સંરક્ષણ સાધન તરીકે સ્પામ

મારો અભિપ્રાય છેકે વિશ્વના 80% ઈમેલ સ્પામ છે. એટલે કે, ઇમેઇલ સંદેશાઓ કે જે પ્રાપ્તકર્તાને બિલકુલ જરૂર નથી (અને આ દુઃખદ છે). પરંતુ, જાણે કે આ પૂરતું ન હોય, સ્પામમાં ઘણીવાર દૂષિત હેતુઓ માટે મોકલવામાં આવતા પત્રો હોય છે: ઉદાહરણ તરીકે, ડેટા ચોરી અથવા કાઢી નાખવા, અથવા ગેરવસૂલી.

KDPV:

જેમ આપણે જાણીએ છીએ, કોમ્પ્યુટર સિસ્ટમને વાસ્તવમાં નુકસાન પહોંચાડવાના પત્ર માટે, મોટાભાગના કિસ્સાઓમાં ફક્ત પ્રાપ્તકર્તાને પત્ર પહોંચાડવો પૂરતો નથી. "સહકાર માટે વલણ ધરાવતા પ્રતિસ્પર્ધી" જરૂરી છે, એટલે કે. વપરાશકર્તાએ સ્વતંત્ર રીતે એવી ક્રિયાઓ કરવી જોઈએ જે હુમલાખોરની યોજનાના અમલ તરફ દોરી જશે.

સામાન્ય રીતે, આવી ક્રિયા એ પત્ર સાથેના ફાઇલ જોડાણને "ઓપનિંગ" છે, એટલે કે, વપરાશકર્તાની ઑપરેટિંગ સિસ્ટમની અંદર સંબંધિત પ્રોસેસર પ્રોગ્રામ દ્વારા ફાઇલની પ્રક્રિયાને મેન્યુઅલી શરૂ કરવી.

તેનાથી પણ દુઃખની વાત એ છે કે પ્રતિસ્પર્ધી-સહાયક એ દુર્લભ પક્ષી નથી, અને અમારો સ્પામર-હુમલો કરનાર તેના પર સારી રીતે વિશ્વાસ કરી શકે છે.

અને આ તરફ દોરી જાય છે

ટૂંકમાં, અમારો એકાઉન્ટન્ટ ખાતું ખોલે છે, અને તે બિલકુલ ખાતું નથી, પણ વાયરસ છે.

દુર્ભાવનાપૂર્ણ ઇમેઇલ્સમાં, અલબત્ત, મહત્વપૂર્ણ તફાવતો છે. પરંતુ વપરાશકર્તાઓની સચેતતા અને જાગૃતિ પર આધાર રાખવો એ ખરાબ વિચાર છે. ફટાકડા સાથે "આને ખોલશો નહીં" થીમ પરના સાહસિક કોન્સર્ટ અને જનરલ ડિરેક્ટર ("પોલિમર્સ" રચના) દ્વારા એકલ અવાજ પરફોર્મન્સ પણ આખરે ઓફિસ કર્મચારીની યાદમાંથી ભૂંસી નાખવામાં આવે છે.

અલબત્ત, સારી રીતે ગોઠવેલી સિસ્ટમો આમાંના મોટાભાગના હુમલાઓથી અમને સુરક્ષિત કરશે. પરંતુ મુખ્ય શબ્દ હજુ પણ "બહુમતીમાંથી" છે. કોઈ 100% ગેરંટી આપશે નહીં; અને જો તે વપરાશકર્તાની વાત આવે છે, તો સિસ્ટમના સૌથી નબળા મુદ્દાઓમાંથી એક તરીકે, તેને મજબૂત બનાવવું એ સારી બાબત છે.

જ્યારે કોમ્પ્યુટરની ગેરરીતિની વાત આવે છે ત્યારે ટેક્નોલોજી અને સોશિયલ એન્જિનિયરિંગ એકસાથે જાય છે. હુમલાખોરને ખ્યાલ આવે છે કે તે એવી વ્યક્તિ હોવાનો ડોળ કરવો મુશ્કેલ છે કે જેના પર વપરાશકર્તા બિનશરતી વિશ્વાસ કરે છે, અને તેથી તેને અન્ય યુક્તિઓનો ઉપયોગ કરવાની ફરજ પાડવામાં આવે છે: ધાકધમકી, બળજબરી, માન્યતા પ્રાપ્ત સત્તાવાળાઓની નકલ કરવી અને/અથવા અનુરૂપ ખોટા નામોનો ઉપયોગ કરવો - ઉદાહરણ તરીકે, વતી પત્રો મોકલવા સરકારી એજન્સીઓ અને મોટી કંપનીઓ.

