બ્લેક હેટ યુએસએ કોન્ફરન્સ. ધનવાન થાઓ અથવા મરો: બ્લેક હેટ પદ્ધતિઓનો ઉપયોગ કરીને ઓનલાઈન પૈસા કમાવો. ભાગ 2

બ્લેક હેટ યુએસએ કોન્ફરન્સ. ધનવાન થાઓ અથવા મરો: બ્લેક હેટ પદ્ધતિઓનો ઉપયોગ કરીને ઓનલાઈન પૈસા કમાવો. ભાગ 1

Hire2Hack નામની એક સાઇટ છે, જે પાસવર્ડની "પુનઃપ્રાપ્તિ" માટેની વિનંતીઓ પણ સ્વીકારે છે. અહીં સેવાની કિંમત $150 થી શરૂ થાય છે. હું બાકીના વિશે જાણતો નથી, પરંતુ તમારે તેમને તમારા વિશેની માહિતી આપવી પડશે કારણ કે તમે તેમને ચૂકવણી કરવાના છો. નોંધણી કરવા માટે, તમારે વપરાશકર્તાનામ, ઇમેઇલ, પાસવર્ડ અને બીજું પ્રદાન કરવાની જરૂર છે. મજાની વાત એ છે કે તેઓ વેસ્ટર્ન યુનિયન ટ્રાન્સફર પણ સ્વીકારે છે.

તે નોંધવું યોગ્ય છે કે વપરાશકર્તાનામો ખૂબ મૂલ્યવાન માહિતી છે, ખાસ કરીને જ્યારે ઇમેઇલ સરનામાં સાથે સંકળાયેલ હોય. મને કહો, મેઈલબોક્સની નોંધણી કરતી વખતે તમારામાંથી કોણ તમારું સાચું નામ સૂચવે છે? કોઈ નહીં, આ મજા છે!

તેથી, ઈમેલ એડ્રેસ એ મૂલ્યવાન માહિતી છે, ખાસ કરીને જો તમે ઓનલાઈન ખરીદી કરી રહ્યાં હોવ અથવા ડેટિંગ સાઈટ પર તમારા જીવનસાથીની ફ્લિંગને ટ્રૅક કરવા માંગતા હોવ. જો તમે વિક્રેતા છો, તો તમે તમારા ગ્રાહકો અથવા સબ્સ્ક્રાઇબર્સમાંથી હાલમાં તમારા કોઈપણ સ્પર્ધકોની સેવાઓનો ઉપયોગ કરી રહ્યાં છે તે તપાસવા માટે તમે ઇમેઇલ સરનામાંનો ઉપયોગ કરી શકો છો.

તેથી, ફિશિંગ હુમલાખોરો વાસ્તવિક વપરાશકર્તા સરનામાઓ માટે મોટા પૈસા ચૂકવે છે. વધુમાં, તેઓ સમય-આધારિત હુમલાઓનો ઉપયોગ કરીને માન્ય ઇમેઇલ સરનામાંઓ માટે પાસવર્ડ અને લોગિન પુનઃપ્રાપ્તિ વિન્ડોઝનો ઉપયોગ કરે છે. ઘણા મોટા ઈ-કોમર્સ અને સોશિયલ મીડિયા પોર્ટલ માન્ય ઈમેલ એડ્રેસની ચોરીને એક સમસ્યા તરીકે વિચારી રહ્યા છે જે ઘણું નુકસાન પહોંચાડી શકે છે કારણ કે આ ક્ષેત્રમાં રસપ્રદ અભ્યાસ પ્રકાશિત થયા છે. તેથી આપણે બે મોરચે લડવું જોઈએ - સમયના હુમલા સામે અને આ પ્રકારની માહિતી લીક સામે.

અમે ઇલેક્ટ્રોનિક કૂપનને પૈસામાં ફેરવીએ છીએ

જેરેમી ગ્રોસમેન: તેથી, અમે ઓનલાઈન છેતરપિંડીની ત્રણ રીતો જોઈ છે અને હવે અમે આગળ વધી રહ્યા છીએ. આગળનો રસ્તો ઇકૂપન્સને પૈસામાં ફેરવવાનો છે. આ કૂપનનો ઉપયોગ ઓનલાઈન શોપિંગ માટે થાય છે. ગ્રાહક તેમની અનન્ય ID દાખલ કરે છે અને તેમની ખરીદી પર ડિસ્કાઉન્ટ લાગુ કરવામાં આવે છે. મુખ્ય ઓનલાઈન રિટેલર્સ ગ્રાહકોને ડિસ્કાઉન્ટ પ્રોગ્રામ ઓફર કરે છે, જેને AmEx દ્વારા સપોર્ટ કરવામાં આવ્યો છે.

