બ્લેક હેટ યુએસએ કોન્ફરન્સ. ધનવાન થાઓ અથવા મરો: બ્લેક હેટ પદ્ધતિઓનો ઉપયોગ કરીને ઓનલાઈન પૈસા કમાવો. ભાગ 3

બ્લેક હેટ યુએસએ કોન્ફરન્સ. ધનવાન થાઓ અથવા મરો: બ્લેક હેટ પદ્ધતિઓનો ઉપયોગ કરીને ઓનલાઈન પૈસા કમાવો. ભાગ 1
બ્લેક હેટ યુએસએ કોન્ફરન્સ. ધનવાન થાઓ અથવા મરો: બ્લેક હેટ પદ્ધતિઓનો ઉપયોગ કરીને ઓનલાઈન પૈસા કમાવો. ભાગ 2

તેઓ શંકાસ્પદનો મુકાબલો કરવા માટે UPS ડ્રાઇવરોનો ઉપયોગ કરવાની શક્યતા અંગે ચર્ચા કરવા સુધી ગયા. ચાલો હવે તપાસીએ કે આ સ્લાઇડ પર જે ટાંકવામાં આવ્યું છે તે કાયદેસર છે?

આ પ્રશ્નનો FTCનો પ્રતિભાવ છે, "શું હું ક્યારેય ઓર્ડર ન આપેલી વસ્તુ માટે મારે પરત કરવું જોઈએ કે ચૂકવણી કરવી જોઈએ?" - "ના. જો તમને એવી આઇટમ પ્રાપ્ત થાય છે જેનો તમે ઓર્ડર કર્યો નથી, તો તમારી પાસે તેને મફત ભેટ તરીકે સ્વીકારવાનો કાનૂની અધિકાર છે." શું આ નૈતિક લાગે છે? હું મારા હાથ ધોઉં છું કારણ કે હું આવી બાબતોની ચર્ચા કરવા માટે પૂરતો હોશિયાર નથી.

પરંતુ રસપ્રદ વાત એ છે કે આપણે એક એવો ટ્રેન્ડ જોઈએ છીએ જેમાં આપણે જેટલી ઓછી ટેક્નોલોજીનો ઉપયોગ કરીએ છીએ, તેટલા વધુ પૈસા આપણને મળે છે.

સંલગ્ન ઈન્ટરનેટ છેતરપિંડી

જેરેમી ગ્રોસમેન: તે સમજવું ખરેખર ખૂબ જ મુશ્કેલ છે, પરંતુ આ રીતે તમે છ આંકડાની રકમ મેળવી શકો છો. તેથી, તમે સાંભળેલી બધી વાર્તાઓમાં વાસ્તવિક લિંક્સ છે, અને તમે આ બધા વિશે વિગતવાર વાંચી શકો છો. ઈન્ટરનેટ સ્કેમ્સના સૌથી રસપ્રદ પ્રકારોમાંનું એક એફિલિએટ સ્કેમ છે. ઓનલાઈન સ્ટોર્સ અને જાહેરાતકર્તાઓ તેઓના નફાના હિસ્સાના બદલામાં ટ્રાફિક અને વપરાશકર્તાઓને તેમની સાઇટ્સ પર લઈ જવા માટે સંલગ્ન નેટવર્કનો ઉપયોગ કરે છે.

હું એવી વસ્તુ વિશે વાત કરવા જઈ રહ્યો છું જે ઘણા લોકો વર્ષોથી જાણતા હશે, પરંતુ મને એક પણ સાર્વજનિક સંદર્ભ મળ્યો નથી જે દર્શાવે છે કે આ પ્રકારના કૌભાંડથી કેટલું નુકસાન થયું છે. જ્યાં સુધી હું જાણું છું, ત્યાં કોઈ મુકદ્દમા, કોઈ ફોજદારી તપાસ નહોતી. મેં મેન્યુફેક્ચરિંગ ઉદ્યોગસાહસિકો સાથે વાત કરી છે, મેં સંલગ્ન નેટવર્કના લોકો સાથે વાત કરી છે, મેં બ્લેક બિલાડીઓ સાથે વાત કરી છે - તેઓ બધા માને છે કે સ્કેમર્સે ભાગીદારીમાંથી મોટી રકમની કમાણી કરી છે.

હું તમને તેના માટે મારો શબ્દ લેવા અને આ વિશિષ્ટ સમસ્યાઓ પર મેં પૂર્ણ કરેલા "હોમવર્ક" ના પરિણામથી પરિચિત થવા માટે કહું છું. તેમના પર, સ્કેમર્સ ખાસ તકનીકોનો ઉપયોગ કરીને 5-6-અંકની અને કેટલીકવાર સાત-અંકની રકમ માસિક "વેલ્ડ" કરે છે. આ રૂમમાં એવા લોકો છે જેઓ આને ચકાસી શકે છે, જ્યાં સુધી તેઓ ગોપનીયતા કરાર દ્વારા બંધાયેલા નથી. તેથી, હું તમને બતાવવા જઈ રહ્યો છું કે તે કેવી રીતે કાર્ય કરે છે. આ યોજનામાં ઘણા ખેલાડીઓ સામેલ છે. તમે જોશો કે નવી પેઢીની સંલગ્ન "ગેમ" શું છે.

