ইবেতে অনেক সস্তায় কফি কিনতে পারেন - ক্যাপসুলগুলির দাম আমি নেসপ্রেসো থেকে সরাসরি কিনলে আমাকে যা দিতে হবে তার প্রায় অর্ধেক ছিল। একমাত্র অসুবিধা ছিল যে আমাকে একবারে কমপক্ষে 200টি ক্যাপসুল কিনতে হয়েছিল, কিন্তু যেহেতু আমি প্রচুর কফি পান করি, তাই এটি আমাকে খুব বেশি বিরক্ত করেনি এবং আমি ক্যাপসুলগুলির একটি ব্যাচে আমার বাজি রেখেছিলাম। নিলাম শেষ হলে, আমি দেখেছি যে আমি জিতেছি এবং পেপ্যালের মাধ্যমে আমার ক্রয়ের জন্য অর্থ প্রদান করেছি।
প্রায় এক সপ্তাহ পরে আমার কাছে মালামাল পৌঁছে দেওয়া হয়। আমার বিস্ময়ের কথা কল্পনা করুন যখন, কফির বাক্সের সাথে, আমাকে একটি নতুন কফি মেশিন সম্বলিত একটি বাক্স সরবরাহ করা হয়েছিল। এটি ছিল নেসপ্রেসোর সর্বাধিক বিক্রিত কমপ্যাক্ট মডেল, $280 পিক্সি, যেটি ছোট কফি "ট্যাবলেট" ব্যবহার করে যার দাম 70 সেন্ট।

আমি ভেবেছিলাম আমার অর্ডার দেওয়ার সময় আমি ভুল করেছি এবং আমি কিছু ভুল ক্লিক করেছি কিনা এবং দুর্ঘটনাক্রমে জিনিসটি কিনেছি কিনা তা পরীক্ষা করতে ইবেতে ফিরে গিয়েছিলাম। যাইহোক, আমি সেরকম কিছু খুঁজে পাইনি।

তারপরে আমি বাক্সের স্টিকারগুলির দিকে তাকালাম এবং দেখলাম যে ক্যাপসুল এবং কফি মেশিন উভয়ই একই প্রেরকের কাছ থেকে এসেছে এবং আশ্চর্যের বিষয় হল এই প্রেরকটি নিজেই নেসপ্রেসো কোম্পানি। যাইহোক, আমি পণ্যটি প্রস্তুতকারকের কাছ থেকে নয়, তৃতীয় পক্ষ থেকে অর্ডার করেছি!

আমি লেনদেনের বিশদ বিবরণ দেখতে এবং চালানের সাথে তাদের তুলনা করতে ইবেতে ফিরে গিয়েছিলাম এবং শিখেছি যে ইবেতে বিক্রেতার নাম, আসুন তাকে শিকাগো থেকে সু কল করি, নেসপ্রেসো অ্যাকাউন্টে প্রেরকের নামের মতো কিছুই নয়, আসুন তাকে জর্জ বলে ডাকি Poughkeepsie থেকে এছাড়াও, শিকাগো থেকে স্যু একটি শূন্য বিক্রেতা রেটিং ছিল এবং অর্ডার করার মাত্র কয়েক সপ্তাহ আগে তার অ্যাকাউন্ট তৈরি করেছিল। তিনি নেসপ্রেসো কফি বিক্রি করেছিলেন।

আমি ভেবেছিলাম এটি একটি কেলেঙ্কারীর মতো দেখাচ্ছে, তাই আমি বিষয়টি দেখার সিদ্ধান্ত নিয়েছি এবং নেসপ্রেসোকে কল করেছি। খুব অনিচ্ছায়, কারণ আমি একটু লোভী এবং নিজের জন্য এই কফি মেশিন রাখতে কিছু মনে করব না। আমি গ্রাহক পরিষেবাকে ব্যাখ্যা করেছি যে আমি মেশিনটি অর্ডার করিনি, তবে শুধুমাত্র ক্যাপসুলগুলি এবং সেগুলি নেসপ্রেসো থেকে কিনিনি, তবে ইবেতে তৃতীয় পক্ষের বিক্রেতার কাছ থেকে কিনেছি। আমি নিশ্চিত হয়েছি যে আমার অর্ডারের দুটি আইটেমই প্রকৃতপক্ষে জর্জ অফ পফকিপসির ক্রেডিট কার্ডে চার্জ করা হয়েছে।

আমি ভেবেছিলাম আমি এই জর্জকে কল করব যিনি আমাকে জিনিসগুলি পরিষ্কার করার জন্য এমন একটি দুর্দান্ত উপহার পাঠিয়েছিলেন, কিন্তু গ্রাহক পরিষেবা আমাকে তার ফোন নম্বর দিতে অস্বীকার করেছিল। আমি এখানে একধরনের জালিয়াতির সন্দেহ রেখেছিলাম, কিন্তু এই পরিস্থিতিতে কে কী জিতেছে তা বোঝার উপায় আমার ছিল না। তাই আমি নেসপ্রেসোকে বলেছিলাম "দয়া করে আমাকে মেইলের মাধ্যমে একটি প্রিপেইড রিটার্ন লেবেল পাঠান এবং আমি এটি পাওয়ার সাথে সাথে আমি আপনাকে আমার মেশিনটি ফেরত পাঠাতে পেরে খুশি হব।" এটি আমার পক্ষ থেকে একটি চক্রান্ত ছিল কারণ সবাই জানে যে নির্মাতারা তাদের পণ্য ফেরত নিতে কতটা অনিচ্ছুক।