તમારામાંથી ઘણા લોકો જાણે છે કે કૂપન્સ થોડાકથી માંડીને સો ડોલર સુધીનું ડિસ્કાઉન્ટ આપે છે અને 16-અંકના ID સાથે આવે છે. આ સંખ્યાઓ ખૂબ જ સ્થિર છે અને સામાન્ય રીતે ક્રમમાં દેખાય છે. શરૂઆતમાં, ઓર્ડર દીઠ માત્ર એક કૂપનની મંજૂરી હતી, પરંતુ પછી, પ્રોગ્રામની લોકપ્રિયતામાં વધારો થતાં, આ પ્રતિબંધો હટાવવામાં આવ્યા, અને હવે એક ઓર્ડર સાથે 3 કરતાં વધુ કૂપનનો ઉપયોગ કરી શકાય છે.

કોઈએ એક સ્ક્રિપ્ટ વિકસાવી છે જે હજારો સંભવિત માન્ય ડિસ્કાઉન્ટ કૂપન્સને ઓળખવાનો પ્રયાસ કરે છે. વિક્રેતાઓ 50 હજાર ડૉલરથી વધુના ઑર્ડર વિશે જાણે છે, જે પૈસાને બદલે 200 કે તેથી વધુ કૂપન વડે ચૂકવવામાં આવ્યા હતા. સંમત થાઓ, આ એક સારી ક્રિસમસ ભેટ છે!

લાંબા સમય સુધી સમસ્યાનું ધ્યાન ગયું ન હતું કારણ કે પ્રોગ્રામે સરસ કામ કર્યું હતું, દરેકે કૂપનનો ઉપયોગ કર્યો હતો અને દરેક ખુશ હતા. આ ત્યાં સુધી ચાલુ રહ્યું જ્યાં સુધી પ્રોગ્રામની લોડ શેડ્યુલિંગ સિસ્ટમ પ્રોસેસર લોડમાં 90% વધારો શોધી ન લે જ્યારે લોકો ID નંબરો દ્વારા સ્ક્રોલ કરી રહ્યા હતા, જેઓ ડિસ્કાઉન્ટ પ્રદાન કરે છે તેમને પસંદ કરીને.

વેપારીઓએ એફબીઆઈને આ કેસની તપાસ કરવા કહ્યું કારણ કે તેમને શંકા હતી કે કંઈક ખોટું છે. પરંતુ સમસ્યા એ હતી કે માલ અસ્તિત્વમાં ન હોય તેવા સરનામા પર મોકલવામાં આવી રહ્યો હતો, અને આનાથી તેઓ મૂંઝવણમાં હતા. તે બહાર આવ્યું છે કે હુમલાખોરે ડિલિવરી સેવા સાથે કાવતરું ઘડ્યું હતું, જેણે અગાઉથી માલને "રોક્યો" હતો.

આ કિસ્સામાં રસપ્રદ બાબત એ છે કે કૂપન્સ ચલણ નથી, તે માત્ર માર્કેટિંગ સાધનો છે. જો કે, વ્યવસાયના તર્કમાં ભૂલોને કારણે સિક્રેટ સર્વિસને સામેલ કરવાની જરૂરિયાત ઊભી થઈ, જેને ડિલિવરી સેવા દ્વારા છેતરપિંડીના તથ્યોનો પણ સામનો કરવો પડ્યો, જેણે સિસ્ટમનો તેની તરફેણમાં ઉપયોગ કર્યો.

નકલી ખાતાઓમાંથી પૈસા કમાય છે

ટ્રે ફોર્ડ: આ મારી પ્રિય વાર્તાઓમાંની એક છે. "રિયલ લાઇફ: ઓફિસ સ્પેસ હેકિંગ." મને લાગે છે કે તમે હેકર્સ "ઓફિસ સ્પેસ" વિશેની મૂવી જોઈ છે. ચાલો આ પ્રક્રિયાને સમજીએ. તમારામાંથી કેટલાએ ઓનલાઈન બેંકિંગનો ઉપયોગ કર્યો છે?