આ રમતમાં એક વેપારીનો સમાવેશ થાય છે જેની પાસે અમુક પ્રકારની વેબસાઇટ અથવા ઉત્પાદન હોય છે અને તે વપરાશકર્તાની ક્લિક્સ, બનાવેલા એકાઉન્ટ્સ, કરેલી ખરીદીઓ વગેરે માટે આનુષંગિકોને કમિશન ચૂકવે છે. તમે કોઈ આનુષંગિકને તેમની સાઇટની મુલાકાત લેવા માટે ચૂકવણી કરો છો, લિંક પર ક્લિક કરો છો, તમારી વેપારીની સાઇટ પર જાઓ છો અને ત્યાં કંઈક ખરીદો છો.

આગળનો ખેલાડી એ સંલગ્ન છે જે ખરીદદારોને વેચનારની વેબસાઇટ પર રીડાયરેક્ટ કરવા માટે પે-પર-ક્લિક (CPC) અથવા કમિશન (CPA) ના રૂપમાં નાણાં મેળવે છે.

કમિશન સૂચવે છે કે ભાગીદારની પ્રવૃત્તિઓના પરિણામે, ક્લાયન્ટે વેચનારની વેબસાઇટ પર ખરીદી કરી હતી.

ખરીદનાર એવી વ્યક્તિ છે જે વેચનારના શેરની ખરીદી કરે છે અથવા સબ્સ્ક્રાઇબ કરે છે.

આનુષંગિક નેટવર્ક્સ ટેક્નોલોજી પ્રદાન કરે છે જે વેચનાર, ભાગીદાર અને ખરીદનારની પ્રવૃત્તિઓને જોડે છે અને ટ્રેક કરે છે. તેઓ બધા ખેલાડીઓને એકસાથે "ગુંદર" કરે છે અને તેમની ક્રિયાપ્રતિક્રિયાને સુનિશ્ચિત કરે છે.

તે બધું કેવી રીતે કાર્ય કરે છે તે સમજવામાં તમને થોડા દિવસો અથવા થોડા અઠવાડિયા લાગી શકે છે, પરંતુ અહીં કોઈ જટિલ તકનીકો નથી. સંલગ્ન નેટવર્ક્સ અને સંલગ્ન કાર્યક્રમો તમામ પ્રકારના વેપાર અને તમામ બજારોને આવરી લે છે. Google, EBay, Amazon તેમની પાસે છે, તેમની કમિશનની રુચિઓ ઓવરલેપ છે, તેઓ દરેક જગ્યાએ છે અને આવકની કમી નથી. મને ખાતરી છે કે તમે જાણો છો કે તમારા બ્લોગનો ટ્રાફિક પણ માસિક નફામાં સો ડોલર લાવી શકે છે, તેથી આ યોજના તમારા માટે સમજવી સરળ હશે.

આ રીતે સિસ્ટમ કામ કરે છે. તમે એક નાની સાઇટ, અથવા ઇલેક્ટ્રોનિક બુલેટિન બોર્ડને સંલગ્ન કરો છો, તેનાથી કોઈ ફરક પડતો નથી, સંલગ્ન પ્રોગ્રામ માટે સાઇન અપ કરો અને તમે તમારા વેબ પેજ પર મૂકો છો તે વિશેષ લિંક મેળવો. તે આના જેવું દેખાય છે:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

આ ચોક્કસ સંલગ્ન પ્રોગ્રામ, તમારું સંલગ્ન ID, જે આ કિસ્સામાં 100 છે અને વેચવામાં આવી રહેલા ઉત્પાદનનું નામ સૂચિબદ્ધ કરે છે. અને જો કોઈ વ્યક્તિ આ લિંક પર ક્લિક કરે છે, તો બ્રાઉઝર તેને સંલગ્ન નેટવર્ક પર લઈ જાય છે, ખાસ ટ્રેકિંગ કૂકીઝ સેટ કરે છે જે તેને સંલગ્ન ID=100 સાથે સાંકળે છે.

Set-Cookie: AffiliateID=100

અને વિક્રેતાના પૃષ્ઠ પર રીડાયરેક્ટ કરે છે. જો ખરીદનાર બાદમાં X સમયગાળાની અંદર અમુક ઉત્પાદન ખરીદે છે, જે એક દિવસ, એક કલાક, ત્રણ અઠવાડિયા, કોઈપણ સંમત સમય હોઈ શકે છે, અને આ સમય દરમિયાન કૂકીઝ અસ્તિત્વમાં રહે છે, તો ભાગીદારને તેનું કમિશન મળે છે.