গ্রাহক পরিষেবার মেয়েটি আমার বিশদ বিবরণ লিখেছে, সেগুলি জালিয়াতি বিভাগে পাঠিয়েছে এবং আমাকে আমার ইমেল দেখতে বলেছে। যদি কোনো কোম্পানি ভুল করে পাঠানো একটি কফি মেশিন ফেরত দিতে চায়, বিভাগটি আমাকে একটি প্রিপেইড লেবেল পাঠাবে যাতে প্যাকেজটি পাঠানোর জন্য আমাকে নিজের টাকা দিতে না হয়।

আপনি দেখতে পাচ্ছেন, এক বছর পরেও আমার কাছে কফি মেশিন আছে। কিন্তু আমার বিবেক পরিষ্কার - আমি জালিয়াতির রিপোর্ট করেছি এবং আমি এই গাড়িটি রেখেছি। যাইহোক, আমি বুঝতে পারিনি আসলে কি ঘটেছে, এবং এটি ক্রমাগত আমাকে বিরক্ত করে।

তাই আমি একটু গুগলিং করেছি এবং ইবে-এর নিরাপত্তা বিভাগে একটি ডায়াগ্রাম পেয়েছি যাকে ট্রায়াঙ্গুলেশন ফ্রড বলা হয়। তিনটি পক্ষ জড়িত থাকায় এর নামকরণ করা হয়েছে। এই চিত্রটি আমার ক্ষেত্রে বিশেষভাবে কী ঘটতে পারে তা বুঝতে সাহায্য করেছে।

এই কেলেঙ্কারীর পুরো বিষয় হল কোম্পানি এবং স্কিমের চূড়ান্ত উপাদান - খচ্চরের মধ্যে একটি সংযোগ ব্যবহার করে একটি ক্রেডিট কার্ড ক্যাশ আউট করা, যেমনটি সাধারণত বলা হয়। এটি সেই ব্যক্তি যিনি নগদ রূপান্তর করেন।

এই স্কিমে তিনজন অংশগ্রহণকারী:

• একটি সন্দেহাতীত গ্রাহক যিনি পেপ্যাল ​​ক্রেডিট, ডেবিট বা টেন্ডারের যে কোনও ফর্ম ব্যবহার করে একটি নিলাম বা ইলেকট্রনিক মার্কেটপ্লেসে অর্ডার দেন;
• একজন প্রতারক বিক্রেতা যিনি একটি অর্ডার পান এবং তারপর অর্থ প্রদানের জন্য একটি চুরি করা ক্রেডিট কার্ড ব্যবহার করে একটি বৈধ ই-কমার্স ওয়েবসাইটে একটি আসল পণ্যের জন্য অর্ডার দেন;
• একটি বৈধ ই-কমার্স সাইট যা স্ক্যামারের আদেশ প্রক্রিয়া করে।

প্রায়শই, স্ক্যামার তার স্কিমে একটি বৈধ, স্বনামধন্য কাজের বিক্রেতাকে বাড়ি থেকে ব্যবহার করবে৷ বিক্রেতা এমনকি বুঝতেও পারবেন না যে তারা একটি কেলেঙ্কারী নেটওয়ার্কের অংশ, এবং এই বিক্রেতাদের মধ্যে কিছুর একটি শক্ত বিক্রয় ইতিহাস রয়েছে৷ প্রতারণামূলক নিয়োগকর্তারা প্রায়ই একটি নির্দিষ্ট শতাংশে, সাধারণত 30% হারে তাদের পণ্য বিক্রি করার জন্য বিক্রেতা নিয়োগের বিজ্ঞাপন পোস্ট করেন এবং অনেক বিক্রেতা এই ধরনের কাজে সম্মত হন।

চুরি করা ক্রেডিট কার্ডের তথ্যের দখলে নিয়োগকর্তাই প্রকৃত অপরাধী। এটি বিক্রেতাকে সম্পূর্ণ পণ্যের বিবরণ সহ বিক্রয়ের জন্য "তার" আইটেমগুলির একটি তালিকা প্রদান করে।

বিক্রেতা ইলেকট্রনিক ট্রেডিং প্ল্যাটফর্মে তার অ্যাকাউন্টে পণ্য রাখে। বৈধ গ্রাহকরা পণ্য কেনেন এবং বিক্রেতা তার নিয়োগকর্তার কাছে আদেশ সম্পর্কে তথ্য পাঠান।

নিয়োগকর্তা একটি বৈধ ওয়েবসাইটে একই অর্ডার দেন, একটি চুরি করা ক্রেডিট কার্ড দিয়ে এর জন্য অর্থ প্রদান করেন এবং বিক্রেতাকে আইটেম ট্র্যাকার দেন।