સરસ, દરેકે સ્વીકાર્યું કે તેઓએ તેનો ઉપયોગ કર્યો. એક રસપ્રદ બાબત એ છે કે ACH મારફતે ઓનલાઈન બિલ ચૂકવવાની ક્ષમતા. ACH "ઓટોમેટેડ ક્લિયરિંગ હાઉસ" આ રીતે કામ કરે છે. ચાલો કહીએ કે મારે જેરેમી પાસેથી કાર ખરીદવાની છે અને હું મારા ખાતામાંથી સીધા તેના ખાતામાં પૈસા ટ્રાન્સફર કરવા જઈ રહ્યો છું. હું મુખ્ય ચુકવણી કરું તે પહેલાં, મારી નાણાકીય સંસ્થાએ ખાતરી કરવી જરૂરી છે કે બધું વ્યવસ્થિત છે. તેથી, પક્ષકારોના નાણાકીય એકાઉન્ટ્સ અને રૂટીંગ સરનામાં વ્યવસ્થિત છે અને ક્લાયન્ટને નાણાં મળ્યાં છે તે ચકાસવા માટે, પ્રથમ સિસ્ટમ કેટલીક નાની રકમ, થોડા સેન્ટથી 2 ડોલરમાં ટ્રાન્સફર કરે છે. એકવાર તેઓ સંતુષ્ટ થઈ જાય કે આ ટ્રાન્સફર યોગ્ય રીતે પૂર્ણ થઈ ગયું છે, તેઓ સંપૂર્ણ ચુકવણી ફોરવર્ડ કરવા માટે તૈયાર છે. અમે દલીલ કરી શકીએ છીએ કે શું આ કાયદેસર છે, શું તે વપરાશકર્તા કરારની શરતોનું પાલન કરે છે, પરંતુ મને કહો, તમારામાંથી કેટલા પેપાલ એકાઉન્ટ ધરાવે છે? કેટલા લોકો પાસે બહુવિધ PayPal ID છે? આ કદાચ સંપૂર્ણપણે કાયદેસર છે અને નિયમો અને શરતોનું પાલન કરે છે.

હવે કલ્પના કરો કે આ પદ્ધતિનો ઉપયોગ ઘણા પૈસા કમાવવા માટે થઈ શકે છે. અમે એક સરળ સ્ક્રિપ્ટ સેટ કરીને આવા 80 હજાર એકાઉન્ટ બનાવવાની અસરનો ઉપયોગ કરવાની વાત કરી રહ્યા છીએ. તમારે ફક્ત એક જ વસ્તુ પર ધ્યાન આપવાની જરૂર છે કે અમે સ્થાનિક પ્રોક્સી, આરએસનેક સ્ક્રિપ્ટ, અન્ય હેકિંગ ટૂલનો ઉપયોગ કરીને અમારી વાર્તા શરૂ કરી હતી જે અમને પૈસા કમાવવામાં મદદ કરે છે, પરંતુ હવે અમે પાછા આવીશું અને બતાવીશું કે હેકિંગને કેવી રીતે વધુ સરળ બનાવવું. , જેથી તમે પૈસા કમાવવા માટે માત્ર એક જ બ્રાઉઝરનો ઉપયોગ કરી શકો.

આ ચોક્કસ હુમલો પ્રકૃતિમાં વ્યક્તિગત છે. કેલિફોર્નિયાના 22 વર્ષીય માઈકલ લાર્જન્ટે 58 નકલી બ્રોકરેજ એકાઉન્ટ બનાવવા માટે સરળ સ્ક્રિપ્ટનો ઉપયોગ કર્યો હતો. તેણે આ એકાઉન્ટ્સના બનાવટી વપરાશકર્તાઓને કાર્ટૂન પાત્રોના નામ સોંપીને શ્વેબ, ઇટ્રેડ અને અન્ય કેટલીક સિસ્ટમમાં તેમને ખોલ્યા.

આમાંના દરેક એકાઉન્ટ માટે, તેણે ફંડનું સંપૂર્ણ ટ્રાન્સફર કર્યા વિના માત્ર ACH વેરિફિકેશન ટ્રાન્સફરનો ઉપયોગ કર્યો હતો. પરંતુ તેની પાસે એક સંયુક્ત ખાતું હતું જેમાં આ તમામ વેરિફિકેશન ફંડ વહેતું હતું અને પછી તેને પોતાની પાસે ટ્રાન્સફર કર્યું હતું. તે સારું લાગે છે - તે ઘણા પૈસા નથી, પરંતુ કુલ મળીને તેને ખૂબ જ નોંધપાત્ર આવક મળી. આ રીતે તેણે ફિલ્મ ઓફિસ સ્પેસના વિચારને અનુસરીને પૈસા કમાયા. રસપ્રદ વાત એ છે કે અહીં કંઈપણ ગેરકાયદેસર નથી - તેણે માત્ર આ બધી નાની રકમ એકઠી કરી, પરંતુ તેણે તે ખૂબ જ ઝડપથી કર્યું.