આ એવી યોજના છે જે સંલગ્ન કંપનીઓ અસરકારક SEO યુક્તિઓનો ઉપયોગ કરીને અબજો ડોલર કમાય છે. હું તમને એક ઉદાહરણ આપીશ. આગળની સ્લાઇડ ચેક બતાવે છે, હવે હું તમને રકમ બતાવવા માટે ઝૂમ ઇન કરીશ. તે Google તરફથી $132 નો ચેક છે. આ સજ્જનનું નામ શુમેન છે, તે જાહેરાતની વેબસાઇટ્સનું નેટવર્ક ધરાવે છે. આ બધા પૈસા નથી, Google મહિનામાં એકવાર અથવા દર 2 મહિનામાં એકવાર આવી રકમ ચૂકવે છે.

Google તરફથી બીજો ચેક, હું તેને વધારીશ, અને તમે જોશો કે તે $901 માટે લખાયેલું છે.

શું મારે પૈસા કમાવવાની આ રીતોની નીતિશાસ્ત્ર વિશે કોઈને પૂછવું જોઈએ? હોલમાં મૌન... આ ચેક 2 મહિનાની ચૂકવણીનું પ્રતિનિધિત્વ કરે છે કારણ કે ચૂકવણી ખૂબ મોટી હોવાને કારણે અગાઉનો ચેક પ્રાપ્તકર્તાની બેંક દ્વારા નકારવામાં આવ્યો હતો.

તેથી, અમને ખાતરી છે કે આવા પૈસા બનાવી શકાય છે, અને આ નાણાં ચૂકવવામાં આવે છે. આ યોજના કેવી રીતે ચલાવી શકાય? અમે કૂકી-સ્ટફિંગ અથવા કૂકી સ્ટફિંગ નામની તકનીકનો ઉપયોગ કરી શકીએ છીએ. આ એક ખૂબ જ સરળ ખ્યાલ છે જે 2001-2002 માં દેખાયો, અને આ સ્લાઇડ બતાવે છે કે તે 2002 માં કેવો દેખાતો હતો. હું તમને તેના દેખાવની વાર્તા કહીશ.

સંલગ્ન નેટવર્ક્સની હેરાન કરતી સેવાની શરતો સિવાય બીજું કંઈ નથી, વપરાશકર્તાએ તેમના બ્રાઉઝરને સંલગ્ન ID સાથે કૂકી પસંદ કરવા માટે ખરેખર લિંક પર ક્લિક કરવાની જરૂર છે.
તમે આ URL ને આપમેળે લોડ કરી શકો છો, જે સામાન્ય રીતે વપરાશકર્તા દ્વારા ક્લિક કરવામાં આવે છે, છબી સ્ત્રોતમાં અથવા iframe ટેગમાં. અને લિંકને બદલે:

<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>

તમે આ ડાઉનલોડ કરી રહ્યાં છો:

<img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”>

અથવા તે:

<iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”
width=”0” height=”0”></iframe>

અને જ્યારે વપરાશકર્તા તમારા પૃષ્ઠ પર પહોંચે છે, ત્યારે તે આપમેળે સંલગ્ન કૂકી પસંદ કરશે. તે જ સમયે, તે ભવિષ્યમાં કંઈક ખરીદે છે કે કેમ તે ધ્યાનમાં લીધા વિના, તમને તમારું કમિશન પ્રાપ્ત થશે, પછી ભલે તમે ટ્રાફિકને રીડાયરેક્ટ કર્યો હોય કે નહીં - તેનાથી કોઈ ફરક પડતો નથી.

છેલ્લા કેટલાક વર્ષોમાં, આ એસઇઓ લોકો માટે મનોરંજન બની ગયું છે જેઓ મેસેજ બોર્ડ પર આના જેવી સામગ્રી પોસ્ટ કરે છે અને તેમની લિંક્સ ક્યાં મૂકવી તે માટે તમામ પ્રકારના દૃશ્યો વિકસાવે છે. આક્રમક ભાગીદારોને સમજાયું છે કે તેઓ તેમનો કોડ ઈન્ટરનેટ પર ગમે ત્યાં મૂકી શકે છે, માત્ર તેમની પોતાની સાઇટ્સ પર જ નહીં.

આ સ્લાઇડ પર, તમે જોઈ શકો છો કે તેમની પાસે તેમના પોતાના કૂકી-સ્ટફિંગ પ્રોગ્રામ્સ છે જે વપરાશકર્તાઓને તેમની પોતાની "સ્ટફ્ડ કૂકીઝ" બનાવવામાં મદદ કરે છે. અને તે માત્ર એક કૂકી નથી, તમે એક જ સમયે 20-30 સંલગ્ન નેટવર્ક ID ડાઉનલોડ કરી શકો છો, અને જલદી કોઈ વ્યક્તિ કંઈક ખરીદે છે, તમને તેના માટે ચૂકવણી કરવામાં આવે છે.