বিক্রেতা ক্লায়েন্টকে ট্র্যাকার দেয়। প্রতারণামূলক অর্ডারটি এখন পণ্য প্রস্তুতকারকের বৈধ ওয়েবসাইট থেকে গ্রাহকের কাছে পাঠানো হয়।

যে গ্রাহক অপ্রত্যাশিতভাবে চুরির পণ্য পেয়েছেন এবং বৈধ উৎপাদনকারী কোম্পানি শিকার হয়েছেন। জালিয়াতি সনাক্ত করা হলে, বৈধ ওয়েবসাইট একটি চার্জব্যাক জারি করবে বা অর্ডারের জন্য অর্থপ্রদান হিসাবে প্রাপ্ত তহবিল হারাবে। এই সাইটটি চুরি হওয়া পণ্য ফেরত দেওয়ার জন্য গ্রাহকের সাথে যোগাযোগ করতে পারে, অথবা গ্রাহক নিজেই এটি রিপোর্ট করবেন, যেমনটি আমার ক্ষেত্রে ঘটেছে। ক্রেতা বিক্রেতার বিরুদ্ধে তাদের ব্যাঙ্কে জালিয়াতির দাবিও দায়ের করতে পারে।
যাইহোক, আরেকটি শিকার আছে - একজন ব্যক্তি যার ক্রেডিট কার্ড চুরি হয়েছিল। তিনি তার ক্রেডিট কার্ড স্টেটমেন্ট না পাওয়া পর্যন্ত লেনদেন সম্পর্কে কিছুই জানেন না। স্বাভাবিকভাবেই, সে ক্রয় নিয়ে বিতর্ক করার চেষ্টা করবে, এবং কখনও কখনও এর ফলে বৈধ ওয়েবসাইট থেকে চার্জব্যাক হয়।

সাধারণত স্ক্যামার একটি বড় কোম্পানির প্রতিনিধিত্ব করে, এই ক্ষেত্রে Nespresso, এবং সেখানে একটি অ্যাকাউন্ট খোলে। এই ধরনের কোম্পানিগুলির একটি সুবিন্যস্ত বিতরণ ব্যবস্থা এবং একটি সাধারণ অ্যাকাউন্ট সিস্টেম রয়েছে যাতে জটিল নিরাপত্তা চেক থাকে না। তারপর স্ক্যামার, যদি সে একা কাজ করে এবং নিয়োগকর্তা এবং বিক্রেতা উভয়ই হয়, তার নিজের ইবে অ্যাকাউন্ট, একটি জাল প্রোফাইল তৈরি করে এবং খুব সস্তায় জিনিস বিক্রি করা শুরু করে। নিলাম শেষ হলে, সন্দেহাতীত ক্রেতা তার অর্থ ইবেতে পাঠায় এবং খচ্চর হয়ে ওঠে - সৎ ক্রেতাকে ধন্যবাদ, স্ক্যামার তার প্রয়োজনীয় নগদ পায়।

যাইহোক, এটি মনে রাখা মূল্যবান যে স্ক্যামার এমন একটি আইটেম বিক্রি করছে যা তার আসলে নেই। এবং শিপিং চালান বন্ধ না হওয়া পর্যন্ত ইবে কেনার প্রক্রিয়া সম্পূর্ণ হয় না। এর মানে হল যে প্রতারক তারপর ক্রেডিট কার্ড ব্যবহার করে সরাসরি প্রস্তুতকারকের কাছ থেকে পণ্যটি ক্রয় করে এবং ত্রিভুজটি সম্পন্ন হয়। সাইটটি একটি ডেলিভারি বিজ্ঞপ্তি তৈরি করে এবং সবাই খুশি। স্ক্যামার আইটেমটির বিক্রয় থেকে অর্থ নেয়, ইবেকে একটি কমিশন দেয় এবং অতিরিক্ত আইটেমগুলির জন্য অর্থ প্রদান করে, আমার ক্ষেত্রে এগুলি কফি মেশিনের জন্য ক্যাপসুল। এটি একটি বিরামবিহীন ত্রিভুজ, এবং ক্রেতার কোন ধারণা নেই যে তিনি একজন "খচ্চর", তিনি শুধু জানেন যে তিনি তার পণ্যটি একটি দর কষাকষিতে পেয়েছেন৷ কেলেঙ্কারি চালিয়ে যাওয়ার প্রণোদনা হ'ল সবাই নীরব থাকে। অবশ্যই, যদি না ক্রেতা আমি না হয়, যিনি একটি এসপ্রেসো মেশিন পেয়েছিলেন যা আমি অর্ডার করিনি এবং সত্যিই জানতে চেয়েছিল কেন এটি ঘটেছে।
আমি কি ঘটেছে 2 সংস্করণ ছিল. প্রথমটি একটি অর্ডার প্রক্রিয়াকরণ ত্রুটি যেখানে কেউ ভুলবশত প্রস্তুতকারকের ওয়েবসাইটে একটি এক্সেল স্প্রেডশীট থেকে একটি অতিরিক্ত লাইন অনুলিপি করেছে এবং তারা ঘটনাক্রমে আমাকে একটি অতিরিক্ত কফি প্রস্তুতকারক পাঠিয়েছে। দ্বিতীয়ত, স্ক্যামাররা শুধু আমার ভালোবাসা কিনতে চেয়েছিল! সম্ভবত এই প্রতারণামূলক ত্রিভুজটি এমন একটি ভঙ্গুর জিনিস, এবং এই সমস্ত অ্যাকাউন্ট এবং "ঝলসে যাওয়া" ক্রেডিট কার্ডগুলি এমন সূক্ষ্ম জিনিস, যে স্ক্যামার আমাকে এত খুশি করার চেষ্টা করেছিল যে আমি কিছুতেই সন্দেহ করব না এবং তার পণ্য কেনা চালিয়ে যাব।