તેણે Google Checkout સિસ્ટમ પર $8225 અને eTrade અને Schwab સિસ્ટમ પર $50225ની કમાણી કરી. ત્યારબાદ તેણે આ પૈસા ક્રેડિટ કાર્ડમાં ઉપાડી લીધા અને ઉચાપત કરી. જ્યારે બેંકને ખબર પડી કે આ બધા હજારો ખાતા એક વ્યક્તિના છે, તો બેંક કર્મચારીઓએ તેને બોલાવ્યો અને પૂછ્યું કે તેણે આવું કેમ કર્યું, શું તે સમજી શકતો નથી કે તે પૈસાની ચોરી કરી રહ્યો છે? જેના જવાબમાં માઇકલે કહ્યું કે તે સમજી શક્યો નથી અને જાણતો નથી કે તે કંઈક ગેરકાયદેસર કરી રહ્યો છે.

સિક્રેટ સર્વિસના લોકો સાથે નવા સંબંધો બાંધવાની આ એક ખૂબ જ સારી રીત છે કે જેઓ તમને આસપાસ અનુસરે છે અને તમારા વિશે શક્ય તેટલું વધુ જાણવા માગે છે. હું ફરી એકવાર પુનરાવર્તન કરું છું - આ યોજનાની સૌથી મજાની વાત એ છે કે અહીં કંઈપણ ગેરકાયદેસર નહોતું. તેમની દેશભક્તિ અધિનિયમ હેઠળ અટકાયત કરવામાં આવી હતી. કોણ જાણે દેશભક્તિ ધારો શું છે?

તે સાચું છે, આ એક કાયદો છે જે આતંકવાદનો સામનો કરવાના ક્ષેત્રમાં ગુપ્તચર સેવાઓની શક્તિઓને વિસ્તૃત કરે છે. આ વ્યક્તિએ કાર્ટૂન અને કોમિક્સમાંથી નામોનો ઉપયોગ કર્યો હતો, જેથી તેઓ નકલી વપરાશકર્તાનામોનો ઉપયોગ કરવા બદલ તેને પકડવામાં સક્ષમ હતા. તેથી હાજર જેઓ તેમના મેઈલબોક્સ માટે કાલ્પનિક નામોનો ઉપયોગ કરે છે તેઓએ સાવચેત રહેવું જોઈએ - આ ગેરકાયદેસર માનવામાં આવી શકે છે!

સિક્રેટ સર્વિસનો આરોપ ચાર ગણતરીઓ પર આધારિત હતો: કોમ્પ્યુટર છેતરપિંડી, ઇન્ટરનેટ છેતરપિંડી અને મેઇલ ફ્રોડ, પરંતુ પૈસા મેળવવાનું કાર્ય સંપૂર્ણપણે કાયદેસર હોવાનું જણાયું હતું, કારણ કે તેણે વાસ્તવિક એકાઉન્ટનો ઉપયોગ કર્યો હતો. હું કહી શકતો નથી કે તે યોગ્ય રીતે કરવામાં આવ્યું હતું કે નહીં, નૈતિક રીતે કે નહીં, પરંતુ મૂળભૂત રીતે માઇકલે વેબસાઇટ્સ પર સૂચિબદ્ધ નિયમો અને શરતોનું પાલન કર્યું હતું, તેથી કદાચ તે માત્ર એક વધારાનું લક્ષણ હતું.

ASP મારફતે બેંકો હેકિંગ

જેરેમી ગ્રોસમેન: તમે જાણો છો, હું ઘણી મુસાફરી કરું છું અને એવા લોકોને મળું છું જેઓ ટેકનિકલી સમજણ ધરાવતા હોય અથવા તેનાથી વિપરીત, ટેક્નોલોજીમાં બિલકુલ વાકેફ નથી. અને જ્યારે આપણે જીવન વિશે વાત કરીએ છીએ, ત્યારે તેઓ પૂછે છે કે હું ક્યાં કામ કરું છું. જ્યારે હું જવાબ આપું છું કે હું માહિતી સુરક્ષા કરું છું, ત્યારે તેઓ પૂછે છે કે તે શું છે. હું સમજાવું છું, અને પછી તેઓ કહે છે: "ઓહ, જેથી તમે બેંકને હેક કરી શકો"!