ટૂંક સમયમાં આ લોકોને સમજાયું કે તેઓ આ કોડ તેમના પૃષ્ઠો પર મૂકી શકતા નથી. તેઓએ ક્રોસ-સાઇટ સ્ક્રિપ્ટીંગનો ત્યાગ કર્યો અને HTML કોડ સાથે તેમના નાના સ્નિપેટ્સ મેસેજ બોર્ડ પર, ગેસ્ટ બુકમાં, સોશિયલ નેટવર્ક પર પોસ્ટ કરવાનું શરૂ કર્યું.

લગભગ 2005 સુધીમાં, વેપારીઓ અને સંલગ્ન નેટવર્ક્સે શું ચાલી રહ્યું છે તે શોધી કાઢ્યું, રેફરર્સને ટ્રેક કરવાનું શરૂ કર્યું અને દરો પર ક્લિક કરવાનું શરૂ કર્યું, અને શંકાસ્પદ આનુષંગિકોને લાત મારવાનું શરૂ કર્યું. ઉદાહરણ તરીકે, તેઓએ જોયું કે વપરાશકર્તા MySpace સાઇટ પર ક્લિક કરે છે, પરંતુ તે સાઇટ કાયદેસર લાભ મેળવે છે તેના કરતાં સંપૂર્ણપણે અલગ સંલગ્ન નેટવર્કની છે.

આ લોકો થોડા સમજદાર બન્યા, અને 2007 માં એક નવા પ્રકારની કૂકી-સ્ટફિંગનો જન્મ થયો. ભાગીદારોએ તેમનો કોડ SSL પૃષ્ઠો પર મૂકવાનું શરૂ કર્યું. હાયપરટેક્સ્ટ ટ્રાન્સફર પ્રોટોકોલ RFC 2616 મુજબ, ક્લાયન્ટે અસુરક્ષિત HTTP વિનંતીમાં રેફરર હેડર ફીલ્ડનો સમાવેશ કરવો જોઈએ નહીં જો રેફરિંગ પેજ સુરક્ષિત પ્રોટોકોલમાંથી સ્થાનાંતરિત કરવામાં આવ્યું હોય. આ એટલા માટે છે કારણ કે તમે નથી ઇચ્છતા કે આ માહિતી તમારા ડોમેનમાંથી લીક થાય.

આના પરથી સ્પષ્ટ થાય છે કે ભાગીદારને મોકલવામાં આવેલ કોઈપણ રેફરર શોધી શકાશે નહીં, તેથી મુખ્ય ભાગીદારો ખાલી લિંક જોશે અને તેના માટે તમને બહાર કાઢી શકશે નહીં. હવે સ્કેમર્સ પાસે મુક્તિ સાથે તેમની પોતાની "ભરેલી કૂકીઝ" બનાવવાની તક છે. સાચું, દરેક બ્રાઉઝર તમને આ કરવાની મંજૂરી આપતું નથી, પરંતુ બ્રાઉઝર મેટા-રિફ્રેશ, મેટા ટૅગ્સ અથવા જાવાસ્ક્રિપ્ટના વર્તમાન પૃષ્ઠના સ્વચાલિત અપડેટનો ઉપયોગ કરીને તે જ કરવા માટે અન્ય ઘણી રીતો છે.

2008 માં, તેઓએ વધુ શક્તિશાળી હેકિંગ સાધનોનો ઉપયોગ કરવાનું શરૂ કર્યું જેમ કે રીબાઇન્ડીંગ એટેક - DNS રીબાઇન્ડીંગ, ગીફાર અને દૂષિત ફ્લેશ સામગ્રી જે હાલના પ્રોટેક્શન મોડલ્સને સંપૂર્ણપણે નષ્ટ કરી શકે છે. તેનો ઉપયોગ કેવી રીતે કરવો તે સમજવામાં થોડો સમય લાગે છે, કારણ કે કૂકી સ્ટફિંગ લોકો ખરેખર અદ્યતન હેકર્સ નથી, તેઓ માત્ર આક્રમક માર્કેટર્સ છે જેઓ કોડિંગ વિશે વધુ જાણતા નથી.