અને, જેમ કે પ્રાચીન લોકો આપણને શીખવે છે: જો આપણે જીતી ન શકીએ, તો આપણે નેતૃત્વ કરવું જોઈએ. ખરેખર, શા માટે આપણે સ્પામર્સ કરતાં ખરાબ છીએ? હા, અમે ઘણા સારા છીએ! અને અમારી પાસે વધુ તકો છે. અને કાર્યને પોતે સૌથી ન્યૂનતમ પ્રોગ્રામિંગ કૌશલ્યની જરૂર પડશે અને વ્યવહારીક રીતે હાલની સિસ્ટમોને અસર કરશે નહીં.

અસ્વીકરણ: લેખક સ્પામર નથી, સ્પામર લેખક નથી. લેખક માત્ર અને માત્ર સારાની બાજુમાં છે.

કાર્ય ખૂબ જ સરળ છે:

અમે જાતે જ અમારા વપરાશકર્તાઓને એવા પત્રો મોકલીશું જે દૂષિત જણાય છે. આ પત્રોના જોડાણોમાં અમે દસ્તાવેજો જોડીશું જ્યાં અમે મોટા અક્ષરોમાં લખીશું “આવા પત્રોમાંથી દસ્તાવેજો ખોલશો નહીં. વધુ સચેત અને સાવચેત રહો."

આમ, અમારું કાર્ય નીચે મુજબ છે: શરતો:

શરત 1. અક્ષરો અલગ હોવા જોઈએ. જો આપણે દરેક વખતે એક જ પત્ર દરેકને મોકલીએ, તો તે મીટિંગમાં સામાન્ય રીમાઇન્ડર્સથી અલગ નહીં હોય, જેનાથી વપરાશકર્તાઓ મજબૂત પ્રતિરક્ષા ધરાવે છે. આપણે શીખવા માટે જવાબદાર વપરાશકર્તાની સિસ્ટમને ઉત્તેજીત કરવી જોઈએ. નીચેની શરતો આનાથી અનુસરે છે:

શરત 2. અક્ષરો વાસ્તવિક દેખાવા જોઈએ. મીટ કંપની LLP અથવા બરાક ઓબામા તરફથી પત્રો મોકલવા શક્ય છે, પરંતુ બિનઅસરકારક છે. સંસ્થાઓ અને સંસ્થાઓના વાસ્તવિક (અને અલગ!) નામોનો ઉપયોગ કરવો તે અર્થપૂર્ણ છે;

શરત 3. પણ તે મહત્વનું છે કે અક્ષરો થોડા વિચિત્ર દેખાય. વપરાશકર્તામાં શંકા પેદા કરવા અને મગજમાં શિક્ષણ પ્રણાલીને સક્રિય કરવા માટે તેઓ કંઈક અંશે શંકાસ્પદ હોવા જોઈએ;

શરત 4. અને આ બધા સાથે અક્ષરોએ ધ્યાન આકર્ષિત કરવું જોઈએ અને ઉશ્કેરવું જોઈએ. ઠીક છે, અહીં બધું સરળ છે, અમારે કંઈપણ શોધવાની જરૂર નથી: સ્પામર્સે અમારા માટે પહેલેથી જ બધું કર્યું છે. “દંડ”, “કોર્ટના નિર્ણયો” અને એટેચમેન્ટમાં ફક્ત “દસ્તાવેજો”, “જપ્ત”, “પુનઃગણતરી”, “પેનિઝ” વિષયમાં અને ઘણા શબ્દો “તાકીદ”, “તાત્કાલિક”, “જબદાર”, “ચુકવણી” માં ટેક્સ્ટ - અને યુક્તિ બેગમાં છે.

આ જાદુઈ સમૂહને અમલમાં મૂકવા માટે, તમારે ન્યૂનતમ પ્રોગ્રામિંગ કુશળતા અને કંટાળાજનક સાંજની જરૂર પડશે. લેખકે Python 3 (કારણ કે પ્રેક્ટિસ કરવી જરૂરી હતી) અને JS (બ્રાઉઝર કન્સોલમાંથી સીધો ડેટા એકત્રિત કરવા માટે) નો ઉપયોગ કર્યો. પરંતુ મોટાભાગના કોડ નેટીવ OS ટૂલ્સ (bash, cmd) નો ઉપયોગ કરીને સરળતાથી અમલમાં મૂકી શકાય છે, તમારે ફક્ત એન્કોડિંગ્સ સાથે સંઘર્ષ કરવો પડશે.