તેથી, જ્યારે તમે સમજાવવાનું શરૂ કરો કે બેંક વાસ્તવમાં કેવી રીતે હેક થઈ શકે છે, ત્યારે તમે ASP નાણાકીય એપ્લિકેશન પ્રદાતાઓ દ્વારા હેકિંગ વિશે વાત કરી રહ્યાં છો. એપ્લિકેશન સેવા પ્રદાતાઓ એવી કંપનીઓ છે જે તેમના ગ્રાહકોને તેમના પોતાના સોફ્ટવેર અને હાર્ડવેર ભાડે આપે છે - બેંકો, ક્રેડિટ યુનિયનો અને અન્ય નાણાકીય કંપનીઓ.

તેમની સેવાઓનો ઉપયોગ નાની બેંકો અને તેના જેવી કંપનીઓ દ્વારા કરવામાં આવે છે જેના માટે તેમના પોતાના સોફ્ટવેર અને હાર્ડવેર હોવું આર્થિક રીતે નફાકારક નથી. તેથી તેઓ ASP ક્ષમતા ભાડે આપે છે, તેમને માસિક અથવા વાર્ષિક ચૂકવણી કરે છે.

ASPs પર હેકર્સનું ઘણું ધ્યાન જાય છે કારણ કે એક બેંકને હેક કરવાને બદલે તેઓ એક સાથે 600 અથવા હજાર બેંકોને હેક કરી શકે છે. તેથી એએસપી ખરાબ લોકો માટે ખૂબ જ રસપ્રદ લક્ષ્ય રજૂ કરે છે.

તેથી, ASP કંપનીઓ ત્રણ મહત્વપૂર્ણ URL પરિમાણોના આધારે બેંકોના સંપૂર્ણ સમૂહને સેવા આપે છે: ક્લાયંટ ID client_ID, બેંક ID bank_ID અને એકાઉન્ટ ID acct_ID. દરેક ASP ક્લાયંટનું પોતાનું આગવું ઓળખકર્તા હોય છે, જેનો સંભવિતપણે બહુવિધ બેંકિંગ સાઇટ્સ પર ઉપયોગ કરી શકાય છે. દરેક બેંક પાસે દરેક નાણાકીય એપ્લિકેશન - બચત સિસ્ટમ, એકાઉન્ટ વેરિફિકેશન સિસ્ટમ, પેમેન્ટ સિસ્ટમ વગેરે માટે ગમે તેટલા વપરાશકર્તા ખાતા હોઈ શકે છે અને દરેક નાણાકીય એપ્લિકેશનનું પોતાનું ID હોય છે. તદુપરાંત, આ એપ્લિકેશન સિસ્ટમમાં દરેક ક્લાયન્ટ એકાઉન્ટનું પોતાનું ID પણ છે. તેથી અમારી પાસે ત્રણ એકાઉન્ટ સિસ્ટમ છે.

તો આપણે એક સાથે 600 બેંકો કેવી રીતે હેક કરી શકીએ? પહેલા આપણે આના જેવી URL સ્ટ્રીંગનો અંત જોઈએ: website/app.cgi?client_id=10&bank_id=100&acct_id=1000 અને acct_id ને મનસ્વી મૂલ્ય #X થી બદલવાનો પ્રયાસ કરો, જેના પછી અમને નીચેની સામગ્રી સાથે મોટો, લાલ, ભૂલનો સંદેશ મળે છે: "એકાઉન્ટ #X બેંક #Y નું છે" (એકાઉન્ટ #X બેંક #Y નું છે). આગળ, અમે bank_id લઈએ છીએ, તેને બ્રાઉઝરમાં #Y માં બદલીએ છીએ અને સંદેશ મેળવીએ છીએ: "બેંક #Y ક્લાયંટ #Z ની છે" (બેંક #Y ક્લાયંટ #Z ની છે).

અંતે, અમે client_id લઈએ છીએ, તેને #Z અસાઇન કરીએ છીએ - અને બસ, અમે જે એકાઉન્ટમાં પ્રવેશવા માગતા હતા તેમાં પ્રવેશ કરીએ છીએ. અમે સિસ્ટમને સફળતાપૂર્વક હેક કર્યા પછી, અમે તે જ રીતે અન્ય કોઈપણ બેંક એકાઉન્ટ, અથવા બેંક અથવા ક્લાયન્ટ એકાઉન્ટમાં પ્રવેશ કરી શકીએ છીએ. અમે સિસ્ટમમાં દરેક ખાતા સુધી પહોંચી શકીએ છીએ. અહીં અધિકૃતતાનો કોઈ સંકેત નથી. તેઓ માત્ર એક જ વસ્તુ તપાસે છે કે તમે તમારા ID વડે લૉગ ઇન છો, અને હવે તમે મુક્તપણે પૈસા ઉપાડી શકો છો, ટ્રાન્સફર કરી શકો છો, વગેરે.