અર્ધ-ઉપલબ્ધ માહિતીનું વેચાણ

તેથી, અમે 6-આંકડાની રકમ કેવી રીતે કમાવી શકાય તે જોયું, અને હવે ચાલો સાત-આંકડા પર આગળ વધીએ. અમીર બનવા કે મરવા માટે આપણને મોટા પૈસાની જરૂર હોય છે. અર્ધ-ઉપલબ્ધ માહિતી વેચીને તમે કેવી રીતે પૈસા કમાઈ શકો તે અમે જોઈશું. બિઝનેસ વાયર થોડા વર્ષો પહેલા ખૂબ જ લોકપ્રિય હતું અને તે હજુ પણ મહત્વપૂર્ણ છે, અમે તેને ઘણી સાઇટ્સ પર જોઈએ છીએ. જેઓ જાણતા નથી તેમના માટે, બિઝનેસ વાયર એવી સેવા પ્રદાન કરે છે જ્યાં સાઇટના નોંધાયેલા વપરાશકર્તાઓ હજારો કંપનીઓ તરફથી અપ-ટૂ-ડેટ પ્રેસ રિલીઝનો પ્રવાહ મેળવે છે. આ કંપનીને વિવિધ સંસ્થાઓ દ્વારા પ્રેસ રીલીઝ મોકલવામાં આવે છે જેના પર કેટલીકવાર અસ્થાયી રૂપે પ્રતિબંધ અથવા પ્રતિબંધ મૂકવામાં આવે છે, તેથી આ પ્રેસ રીલીઝમાં રહેલી માહિતી શેરના મૂલ્યને અસર કરી શકે છે.

પ્રેસ રિલીઝ ફાઈલો બિઝનેસ વાયર વેબ સર્વર પર અપલોડ કરવામાં આવે છે પરંતુ જ્યાં સુધી પ્રતિબંધ ઉઠાવવામાં ન આવે ત્યાં સુધી લિંક કરવામાં આવતી નથી. દરેક વખતે, પ્રેસ રીલીઝ વેબ પેજીસ મુખ્ય વેબસાઈટ સાથે જોડાયેલા હોય છે, અને યુઝર્સને તેમના વિશે આના જેવા URL સાથે સૂચિત કરવામાં આવે છે:

http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htm

આમ, જ્યારે તમે પ્રતિબંધ હેઠળ હોવ, ત્યારે તમે સાઇટ પર રસપ્રદ ડેટા પોસ્ટ કરો છો જેથી જલદી પ્રતિબંધ ઉઠાવી લેવામાં આવે, વપરાશકર્તાઓ તરત જ તેમની સાથે પોતાને પરિચિત કરે. આ લિંક્સ તારીખવાળી છે અને વપરાશકર્તાઓને ઇમેઇલ દ્વારા મોકલવામાં આવે છે. પ્રતિબંધ સમાપ્ત થતાંની સાથે જ, લિંક કામ કરશે અને વપરાશકર્તાને તે સાઇટ પર નિર્દેશિત કરશે જ્યાં સંબંધિત પ્રેસ રિલીઝ પોસ્ટ કરવામાં આવી છે. પ્રેસ રિલીઝ વેબ પેજની ઍક્સેસ આપતા પહેલા, સિસ્ટમે ખાતરી કરવી જોઈએ કે વપરાશકર્તા કાયદેસર રીતે લૉગ ઇન થયેલ છે.

તેઓ એ તપાસ કરતા નથી કે પ્રતિબંધની સમયસીમા સમાપ્ત થાય તે પહેલાં તમને આ માહિતી જોવાનો અધિકાર છે કે કેમ, તમારે ફક્ત સિસ્ટમમાં લૉગ ઇન કરવાની જરૂર છે. અત્યાર સુધી તે હાનિકારક લાગે છે, પરંતુ માત્ર કારણ કે તમે કંઈક જોઈ શકતા નથી તેનો અર્થ એ નથી કે તે ત્યાં નથી.

એસ્ટોનિયન નાણાકીય કંપની Lohmus Haavel & Viisemann, બિલકુલ હેકર નથી, શોધ્યું કે પ્રેસ રીલીઝ વેબ પેજીસને અનુમાનિત રીતે નામ આપવામાં આવ્યું છે અને તે URL નું અનુમાન લગાવવાનું શરૂ કર્યું. જ્યારે પ્રતિબંધો અમલમાં હોવાને કારણે લિંક્સ હજી અસ્તિત્વમાં ન હોઈ શકે, તેનો અર્થ એ નથી કે હેકર ફાઇલના નામનું અનુમાન કરી શકતું નથી અને આ રીતે તેને અકાળે એક્સેસ કરી શકે છે. આ પદ્ધતિ કામ કરતી હતી કારણ કે બિઝનેસ વાયરની એકમાત્ર સુરક્ષા તપાસ હતી કે વપરાશકર્તા કાયદેસર રીતે લૉગ ઇન કરે છે, અને બીજું કંઈ નહીં.

આમ, બજાર બંધ થાય તે પહેલાં એસ્ટોનિયનોએ માહિતી મેળવી અને આ ડેટા વેચ્યો. SEC તેમને ટ્રૅક કરે અને તેમના એકાઉન્ટ ફ્રીઝ કરે તે પહેલાં, તેઓ $8 મિલિયનની અર્ધ-ઉપલબ્ધ માહિતી કમાવવામાં વ્યવસ્થાપિત થયા. ધ્યાનમાં લો કે આ લોકોએ ફક્ત લિંક્સ કેવી દેખાય છે તે જોયું, URL નું અનુમાન લગાવવાનો પ્રયાસ કર્યો અને તેમાંથી 8 મિલિયન કમાયા. સામાન્ય રીતે આ બિંદુએ હું પ્રેક્ષકોને પૂછું છું કે શું આને કાયદેસર અથવા ગેરકાયદેસર ગણવામાં આવે છે, શું તે વેપારના ખ્યાલો સાથે સંબંધિત છે કે નહીં. પરંતુ હમણાં માટે, હું ફક્ત તમારું ધ્યાન દોરવા માંગુ છું કે તે કોણે કર્યું.