সুতরাং, একটি বিনামূল্যে নেসপ্রেসো মেশিন পাওয়ার পরে সবচেয়ে ভাল কাজটি হল আরও কফি কিনে আপনার নিজের তদন্ত শুরু করা! আমি জানি আপনি মনে করেন আমি একজন ভয়ঙ্কর ব্যক্তি, কিন্তু... প্রথমত, কিছু কারণে আমি এখনও আমার বক্তব্যকে "স্বীকারোক্তি" বলে থাকি এবং দ্বিতীয়ত, আমি শুধু ধরে নিয়েছিলাম যে এটি একটি কেলেঙ্কারী ছিল, কিন্তু আমি নিশ্চিত ছিলাম না। আমি জানি না এই অপারেশনটি কত বড়, যার মানে আমার আরও ডেটা দরকার৷

বিশেষ করে, আমি কেবল একজন বিক্রেতার কাছ থেকে আরও ডেটা চাইনি, আমি জানতে চেয়েছিলাম যে সেখানে "নাইজেরিয়ান প্রিন্স" ধরণের স্ক্যামার বা প্রতারণামূলক উপহার কার্ড বিক্রেতারা কাজ করছে কিনা। সংক্ষেপে, আমাকে যা ঘটছে তার স্কেলটি একরকম মূল্যায়ন করতে হবে।

সুতরাং, আমি এই চোর কারা তা খুঁজে বের করার জন্য একগুচ্ছ প্রশ্ন নিয়ে এসেছি। পরিষ্কার হতে, eBay চোর পূর্ণ. আমি শুধু এই বেশী খুঁজে পেতে চেয়েছিলেন. তাহলে, স্ক্যামারদের কি অন্য অ্যাকাউন্ট আছে, আমি কি সেগুলি খুঁজে পেতে পারি? কত দ্রুত এই অ্যাকাউন্টগুলি পুড়িয়ে ফেলা হয়? এবং সবচেয়ে গুরুত্বপূর্ণ প্রশ্ন হল: আমি কি তাদের দুবার একই ভুল করতে পারি? যেমন "আমাকে আরও বিনামূল্যের জিনিস পাঠান?"

ইবে নিলাম অনুসন্ধান সরঞ্জাম এবং একটি টেমপ্লেট হিসাবে প্রাথমিক অ্যাকাউন্ট ব্যবহার করে, আমি নেসপ্রেসো বিক্রির জন্য শূন্য রেটিং সহ সম্প্রতি তৈরি করা আরেকটি অ্যাকাউন্ট খুঁজে বের করার চেষ্টা করেছি। সুতরাং, আমার 3টি জিনিস দরকার: যে তারা নেসপ্রেসো বিক্রি করে, তাদের শূন্য 0 রেটিং রয়েছে এবং অ্যাকাউন্টটি তুলনামূলকভাবে সম্প্রতি তৈরি করা হয়েছিল।

আমি ভেবেছিলাম যে স্ক্যামাররা তাদের প্রতিটি বিজ্ঞাপনকে অনন্য করার চেষ্টা করবে না, তবে বেশ কয়েকটি বিক্রেতার অ্যাকাউন্টের জন্য টেমপ্লেট বিবরণ এবং অভিন্ন ছবি পছন্দ করবে। উপরন্তু, যদি এই "ত্রিভুজ" যথেষ্ট ভঙ্গুর হয় এবং দ্রুত "ঝলসে যায়", আমাকে প্রতিদিন এই জাতীয় বিজ্ঞাপনগুলি সন্ধান করতে হবে।

যেহেতু ইবে আপনাকে আপনার অনুসন্ধানগুলি স্বয়ংক্রিয় করতে দেয়, তাই আমি $200-এ 99টি নেসপ্রেসো ক্যাপসুল কেনার জন্য আমার নিজস্ব টেমপ্লেট সেট আপ করেছি৷ আমি কফি মেশিনে তৃতীয় শর্ত সেট করেছি, কিন্তু তিনটি পরামিতি একটি সন্দেহজনক ডেটা পুল তৈরি করে, তাই আমি কেবল ক্যাপসুলগুলি অনুসন্ধান করতেই আটকে থাকি। আমি ইমেলের মাধ্যমে একটি অনুসন্ধান প্রতিবেদন পেয়েছি এবং প্রতিদিন 100টি ইমেল চেক করতে হয়েছিল। প্রথমে এটি একটু কঠিন ছিল - আমার নির্বাচনের মাপকাঠি ঠিক পূরণ করে এমন অনেক খুঁজে পেতে সময় লেগেছিল। অনেক লোক কফি বিক্রি করে, কিন্তু শূন্য রেটিং এবং একটি নতুন অ্যাকাউন্ট সহ একজন বিক্রেতার কাছ থেকে $200-এ 99টি নেসপ্রেসো ক্যাপসুল বেশ বিরল আইটেম।