એક દિવસ અમારા બિન-ASP ગ્રાહકોમાંથી એકે આ નબળાઈ વિશેની અમારી માહિતી એએસપીનો ઉપયોગ કરતા અન્ય ગ્રાહકને ફોરવર્ડ કરી અને તેમને કહ્યું કે એક સમસ્યા છે જેને ઠીક કરવાની જરૂર છે. અમે તેમને કહ્યું કે અમારે અધિકૃતતા દાખલ કરવા માટે કદાચ સંપૂર્ણ એપ્લિકેશન ફરીથી લખવી પડશે અને સિસ્ટમ તપાસ કરશે કે ક્લાયન્ટ નાણાકીય વ્યવહારો કરવા માટે અધિકૃત છે કે કેમ, અને આમાં થોડો સમય લાગશે.

બે દિવસ પછી તેઓએ અમને જવાબ મોકલ્યો કે તેઓએ પહેલેથી જ બધું જાતે ઠીક કરી દીધું છે - તેઓએ URL ને સુધારેલ છે જેથી ભૂલ સંદેશો હવે દેખાય નહીં. અલબત્ત, તે સરસ હતું, અને તેઓએ તેમની "મહાન" હેકિંગ તકનીક સાથે શું કર્યું તે જોવા માટે અમે સ્રોત કોડ જોવાનું નક્કી કર્યું. તેથી, તેઓએ માત્ર HTML ફોર્મેટમાં ભૂલ સંદેશ પ્રદર્શિત કરવાનું બંધ કર્યું. એકંદરે, અમે આ ક્લાયન્ટ સાથે ખૂબ જ રસપ્રદ વાતચીત કરી. તેઓએ કહ્યું કે તેઓ આ સમસ્યાને ઝડપથી ઉકેલવામાં અસમર્થ હોવાથી, તેઓએ લાંબા ગાળામાં નબળાઈને સંપૂર્ણપણે ઠીક કરવાની આશા રાખીને, હમણાં માટે તેમ કરવાનું નક્કી કર્યું.

રિવર્સ મની ટ્રાન્સફર

છેતરપિંડીની બીજી પદ્ધતિ, જેના વિશે હું ખૂબ જ ટૂંકમાં વાત કરીશ, તે રિવર્સ મની ટ્રાન્સફર છે. આ કામગીરી ઘણી બેંકિંગ એપ્લિકેશનોમાં કરવામાં આવે છે. એકાઉન્ટ A થી એકાઉન્ટ B માં $10000 ટ્રાન્સફર કરતી વખતે, ઓપરેશન ફોર્મ્યુલા તાર્કિક રીતે આના જેવું કામ કરવું જોઈએ:

A = A - ($10,000)
B = B + ($10,000)

એટલે કે, ખાતા Aમાંથી $10000 ઉપાડવામાં આવે છે અને ખાતા Bમાં ઉમેરવામાં આવે છે.

રસપ્રદ વાત એ છે કે તમે સાચી ટ્રાન્સફર રકમ દાખલ કરો છો કે નહીં તે બેંક ચેક કરતી નથી. ઉદાહરણ તરીકે, તમે સકારાત્મક સંખ્યાને નકારાત્મક સાથે બદલી શકો છો, એટલે કે, એકાઉન્ટ A થી એકાઉન્ટ B માં $10000 ટ્રાન્સફર કરો. ટ્રાન્ઝેક્શન ફોર્મ્યુલા આના જેવો દેખાશે:

A = A — (-$10,000)
B = B + (-$10,000)

એટલે કે, ખાતા Aમાંથી ભંડોળ ડેબિટ કરવાને બદલે, તે ખાતા Bમાંથી ડેબિટ કરવામાં આવશે અને ખાતા Aમાં જમા થશે. આ સમયાંતરે થાય છે અને રસપ્રદ પરિણામો લાવે છે. આ સ્લાઇડની નીચે તમે સંશોધન લેખની લિંક જોઈ શકો છો બેંકને તોડવું (નાણાકીય એપ્લિકેશનમાં સંખ્યાત્મક પ્રક્રિયામાં નબળાઈઓ).