તમે આ પ્રશ્નોના જવાબ આપવાનો પ્રયાસ કરો તે પહેલાં, હું તમને આગળની સ્લાઇડ બતાવીશ. આનો ઈન્ટરનેટ કૌભાંડો સાથે કોઈ સંબંધ નથી. એક યુક્રેનિયન હેકરે બિઝનેસ ઇન્ટેલિજન્સ પ્રદાતા થોમસન ફાઇનાન્શિયલમાં હેક કર્યું અને નાણાકીય બજારમાં માહિતી પ્રવેશવાના કલાકો પહેલાં IMS હેલ્થની નાણાકીય તકલીફ ચોરી લીધી. તેમાં કોઈ શંકા નથી કે તે ઘરફોડ ચોરીનો દોષી છે.

હેકરે 42 હજાર ડોલરની રકમમાં વેચવાનો ઓર્ડર આપ્યો, જ્યાં સુધી દરો ઘટે ત્યાં સુધી રમતા. યુક્રેન માટે, આ એક મોટી રકમ છે, તેથી હેકર સારી રીતે જાણતો હતો કે તે શું મેળવી રહ્યો છે. શેરના ભાવમાં અચાનક ઘટાડો થવાથી તેને થોડા કલાકોમાં લગભગ $300 નફો થયો. એક્સચેન્જે રેડ ફ્લેગ પોસ્ટ કર્યો, એસઈસીએ કંઈક ખોટું થઈ રહ્યું હોવાનું ધ્યાને લેતા ફંડ ફ્રીઝ કરી દીધું અને તપાસ શરૂ કરી. જો કે, ન્યાયાધીશ નાઓમી રીસ બુચવાલ્ડે જણાવ્યું હતું કે ભંડોળ અનફ્રીઝ કરવું જોઈએ કારણ કે ડોરોઝકોના કથિત "ચોરી અને વેપાર" અને "હેકિંગ અને વેપાર" સિક્યોરિટીઝ કાયદાનું ઉલ્લંઘન કરતા નથી. હેકર આ કંપનીનો કર્મચારી ન હતો, તેથી તેણે ગોપનીય નાણાકીય માહિતી જાહેર કરવાના કોઈપણ કાયદાનું ઉલ્લંઘન કર્યું નથી.

ધ ટાઇમ્સ અખબારે સૂચવ્યું કે ગુનેગારને પકડવામાં સહકાર આપવા માટે યુક્રેનિયન સત્તાવાળાઓની સંમતિ મેળવવા સાથે સંકળાયેલી મુશ્કેલીઓને કારણે યુએસ ડિપાર્ટમેન્ટ ઑફ જસ્ટિસે આ કેસને નિરર્થક ગણ્યો. તેથી આ હેકરને 300 હજાર ડોલર ખૂબ જ સરળતાથી મળી ગયા.

હવે આને અગાઉના કેસ સાથે સરખાવો જ્યાં લોકોએ તેમના બ્રાઉઝરમાં લિંક્સના URL ને બદલીને અને વ્યાપારી માહિતી વેચીને કમાણી કરી. આ ખૂબ જ રસપ્રદ છે, પરંતુ સ્ટોક એક્સચેન્જમાં પૈસા કમાવવાની એકમાત્ર રીતો નથી.

નિષ્ક્રિય માહિતી ભેગી કરવાનો વિચાર કરો. સામાન્ય રીતે, ઓનલાઈન ખરીદી કર્યા પછી, ખરીદનારને ઓર્ડર ટ્રેકિંગ કોડ મળે છે, જે ક્રમિક અથવા સ્યુડો-સિક્વન્શિયલ હોઈ શકે છે અને કંઈક આના જેવો દેખાય છે:

3200411
3200412
3200413

તેની સાથે, તમે તમારા ઓર્ડરને ટ્રૅક કરી શકો છો. પેન્ટેસ્ટર અથવા હેકર્સ ઓર્ડર ડેટાને ઍક્સેસ કરવા માટે URL ને "સ્ક્રોલ" કરવાનો પ્રયાસ કરે છે, જેમાં સામાન્ય રીતે વ્યક્તિગત રીતે ઓળખી શકાય તેવી માહિતી (PII):

http://foo/order_tracking?id=3200415
http://foo/order_tracking?id=3200416
http://foo/order_tracking?id=3200417

નંબરો દ્વારા સ્ક્રોલ કરીને, તેઓ ક્રેડિટ કાર્ડ નંબર્સ, સરનામાં, નામો અને ખરીદનારની અન્ય વ્યક્તિગત માહિતીની ઍક્સેસ મેળવે છે. જો કે, અમને ક્લાયન્ટની વ્યક્તિગત માહિતીમાં રસ નથી, પરંતુ ઓર્ડર ટ્રેક કોડમાં જ, અમને નિષ્ક્રિય બુદ્ધિમાં રસ છે.