আপনি যদি এই স্লাইডটি দেখেন, আপনি উপরের দিকে তারা দেখতে পাবেন। সুতরাং, এটি কোনও বিক্রেতার রেটিং নয়, যেমন আপনি ভাবতে পারেন, তবে এই পণ্যটির লোকেদের পর্যালোচনা। কিন্তু এই ধরনের তারকাদের দেখে ক্রেতারা শান্ত বোধ করে, কল্পনা করে যে এটি বিক্রেতার রেটিং। প্রকৃতপক্ষে, নতুন অ্যাকাউন্টের জন্য, রেটিং বিজ্ঞাপনের একেবারে নীচে ছোট প্রিন্টে লেখা হয়। এটি দেখতে, সেইসাথে অ্যাকাউন্ট তৈরির তারিখ খুঁজে বের করতে, আপনাকে একটি পৃথক বোতামে ক্লিক করতে হবে, যা সময় নেয়।

ভাল খবর হল যে ইবে ওয়েবসাইটটি আমাকে আমার অনুসন্ধানে সাহায্য করে - এমনকি যদি আমার ক্লিকগুলি আমি যে ফলাফলগুলি খুঁজছিলাম তা না আনলেও, এটি আমাকে দেখেছে এবং পৃষ্ঠার নীচে তালিকাগুলির একটি নির্বাচন করেছে: "আমরা একটি খুঁজে পেয়েছি আপনার জন্য অনুরূপ আইটেম যা আপনার আগ্রহী হতে পারে" " ফলস্বরূপ, আমি শীঘ্রই আমার আগ্রহের অ্যাকাউন্টগুলি আবিষ্কার করেছি এবং একজন সত্যিকারের গবেষকের মতো, আমি প্রতিটি অনন্য অ্যাকাউন্ট তৈরির তারিখ, রেটিং-এ অস্থায়ী পরিবর্তন, বিক্রি হওয়া আইটেমগুলির সংখ্যা এবং বিক্রয়ের পরিমাণ সহ ট্র্যাক করার জন্য একটি স্প্রেডশীট তৈরি করেছি।
আমি তারপরে 2টি অ্যাকাউন্ট নির্বাচন করেছি, 6 দিনের মধ্যে একটির পর একটি তৈরি করেছি এবং 2টি আলাদা কেনাকাটা করেছি যাতে তারা আমাকে অর্ডারে অন্তর্ভুক্ত নয় এমন অতিরিক্ত আইটেম পাঠাবে কিনা।

ফলস্বরূপ, এক সপ্তাহ পরে আমি 200টি কফি ক্যাপসুল এবং আরও 200টি ক্যাপসুল পেয়েছি, এবং আরও 6 দিন পর আমি 200টি কফি ক্যাপসুল এবং একটি নতুন ক্যাপুচিনো দুধ পেয়েছি যার দাম $119। এটি একটি খুব দরকারী উপহার কারণ আমি একজন ক্যাপুচিনো ব্যক্তি এবং আমি আমার কফিতে কিছু ফেনা থাকতে পছন্দ করি। সাধারণভাবে, আমি নিয়মিত কফি থেকে ক্যাপুচিনোতে স্যুইচ করেছি, কিন্তু আরও গুরুত্বপূর্ণ, আমি বুঝতে পেরেছি যে আমি এই স্ক্যামারদের খুঁজে পেয়েছি। তারা তাদের বিজ্ঞাপনে একই ছবি এবং একই পণ্যের বর্ণনা ব্যবহার করেছে। এবং তারপর আমি তাদের সাথে চিঠিপত্রে প্রবেশ করি। আমি তাদের কাছে পণ্য সম্পর্কে সমস্ত ধরণের বাজে কথা লিখেছি, বিভিন্ন কফি পণ্য, বিভিন্ন ধরণের কফি সম্পর্কে জিজ্ঞাসা করেছি, কখনও কখনও কেবল শুভেচ্ছা পাঠিয়েছি। কিন্তু তারা আমাকে কোন উত্তর দেয়নি।

আমি তাদের কাছে এই অ্যাকাউন্টগুলি রিপোর্ট করার চেষ্টা করার জন্য ইবে-এর স্ক্যাম পৃষ্ঠাটিও দেখেছিলাম কারণ আমি বুঝতে পেরেছিলাম এটি ন্যায্য নয়, আমার এটির অংশ হওয়া উচিত নয়, তাই না? কিন্তু দেখা যাচ্ছে যে একজন ক্রেতা ইবে ওয়েবসাইটে জালিয়াতির রিপোর্ট করতে পারবেন না যদি তারা আসলেই আইটেমটি পেয়ে থাকেন। "আমি যে আইটেমটি অর্ডার করেছি তা আমি পাইনি" বা "আমি একটি ক্ষতিগ্রস্থ আইটেম পেয়েছি" এর জন্য একটি অভিযোগ ফর্ম রয়েছে তবে "আমি একটি অতিরিক্ত আইটেম পেয়েছি এবং এটি প্রতিবেদন করতে চাই" এর মতো কিছুই নেই৷ তাই আমি এই স্ক্যামারদের সম্পর্কে ইবেতে অভিযোগ করার ধারণা ছেড়ে দিয়েছি।