તે સમાન વસ્તુઓનું વર્ણન કરે છે જે રાઉન્ડિંગ ભૂલો સાથે થાય છે. કોર્સેરના આ લેખમાં ઘણી બધી રસપ્રદ સામગ્રી છે જેણે અમને અમારા પોતાના ઉકેલો માટે સામગ્રી પ્રદાન કરી છે.

પરંતુ ચાલો પાછલી સમસ્યા પર પાછા ફરીએ. અમે ASP સુરક્ષાનો સંપર્ક કર્યો અને નીચેનો પ્રતિસાદ મળ્યો: "આંતરિક વ્યવસાય નિયંત્રણો આવી સમસ્યાઓને અટકાવશે." અમે કહ્યું, "ઠીક છે, ચાલો તેમની વેબસાઈટ જોઈએ." થોડા અઠવાડિયા પછી, અમે અમારા ક્લાયન્ટ સાથે કામ કરવાનું ચાલુ રાખ્યું, અમને તેમના તરફથી મેલમાં આ ચેક મળ્યો:

તે અહીં કહે છે કે અમારી કંપની WH દ્વારા પરીક્ષણ માટે આ $2 ફી છે. આ રીતે આપણે પૈસા કમાઈએ છીએ!

મારી પાસે હજી પણ તે રસીદ મારા ડેસ્ક પર છે. આવા બે ટેસ્ટ માટે આપણે 4 રૂપિયા જેટલું મેળવી શકીએ છીએ!

પરંતુ થોડા મહિનાઓ પછી અમે ચોક્કસ ગ્રાહક પાસેથી સાંભળ્યું કે $70000 ગેરકાયદેસર રીતે પૂર્વ યુરોપિયન દેશોમાંના એકમાં ટ્રાન્સફર કરવામાં આવ્યા છે. પૈસા પરત કરી શકાયા નહોતા કારણ કે તે ઘણું મોડું થઈ ગયું હતું અને ASPએ તેમનો ક્લાયન્ટ ગુમાવ્યો હતો. આ વસ્તુઓ થાય છે, પરંતુ અમે ક્યારેય શોધી શક્યા નથી, કારણ કે અમે ફોરેન્સિક વૈજ્ઞાનિકો નથી, આ નબળાઈથી કેટલા અન્ય ગ્રાહકો પ્રભાવિત થયા હતા. કારણ કે આ સ્કીમમાં બધું ફરીથી સંપૂર્ણપણે કાયદેસર લાગે છે - તમે ફક્ત URL નો દેખાવ બદલી રહ્યા છો.

ટેલિશોપિંગથી ખરીદી

ટ્રે ફોર્ડ: હવે હું તમને ખરેખર એક ટેક્નિકલ હેક વિશે જણાવવા જઈ રહ્યો છું, તો ધ્યાનથી સાંભળો. અમે બધા QVC નામના નાના ટેલિવિઝન સ્ટેશનને જાણીએ છીએ, મને ખાતરી છે કે તમે ક્યારેક આ ટીવી સ્ટોરમાંથી કંઈક ખરીદો છો.

જાણો કે જ્યારે તમે કોઈ પણ વસ્તુ ઓનલાઈન ખરીદો ત્યારે, સાઇટને ધ્યાનમાં લીધા વિના, ગમે ત્યાં ક્લિક કરશો નહીં કારણ કે તે પછી તરત જ તમારા ઓર્ડર પર પ્રક્રિયા થવાનું શરૂ થશે! તમે તરત જ તમારો વિચાર બદલી શકો છો અને વ્યવહાર બંધ કરી શકો છો. પરંતુ થોડા દિવસો પછી તમને મેલમાં જંકનો સમૂહ મળે છે જેના માટે તમારે તરત જ ચૂકવણી કરવી પડશે.

ક્વોન્ટિના મૂર-પેરી દાખલ કરો, ગ્રીન્સબોરો, નોર્થ કેરોલિનાના 33 વર્ષીય પ્રમાણિત હેકર. મને ખબર નથી કે તેણીએ આજીવિકા માટે પહેલા શું કર્યું હતું, પરંતુ હું તમને કહી શકું છું કે તેણીએ કથિત રીતે કરેલા રેન્ડમ ટ્રાન્ઝેક્શન પછી તેણીએ કેવી રીતે પૈસા કમાવવાનું શરૂ કર્યું, જોકે તેણીએ લગભગ તરત જ સાઇટ પર વ્યવહાર રદ કરી દીધો હતો.