તારણો દોરવાની કળા

આર્ટ ઓફ ડ્રોઇંગ ઇન્ફરન્સિસનો વિચાર કરો. જો તમે ક્વાર્ટરના અંતે કંપની કેટલા "ઓર્ડર" પર પ્રક્રિયા કરી રહી છે તેનો સચોટ અંદાજ લગાવી શકો, તો ઐતિહાસિક ડેટાના આધારે, તમે નિષ્કર્ષ પર આવી શકો છો કે તેની નાણાકીય સ્થિતિ સારી છે કે કેમ અને તેના શેરના ભાવ કઈ દિશામાં વધઘટ કરશે. ઉદાહરણ તરીકે, તમે ક્વાર્ટરની શરૂઆતમાં કંઈક ઑર્ડર કર્યું અથવા ખરીદ્યું, તેનાથી કોઈ ફરક પડતો નથી અને પછી ક્વાર્ટરના અંતે નવો ઑર્ડર કર્યો. સંખ્યાના તફાવત દ્વારા, અમે નિષ્કર્ષ પર આવી શકીએ છીએ કે આ સમયગાળા દરમિયાન કંપની દ્વારા કેટલા ઓર્ડરની પ્રક્રિયા કરવામાં આવી હતી. જો આપણે એ જ સમયગાળા માટે એક હજાર વિરુદ્ધ એક હજાર ઓર્ડર વિશે વાત કરી રહ્યા છીએ, તો તમે માની શકો છો કે કંપની ખરાબ રીતે કરી રહી છે.

જો કે, હકીકત એ છે કે ઘણીવાર આ ક્રમ નંબરો વાસ્તવમાં ઓર્ડર અથવા પછીથી રદ કરવામાં આવેલ ઓર્ડરને પરિપૂર્ણ કર્યા વિના મેળવી શકાય છે. આશા છે કે તે નંબરો કોઈપણ રીતે દેખાશે નહીં અને ક્રમ નંબરો સાથે ચાલુ રહેશે:

3200418
3200419
3200420

આ રીતે તમે જાણો છો કે તમારી પાસે ઓર્ડરને ટ્રૅક કરવાની ક્ષમતા છે અને તેઓ અમને પ્રદાન કરે છે તે સાઇટ પરથી નિષ્ક્રિય રીતે માહિતી એકત્રિત કરવાનું શરૂ કરી શકો છો. અમે જાણતા નથી કે તે કાયદેસર છે કે નહીં, અમે ફક્ત એટલું જ જાણીએ છીએ કે તે કરી શકાય છે.

તેથી, અમે વ્યવસાય તર્કના વિવિધ ગેરફાયદાને ધ્યાનમાં લીધા છે.

ટ્રે ફોર્ડ: હુમલાખોરો બિઝનેસમેન છે. તેઓ તેમના રોકાણ પર વળતરની અપેક્ષા રાખે છે. જેટલી વધુ ટેક્નોલોજી, કોડ જેટલો મોટો અને વધુ જટિલ, તમારે જેટલું વધારે કામ કરવાની જરૂર છે અને તમે પકડાઈ જવાની શક્યતાઓ વધુ છે. પરંતુ કોઈપણ પ્રયત્નો કર્યા વિના હુમલા કરવા માટે ઘણા ફાયદાકારક રસ્તાઓ છે. વ્યાપાર તર્ક એ એક વિશાળ વ્યવસાય છે અને તેને તોડવા માટે ગુનેગારો માટે એક વિશાળ પ્રેરણા છે. વ્યવસાયિક તર્કની ભૂલો ગુનેગારો માટે મુખ્ય લક્ષ્ય છે અને તે એવી વસ્તુ છે જે ફક્ત સ્કેન ચલાવીને અથવા નિયમિત QA પરીક્ષણ કરીને શોધી શકાતી નથી. QA માં ગુણવત્તાની ખાતરી સાથે એક મનોવૈજ્ઞાનિક સમસ્યા છે, જેને "પુષ્ટિ પૂર્વગ્રહ" કહેવામાં આવે છે કારણ કે, બીજા બધાની જેમ, અમે જાણવા માંગીએ છીએ કે અમે સાચા છીએ. તેથી, વાસ્તવિક પરિસ્થિતિઓમાં પરીક્ષણ હાથ ધરવું જરૂરી છે.