তাই, আমি আমার তদন্ত চালিয়েছি, আরও 2টি অনুরূপ অ্যাকাউন্ট খুঁজে পেয়েছি এবং আরও 2টি অর্ডার করেছি৷ আমি আবার 200 + 200 কফি ক্যাপসুল পেয়েছি, এবং তারপরে কিছু আকর্ষণীয় ঘটেছে - স্ক্যামার আমাকে একটি চিঠি লিখেছিল।

"হ্যালো বন্ধু! প্রথমত, কেনার জন্য আমার পণ্য বেছে নেওয়ার জন্য আপনাকে ধন্যবাদ। দ্বিতীয়ত, আমি ক্ষমাপ্রার্থী যে আইটেমটি সেরা অবস্থায় নেই এবং আমি এটি আপনাকে পাঠাতে পারিনি কারণ আমি সবসময় শুধুমাত্র মহান জিনিস বিক্রি করার চেষ্টা করি। আমার মা হাসপাতালে আছেন, কিন্তু শীঘ্রই আমি আপনার কাছে পাঠানোর জন্য ভাল অবস্থায় অন্য আইটেম খুঁজে বের করার চেষ্টা করব। আমার মায়ের সাথে থাকার জন্য আমাকে হাসপাতালে যেতে হবে, তাই আমি আশা করি আপনি আমার প্রতি সহানুভূতিশীল হবেন এবং আমাকে অর্ডারটি বাতিল করার অনুমতি দেবেন। আপনাকে ধন্যবাদ এবং ঈশ্বর আপনাকে আশীর্বাদ করুন! ”

কি সুন্দর লোক, তাই না? তিনি অর্ডার বাতিল করেছেন এবং আমি আমার টাকা ফেরত পেয়েছি। এক সপ্তাহ পর তার অ্যাকাউন্ট বন্ধ হয়ে যায়। তিনি খুব সূক্ষ্ম স্ক্যামার ছিলেন এবং আমি বিশ্বাস করতে চাই যে তার মায়ের সাথে সবকিছু ঠিক আছে। আমি সম্ভবত নিয়মিত বিনামূল্যে অতিরিক্ত কফি পেতে আমার ইচ্ছা থেকে তাকে ভয় দেখিয়েছিলাম।

তারপরে আমি একটি নির্দিষ্ট সরঞ্জামের সন্ধানে কয়েক ঘন্টা ব্যয় করেছি। আমার বন্য কল্পনা পরামর্শ দিয়েছে যে সম্ভবত কেউ এমন কিছু তৈরি করেছে যাকে ইংরেজিতে একটি অনুমানকারী বলা যেতে পারে - একটি "ব্যাকরণগত ত্রুটি জেনারেটর", Google অনুবাদের একটি বাজে সংস্করণের মতো কিছু, যা ইচ্ছাকৃতভাবে একটি বিদেশী ভাষার জন্য অনুবাদকে বিকৃত করে। দেখা যাচ্ছে যে এই জাতীয় সরঞ্জামের অস্তিত্ব নেই, তাই আপনার কাজটি অনুরূপ কিছু বিকাশ করা!

আমি এমন বন্ধুদের জিজ্ঞাসা করতে শুরু করি যারা অন্য ভাষায় কথা বলে তারা যদি একই রকম কিছু দেখে থাকে, কেউ কেউ ভেবেছিল আমার প্রশ্নগুলি বর্ণবাদী, তাই আমি অনুসন্ধান করা বন্ধ করে দিয়েছি। আসল বিষয়টি হল যে আমি বুঝতে পেরেছি যে স্ক্যামাররা ইচ্ছাকৃতভাবে ইংরেজিতে নিরক্ষর বিজ্ঞাপনগুলি স্থাপন করে আপনার ঘ্রাণ বন্ধ করে দেওয়ার জন্য ভাষার দুর্বল জ্ঞানের জালিয়াতি করার চেষ্টা করবে এবং আমাকে তাদের ট্র্যাক করতে হবে।

যাইহোক, আমার কফি ব্যবসা নিয়ন্ত্রণের বাইরে চলে গেছে এবং আমার বিবেক আমাকে চিৎকার করছে। আমার রান্নাঘর একটি সম্পূর্ণ বিপর্যয়, তাই এই খেলা বন্ধ করার সময়. আমার এত কফির দরকার ছিল না, আসলে আমি বিক্রেতার অ্যাকাউন্ট সম্পর্কে তথ্য সংগ্রহ করার জন্য প্রতিটি একশ ডলার দিয়েছিলাম। যতবার আমি এই টাকা দিয়েছি, আমি এই লোকদের সম্পর্কে যতটা সম্ভব খুঁজে বের করতে চেয়েছি।