આ બધી "ઓર્ડર કરેલી" વસ્તુઓ QVC થી તેના મેઇલિંગ એડ્રેસ પર આવવા લાગી - મહિલાઓની હેન્ડબેગ્સ, ઘરગથ્થુ ઉપકરણો, ઘરેણાં, ઇલેક્ટ્રોનિક્સ. જો કોઈ તમને મેઇલમાં કંઈક મોકલે જે તમે ઓર્ડર ન કર્યું હોય તો તમે શું કરશો? તે સાચું છે, કંઈ નથી! તે તરત જ સ્પષ્ટ છે કે આપણા લોકો ...

જો કે, તમને મફત શિપિંગ મળે છે, અને મફત શિપિંગ એ એક ફાયદો છે! છેવટે, પાર્સલ પહેલેથી જ મેલમાં છે, તમારે તેમને ક્યાંય મોકલવાની જરૂર નથી. જો આ પ્રમાણભૂત વ્યવસાય પ્રક્રિયા છે, તો તમે તેનો ઉપયોગ કેવી રીતે કરી શકો? મે થી નવેમ્બર દરમિયાન તેના પોસ્ટલ એડ્રેસ પર પહોંચેલા 1800 પાર્સલનું શું કરવું? તેથી, આ મહિલાએ ઇબે પર આ બધી વસ્તુઓની હરાજી કરી, અને આ બધી જંક વેચવાના પરિણામે, તેનો નફો $412000 થયો! તેણીએ આ કેવી રીતે કર્યું તે ખૂબ જ સરળ છે! તેણીએ પોસ્ટ ઓફિસને કહ્યું કે કોઈએ આ તમામ પેકેજો QVC થી તેના સરનામાં પર મંગાવ્યા છે, પરંતુ તેણીને તેને ફરીથી પેકેજ કરવામાં અને પ્રાપ્તકર્તાઓને મોકલવામાં મુશ્કેલી પડી રહી છે, તેથી ખાતરી કરો કે તે મૂળ QVC પેકેજિંગમાં મોકલવામાં આવે છે!

જેમ તમે જોઈ શકો છો, આ એક ખૂબ જ તકનીકી ઉકેલ છે! જો કે, eBay પર આઇટમ ખરીદનાર 2 લોકોને QVC પેકેજિંગમાં મળ્યા પછી QVC આ મુદ્દાને લઈને ચિંતિત બન્યું. ફેડરલ કોર્ટે મહિલાને મેઇલ ફ્રોડ માટે દોષિત ઠેરવી હતી.

આમ, ઓર્ડર રદ કરવા સાથેની એક સરળ તકનીકી હરકતથી આ મહિલાને મોટી રકમ કમાવવાની મંજૂરી મળી.

37:40 મિનિટ

બ્લેક હેટ યુએસએ કોન્ફરન્સ. ધનવાન થાઓ અથવા મરો: બ્લેક હેટ પદ્ધતિઓનો ઉપયોગ કરીને ઓનલાઈન પૈસા કમાવો. ભાગ 3

કેટલીક જાહેરાતો 🙂

અમારી સાથે રહેવા બદલ આભાર. શું તમને અમારા લેખો ગમે છે? વધુ રસપ્રદ સામગ્રી જોવા માંગો છો? ઓર્ડર આપીને અથવા મિત્રોને ભલામણ કરીને અમને ટેકો આપો, $4.99 થી વિકાસકર્તાઓ માટે ક્લાઉડ VPS, એન્ટ્રી-લેવલ સર્વર્સના અનન્ય એનાલોગ પર Habr વપરાશકર્તાઓ માટે 30% ડિસ્કાઉન્ટ, જેની શોધ અમારા દ્વારા તમારા માટે કરવામાં આવી હતી: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps વિશેનું સંપૂર્ણ સત્ય $20 થી અથવા સર્વર કેવી રીતે શેર કરવું? (RAID1 અને RAID10 સાથે ઉપલબ્ધ, 24 કોરો સુધી અને 40GB DDR4 સુધી).

ડેલ R730xd 2 ગણું સસ્તું? માત્ર અહીં 2 x ઇન્ટેલ ટેટ્રાડેકા-કોર Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ટીવી $199 થી નેધરલેન્ડમાં! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 થી! વિશે વાંચો ઇન્ફ્રાસ્ટ્રક્ચર કોર્પોરેશન કેવી રીતે બનાવવું. ડેલ R730xd E5-2650 v4 સર્વર્સના ઉપયોગ સાથેનો વર્ગ એક પેની માટે 9000 યુરોના મૂલ્યના છે?

સોર્સ: www.habr.com