વાજબી બનવા માટે, એ નોંધવું જોઈએ કે વિચાર પોતે લેખકનો નથી, પરંતુ એક મોટી આંતરરાષ્ટ્રીય કંપનીમાંથી લેવામાં આવ્યો હતો. જો કે, આ વિચાર એટલો સુપરફિસિયલ છે કે, તે સાંભળતાની સાથે જ, લેખક, "મેં તે પહેલાં કેમ ન કર્યું" એવી બૂમ પાડીને તેનો અમલ કરવા દોડી ગયા.

તેથી, સૌ પ્રથમ, આપણને એવા ભાગોની જરૂર છે જેમાંથી આપણે એક પત્ર લખીશું. ચાલો ફ્રોમ ફીલ્ડથી શરૂઆત કરીએ - જે અમારા ડરપોક વપરાશકર્તાઓને ધમકી આપશે. સારું, કોણ: અલબત્ત, બેંકો, કર નિરીક્ષકો, અદાલતો અને તમામ પ્રકારના વિચિત્ર એલએલસી. તે જ સમયે, તમે PAO જેવા ભાવિ સ્વતઃ-અવેજી માટે નમૂનાઓ ઉમેરી શકો છો CmpNmF. from.txt જુઓ

હવે આપણને, હકીકતમાં, નામોની જરૂર છે. એલએલસી રોમાશ્કા અને વેક્ટર, તેમજ અવિરતપણે પુનરાવર્તિત "મોસ્કો કોર્ટ" આત્માઓમાં પ્રતિસાદ ઉભી કરે તેવી શક્યતા નથી.

સદનસીબે, ઈન્ટરનેટ આપણને માહિતી મેળવવાની અદ્ભુત તકો આપે છે. દાખ્લા તરીકે, રશિયન ફેડરેશનની સક્રિય અદાલતોની સૂચિ તમે કોડ સાથે સીધા જ બ્રાઉઝર કન્સોલમાં એક સરળ JavaScript આદેશ મેળવી શકો છો:

for (let el of document.getElementById("mw-content-text").querySelectorAll("li")) {console.log(el.innerText;)}

આ રીતે તમે અમારા કાર્યો માટે ખૂબ જ ઝડપથી એક ઉત્તમ આધાર એકત્રિત કરી શકો છો (ખાસ કરીને કારણ કે લેખકે તમારા માટે તે પહેલેથી જ કર્યું છે :) અમે તેને સાદા ટેક્સ્ટમાં સાચવીશું, આવા કાર્ય માટે ઓવરકિલ ડેટાબેઝ. પ્રોજેક્ટ સૌથી ચોક્કસ અક્ષરોનો ઉપયોગ કરવાના કિસ્સામાં, BOM સાથે UTF-8 એન્કોડિંગનો ઉપયોગ કરે છે. અનુરૂપ નામો સાથે txt ફાઇલો જુઓ.

આગળ, અમારે પ્રેષકનું સાચું (પ્રમાણભૂત, પરંતુ અસ્તિત્વમાં નથી) ઇમેઇલ સરનામું જનરેટ કરવાની જરૂર છે જેથી અમારો પત્ર યોગ્ય રીતે પ્રદર્શિત થાય અને યોગ્ય રીતે ફોરવર્ડ થાય. કેટલાક નામો માટે લેખકે નિશ્ચિત ડોમેન્સનો ઉપયોગ કર્યો છે, અન્યો માટે - લિવ્યંતરણ લાઇબ્રેરીનો ઉપયોગ કરીને નામમાંથી સ્વતઃ-જનરેશન, Vector LLC -> જેવું કંઈક [ઇમેઇલ સુરક્ષિત]. બૉક્સનું નામ કોડમાંની સૂચિમાંથી લેવામાં આવ્યું છે અને તે ધાકને પ્રેરિત કરવાનો પણ હેતુ છે: “vzyskanie”, “shtraf”, “dolg”, ‘alarm’ અને અન્ય “zapros”.

હવે - પત્રનો વિષય.

વિષયે ચોક્કસપણે ધ્યાન આકર્ષિત કરવું આવશ્યક છે, નહીં તો પત્ર કોઈનું ધ્યાન જશે નહીં. તમારા આંતરિક એકાઉન્ટન્ટના ડરને બહાર કાઢો અને બધું કામ કરશે: “ખાતા(ઓ) બંધ કરવું (CmpNm)", "ચીફ એકાઉન્ટન્ટ (CmpNm)", "આવશ્યકતા (માટે CmpNm)" "તત્કાલ ચૂકવો (!!!)" અને અન્ય ટીખળો.
subj.txt જુઓ. સ્વાદમાં ઉમેરો, મિક્સ કરો, હલાવો નહીં.