যাইহোক, ক্রমাগত এত ব্যয়বহুল গবেষণা পরিচালনা করার জন্য আমি যথেষ্ট ধনী নই। এখানে আমার ক্রিয়াকলাপের ফলাফল, একটি টেবিলে সংক্ষিপ্ত করা হয়েছে।

মোট 5টি কেনাকাটা, 1টি রিটার্ন, মোট কফি মেশিন ক্যাপসুল প্রাপ্তির সংখ্যা - 1200 পিস, 1টি মিল্ক ফ্রদার, 1টি কমপ্যাক্ট কফি মেশিন। আমার খরচ ছিল $391,9, এবং আমি যে আইটেমটি পেয়েছি তার মোট খরচ ছিল প্রায় $939৷ অক্টোবরে, আমি আমার সংগ্রহ করা সমস্ত তথ্য, চালান, অ্যাকাউন্টের ডেটা নিয়েছিলাম এবং আমার কাছে প্রিন্ট করা নথিগুলি সহ, এটি FBI-এর কাছে পাঠিয়েছিলাম। আমি ভাবছিলাম যে তারা এটি সম্পর্কে কিছু করার চেষ্টা করবে কিনা। আমি আমার তদন্তের ফলাফল ইবে এবং আগ্রহী অন্য কাউকেও পাঠিয়েছি। আমি এখনও এফবিআই থেকে ফিরে শুনিনি, কিন্তু 30 দিন পরে, কফি কেলেঙ্কারী কার্যকলাপটি মারা গেছে বলে মনে হচ্ছে। সম্ভবত কিছু ঘটেছে। আমি খুঁজে পেলাম না এই লোকগুলো কারা। আমি সত্যিই কিছু দুর্দান্ত অপরাধের আংটি উন্মোচন করতে চেয়েছিলাম, মরক্কো থেকে ক্রেডিট কার্ড চোর বা এরকম কিছু, কিন্তু তা হয়নি। কিন্তু এটি একটি বীরত্বের গল্প নয়, তাই না? এটা আমার স্বীকারোক্তি.

যে মূলত আমি eBay কেলেঙ্কারী ত্রিভুজ সম্পর্কে শিখেছি সব. যখন আমি লোকেদের এই গল্পটি বলতে শুরু করি, আমি এটি কীভাবে কাজ করে তা ব্যাখ্যা করতে শুরু করি, তারা প্রায়শই আমাকে বলে যে এটি একটি নির্যাতিত অপরাধ। যাইহোক, একবার আপনি এটি সম্পর্কে চিন্তা করলে, আপনি বুঝতে পারবেন যে এটি সত্য নয়; শিকার ছাড়া কোন অপরাধ নেই। আমি Poughkeepsie থেকে জর্জ সম্পর্কে খুব কম শিখেছি, সেইসাথে অন্যান্য বিক্রেতাদের সম্পর্কে, কিন্তু আমি শিখেছি যে তারা সবাই অবসরপ্রাপ্ত বা অবসরের বয়সের কাছাকাছি। এটি একটি বরং দুর্বল জনসংখ্যা গোষ্ঠী। এবং তারা এমন শিকার হিসাবে কাজ করে যারা তাদের সৃষ্ট ক্ষতি কমাতে অক্ষম, তাদের অধিকাংশই জানে না তাদের পক্ষে কি ঘটছে। যাদের ক্রেডিট কার্ড চুরি হয়েছে, তারা অবৈধ চার্জ আবিষ্কার করে তাদের চ্যালেঞ্জ করতে শুরু করেছে। এবং এই শৃঙ্খলে শেষ ব্যক্তিরা উত্পাদনকারী সংস্থাগুলি নয়, তবে বিক্রেতারা, বয়স্ক ব্যক্তিরা, যাদের কাছ থেকে তারা প্রতারক দ্বারা চুরি করা অর্থ উদ্ধার করতে পারে।

জাতি হিসেবে এই মানুষদের রক্ষায় আমরা বেশিদূর এগোইনি। কোম্পানি বা বড় বিক্রেতাদের জন্য, এই ধরনের প্রতারণা বয়স্ক ব্যক্তিদের জন্য ততটা ধ্বংসাত্মক নয়। দুঃখের বিষয় হল যে কেউ সহজেই এই ধরণের স্কিমগুলির সাথে জড়িত হতে পারে। ক্রেতাকে উদ্দীপিত করার জন্য একটি নির্দিষ্ট ডিসকাউন্ট সীমা নির্ধারণ করা প্রয়োজন, যার নিচে প্রতারণা শুরু হয়। এটি দুর্বৃত্তদের জন্য একটি বাস্তব সোনার খনি। কিন্তু eBay এটিকে পাত্তা দেয় না, Nespressoও এটিকে গুরুত্ব দেয় না, কারণ আপনি যখন দর কষাকষিতে পণ্য কিনবেন, আপনি ক্রয় করতে থাকবেন, এবং তারা তাদের শতাংশ পায় বা বিক্রয় বাড়ায়।