દરેક વસ્તુ અને દરેક વસ્તુનું પરીક્ષણ કરવું જરૂરી છે, કારણ કે તમામ નબળાઈઓ વિકાસના તબક્કે, કોડનું વિશ્લેષણ કરીને અથવા QA દરમિયાન પણ શોધી શકાતી નથી. તેથી તમારે સમગ્ર વ્યવસાય પ્રક્રિયામાંથી પસાર થવાની અને તેને સુરક્ષિત કરવા માટેના તમામ પગલાં વિકસાવવાની જરૂર છે. ઇતિહાસમાંથી ઘણું શીખી શકાય છે કારણ કે અમુક પ્રકારના હુમલાઓ સમયાંતરે પુનરાવર્તિત થાય છે. જો તમે પીક CPU વપરાશને કારણે એક રાત જાગી જાઓ છો, તો તમે માની શકો છો કે કોઈ હેકર ફરીથી માન્ય ડિસ્કાઉન્ટ કૂપન્સને ટ્રૅક કરવાનો પ્રયાસ કરી રહ્યો છે. હુમલાના પ્રકારને ઓળખવાની વાસ્તવિક રીત એ છે કે સક્રિય હુમલાનું અવલોકન કરવું, કારણ કે લોગ ઇતિહાસના આધારે તેને ઓળખવું અત્યંત મુશ્કેલ કાર્ય હશે.

જેરેમી ગ્રોસમેન: તો આજે આપણે જે શીખ્યા તે અહીં છે.

કેપ્ચા ઉકેલવાથી તમે ડોલરમાં ચાર આંકડા લાવી શકો છો. ઓનલાઈન પેમેન્ટ સિસ્ટમ્સ સાથેની હેરફેર હેકરને પાંચ આંકડાનો નફો લાવશે. બેંકોને હેકિંગ કરવાથી તમે પાંચથી વધુ આંકડા કમાઈ શકો છો, ખાસ કરીને જો તમે તેને એક કરતા વધુ વખત કરો છો.

ઈ-કોમર્સ સ્કેમ્સ તમને છ આંકડા આપશે, અને સંલગ્ન નેટવર્ક્સનો ઉપયોગ કરવાથી તમને 5-6 આંકડા અથવા તો સાત આંકડા મળશે. જો તમે પૂરતા બહાદુર છો, તો તમે શેરબજારને મૂર્ખ બનાવવાનો પ્રયાસ કરી શકો છો અને સાત-આંકડાથી વધુ નફો મેળવી શકો છો. અને શ્રેષ્ઠ ચિહુઆહુઆ માટેની સ્પર્ધાઓમાં આરએસનેક પદ્ધતિનો ઉપયોગ કરવો અમૂલ્ય છે!

આ પ્રેઝન્ટેશન માટેની નવી સ્લાઇડ્સ કદાચ સીડીમાં સમાવેલ નથી, તેથી તમે તેને મારા બ્લોગ પેજ પરથી પછીથી ડાઉનલોડ કરી શકો છો. સપ્ટેમ્બરમાં એક OPSEC કોન્ફરન્સ આવી રહી છે જેમાં હું હાજરી આપવા જઈ રહ્યો છું, અને મને લાગે છે કે અમે તેમની સાથે ખરેખર સરસ વસ્તુઓ કરી શકીશું. અને હવે, જો તમને કોઈ પ્રશ્નો હોય, તો અમે તેનો જવાબ આપવા તૈયાર છીએ.

કેટલીક જાહેરાતો 🙂

અમારી સાથે રહેવા બદલ આભાર. શું તમને અમારા લેખો ગમે છે? વધુ રસપ્રદ સામગ્રી જોવા માંગો છો? ઓર્ડર આપીને અથવા મિત્રોને ભલામણ કરીને અમને ટેકો આપો, $4.99 થી વિકાસકર્તાઓ માટે ક્લાઉડ VPS, એન્ટ્રી-લેવલ સર્વર્સના અનન્ય એનાલોગ પર Habr વપરાશકર્તાઓ માટે 30% ડિસ્કાઉન્ટ, જેની શોધ અમારા દ્વારા તમારા માટે કરવામાં આવી હતી: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps વિશેનું સંપૂર્ણ સત્ય $20 થી અથવા સર્વર કેવી રીતે શેર કરવું? (RAID1 અને RAID10 સાથે ઉપલબ્ધ, 24 કોરો સુધી અને 40GB DDR4 સુધી).

ડેલ R730xd 2 ગણું સસ્તું? માત્ર અહીં 2 x ઇન્ટેલ ટેટ્રાડેકા-કોર Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ટીવી $199 થી નેધરલેન્ડમાં! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 થી! વિશે વાંચો ઇન્ફ્રાસ્ટ્રક્ચર કોર્પોરેશન કેવી રીતે બનાવવું. ડેલ R730xd E5-2650 v4 સર્વર્સના ઉપયોગ સાથેનો વર્ગ એક પેની માટે 9000 યુરોના મૂલ્યના છે?

સોર્સ: www.habr.com