પત્રનું લખાણ કંઈક અંશે વિચિત્ર હોવું જોઈએ. અમે પહેલેથી જ વપરાશકર્તાનું ધ્યાન આકર્ષિત કર્યું છે, હવે અમારું કાર્ય શંકા જગાડવાનું છે. તેથી, આ બિંદુએ પ્રયાસ કરવાનો કોઈ અર્થ નથી. ચાલો સ્પામર્સ પાસેથી ધમકીભર્યા શબ્દસમૂહો લઈએ અને તેમને મનસ્વી રીતે જોડીએ; સો ટકા અધિકૃતતા ફક્ત આપણને અવરોધે છે. તે નોનસેન્સ હશે જેમ કે:

(важная) Информация (ООО "ТЕСТ") По счёту в порядке судебного разбирательства
откройте документы во вложении
постановление во вложении

msg.txt જુઓ. ઉમેરાઓ આવકાર્ય છે.

અને છેલ્લે, રોકાણ. પ્રોજેક્ટ હાલમાં 3 પ્રકારના જોડાણો પૂરા પાડે છે: pdf, doc, docx. સામગ્રી બદલ્યા વિના નમૂનાઓમાંથી ફાઇલોની નકલ કરવામાં આવે છે, જોડાણ ફાઇલને સૂચિમાંથી એક નામ આપવામાં આવે છે (“હુકમ”, “ચુકાદો”, વગેરે, જુઓ flnms.txt). પ્રથમ બે પ્રકારો માટે, ફાઇલના અંતમાં શૂન્ય ઉમેરીને કદ રેન્ડમલી જનરેટ થાય છે. આ docx સાથે કામ કરતું નથી (જોકે વર્ડ પુનઃપ્રાપ્તિ પ્રક્રિયા પછી ફાઇલ ખુલે છે; અને LibreOffice, ઉદાહરણ તરીકે, શપથ લીધા વિના docx ફાઇલો ખોલે છે, જેમાં તૃતીય-પક્ષ ફાઇલો આર્કીવર ઇન્ટરફેસ દ્વારા ઉમેરવામાં આવી છે).

અને આપણને આ ચમત્કાર મળે છે:

તમે મોકલી શકો છો:

gen_msg.py [email protected]

કોડ, અલબત્ત, ગીથબ પર છે

ખરેખર, તે બધુ જ છે. એક કલાક માટે કંઈક કરવું, પણ ફાયદો થશે... અને ફાયદો થશે. કારણ કે સિદ્ધાંત શુષ્ક છે, પરંતુ જીવનનું વૃક્ષ લીલાછમ ઉગે છે - સમજૂતીઓ પહોંચી શકતી નથી, રીમાઇન્ડર્સ ભૂલી જાય છે, અને લોકો ફક્ત પ્રેક્ટિસ દ્વારા કુશળતા પ્રાપ્ત કરે છે. અને પછીથી બેકઅપમાંથી બધું પુનઃસ્થાપિત કરવા કરતાં અમારા માટે શિક્ષક બનવું વધુ સારું છે, બરાબર?

ફક્ત નોંધાયેલા વપરાશકર્તાઓ જ સર્વેમાં ભાગ લઈ શકે છે. સાઇન ઇન કરો, મહેરબાની કરીને.

શું તમે તમારા વપરાશકર્તાઓ પર તેનો પ્રયાસ કર્યો છે? પરિણામો કેવા છે?

• 0,0%કોઈએ તેને ખરીદ્યું નથી, તેઓએ તેને પ્રશ્ન0 વિના કાઢી નાખ્યું

• 0,0%કેટલાક શંકાસ્પદ ઇમેઇલ્સની જાણ કરવામાં આવી છે; જોડાણો ખોલવામાં આવ્યા ન હતા0

• 50,0%કેટલાક ખોલેલા જોડાણો (આગળ શું થયું તે હું તમને ટિપ્પણીઓમાં કહીશ)3

• 50,0%સત્તાવાળાઓ પાસેથી લાકડી મળી

6 વપરાશકર્તાઓએ મત ​​આપ્યો. 21 વપરાશકર્તા દૂર રહ્યો.

સોર્સ: www.habr.com