আপনি প্রতারণামূলক স্কিমগুলিতে অংশ নিতে উত্সাহিত হচ্ছেন কারণ সবাই এই ধরনের ছাড় এবং বিনামূল্যের পণ্যগুলি নিয়ে আনন্দিত৷ যাইহোক, বাস্তবে, এই সবই বাজার মূল্যে বিক্রি হয়, এবং বড় বিক্রেতারা বীমা দ্বারা ক্ষতির হাত থেকে সুরক্ষিত থাকে, যা চুরি হওয়া ক্রেডিট কার্ড জালিয়াতির ক্ষতিও কভার করে। তাদের সাথে তাদের কিছুই করার থাকবে না যদি তারা আরও পুনরায় বিক্রয়ের উদ্দেশ্যে তাদের কাছ থেকে পণ্য কেনার জন্য টেবিল ঘুরিয়ে দিতে পারে - এই ক্ষেত্রে, পককিপসি থেকে জন, বা যার ক্রেডিট কার্ডের তথ্য চুরি হয়েছিল
তাই সত্যিই একমাত্র ব্যক্তি যিনি এটি বন্ধ করতে পারেন আপনি বা আমি। আর আমি থামলাম। আমি আর এসব করব না। এটা স্বাভাবিক নয়। আমি যা রেখেছি তা হল আমার স্বীকারোক্তি এবং অতি সস্তা পণ্য কেনা বন্ধ করার প্রতিশ্রুতি। এবং আমি এখনও অনেক কফি বাকি আছে. সম্ভবত আরও একটি ভাল জিনিস যা আমি করতে পারি তা হল এই মৃদুভাবে ব্যবহৃত, চমৎকার নেসপ্রেসো মেশিনটি নিলাম করা।

ট্রেডিং, উপায় দ্বারা, একটি ভয়ানক ধারণা. আমি আমার টুইটার অ্যাকাউন্টে একটি ঘোষণা পোস্ট করার সাথে সাথেই তারা শুরু হবে। শুধু সাইটে যান এবং আপনার বাজি স্থাপন. শুধুমাত্র নগদ গ্রহণ করা হয়. আগামীকাল সকাল ১০টায় বিডিংয়ের ফলাফল ঘোষণা করা হবে এবং বিজয়ী টেম্পার ইভিডেন্ট ক্যাম্পাসে এসে তাদের কফি মেশিন নিতে পারবে। বোকা হবেন না এবং সর্বোচ্চ বাজি রাখার চেষ্টা করবেন না এবং তারপরে এটির জন্য ফিরে আসবেন না। প্রাপ্ত সমস্ত তহবিল ডায়ানার উদ্যোগ বাস্তবায়নে ব্যবহার করা হবে। আমি প্রতিশ্রুতি দিচ্ছি যে আমি সম্পূর্ণ স্বচ্ছতা নিশ্চিত করতে এই সমস্ত লেনদেন পর্যবেক্ষণ করব।

যদি কেউ অংশগ্রহণ করতে না চায়, ভাল, এটি DefCon, যেখানে জিনিসগুলি ঘটে। শেষ স্লাইডে আপনি আমার আসল টুইটার অ্যাকাউন্ট দেখতে পারেন, তাই আমাকে আঘাত করুন, আপনাকে অনেক ধন্যবাদ!

নিলাম একটি $1 বিড দিয়ে শুরু হয়, তাই আমি এখনই এই বিজ্ঞাপনটি পোস্ট করব৷ আবার ধন্যবাদ বন্ধুরা, আপনি আশ্চর্যজনক!

কিছু বিজ্ঞাপন 🙂

আমাদের সাথে থাকার জন্য আপনাকে ধন্যবাদ. আপনি আমাদের নিবন্ধ পছন্দ করেন? আরো আকর্ষণীয় বিষয়বস্তু দেখতে চান? অর্ডার দিয়ে বা বন্ধুদের সুপারিশ করে আমাদের সমর্থন করুন, $4.99 থেকে বিকাশকারীদের জন্য ক্লাউড ভিপিএস, এন্ট্রি-লেভেল সার্ভারগুলির একটি অনন্য অ্যানালগ, যা আমাদের দ্বারা আপনার জন্য উদ্ভাবিত হয়েছে: VPS (KVM) E5-2697 v3 (6 কোর) 10GB DDR4 480GB SSD 1Gbps থেকে $19 বা কিভাবে একটি সার্ভার শেয়ার করবেন সম্পর্কে সম্পূর্ণ সত্য? (RAID1 এবং RAID10 এর সাথে উপলব্ধ, 24 কোর পর্যন্ত এবং 40GB DDR4 পর্যন্ত)।

আমস্টারডামের ইকুইনিক্স টায়ার IV ডেটা সেন্টারে ডেল R730xd 2x সস্তা? শুধু এখানে 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 টিভি $199 থেকে নেদারল্যান্ডে! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 থেকে! সম্পর্কে পড়ুন কিভাবে ইনফ্রাস্ট্রাকচার কর্পোরেশন তৈরি করা যায়। এক পয়সার জন্য 730 ইউরো মূল্যের Dell R5xd E2650-4 v9000 সার্ভার ব্যবহার করে ক্লাস?

উত্স: www.habr.com