BLACK HAT USA კონფერენცია. გამდიდრდი ან მოკვდი: ფულის გამომუშავება ონლაინ შავი ქუდის მეთოდების გამოყენებით. ნაწილი 2

BLACK HAT USA კონფერენცია. გამდიდრდი ან მოკვდი: ფულის გამომუშავება ონლაინ შავი ქუდის მეთოდების გამოყენებით. ნაწილი 1

არის საიტი სახელწოდებით Hire2Hack, რომელიც ასევე იღებს პაროლების „აღდგენის“ მოთხოვნებს. აქ მომსახურების ღირებულება 150 დოლარიდან იწყება. დანარჩენზე არ ვიცი, მაგრამ შენ უნდა მიაწოდო ინფორმაცია შენს შესახებ, რადგან გადაიხდის მათ. რეგისტრაციისთვის თქვენ უნდა მიუთითოთ მომხმარებლის სახელი, ელექტრონული ფოსტა, პაროლი და ა.შ. სასაცილო ის არის, რომ ისინი Western Union-ის ტრანსფერებსაც კი იღებენ.

აღსანიშნავია, რომ მომხმარებლის სახელები ძალიან ღირებული ინფორმაციაა, განსაკუთრებით მაშინ, როდესაც დაკავშირებულია ელექტრონული ფოსტის მისამართთან. მითხარით, რომელი თქვენგანი მიუთითებს თქვენს ნამდვილ სახელს საფოსტო ყუთის რეგისტრაციისას? არავინ, ეს სახალისოა!

ასე რომ, ელ.ფოსტის მისამართები ღირებული ინფორმაციაა, განსაკუთრებით იმ შემთხვევაში, თუ თქვენ ონლაინ ყიდულობთ ან გსურთ თვალყური ადევნოთ თქვენი მეუღლის გატაცებას გაცნობის საიტზე. თუ თქვენ ხართ გამყიდველი, შეგიძლიათ გამოიყენოთ ელექტრონული ფოსტის მისამართები, რათა შეამოწმოთ, რომელი თქვენი კლიენტები ან აბონენტები სარგებლობენ ამჟამად თქვენი რომელიმე კონკურენტის მომსახურებით.

ამიტომ, ფიშინგ თავდამსხმელები დიდ ფულს იხდიან რეალური მომხმარებლის მისამართებისთვის. გარდა ამისა, ისინი იყენებენ პაროლს და შესვლის აღდგენის ფანჯრებს მართებული ელ.ფოსტის მისამართების მოსაპოვებლად დროზე დაფუძნებული შეტევების გამოყენებით. ელექტრონული კომერციისა და სოციალური მედიის ბევრი მსხვილი პორტალი განიხილავს მოქმედი ელ.ფოსტის მისამართების ქურდობას, როგორც პრობლემას, რამაც შეიძლება დიდი ზიანი მიაყენოს, რადგან ამ სფეროში საინტერესო კვლევები გამოქვეყნდა. ასე რომ, ჩვენ უნდა ვიბრძოლოთ ორ ფრონტზე - დროული შეტევების წინააღმდეგ და ამ ტიპის ინფორმაციის გაჟონვის წინააღმდეგ.

ელექტრონულ კუპონებს ვაქცევთ ფულად

ჯერემი გროსმანი: ასე რომ, ჩვენ გადავხედეთ ონლაინ თაღლითობის სამ გზას და ახლა ჩვენ ვამაღლებთ წინსვლას. შემდეგი გზა არის ელექტრონული კუპონების გადაქცევა ფულად. ეს კუპონები გამოიყენება ონლაინ შოპინგისთვის. მომხმარებელი შეიყვანს მის უნიკალურ პირადობის მოწმობას და მათ შეძენაზე მოქმედებს ფასდაკლება. მსხვილი ონლაინ საცალო ვაჭრები სთავაზობენ ფასდაკლების პროგრამებს მომხმარებლებს, რომლებსაც მხარს უჭერს AmEx.

ბევრმა თქვენგანმა იცის, რომ კუპონები გთავაზობთ ფასდაკლებებს რამდენიმედან რამდენიმე ასეულ დოლარამდე და მოყვება 16-ნიშნა პირადობის მოწმობა. ეს რიცხვები ძალიან სტატიკურია და ჩვეულებრივ წესრიგში ჩნდება. თავდაპირველად თითო შეკვეთაზე მხოლოდ ერთი კუპონი იყო დაშვებული, მაგრამ შემდეგ, პროგრამის გაზრდის შემდეგ, ეს შეზღუდვები მოიხსნა და ახლა ერთი შეკვეთით 3-ზე მეტი კუპონის გამოყენებაა შესაძლებელი.

ვიღაცამ შეიმუშავა სკრიპტი, რომელიც ცდილობს ამოიცნოს ათასობით შესაძლო მოქმედი ფასდაკლების კუპონი. გამყიდველებმა იციან 50 ათას დოლარზე მეტი შეკვეთების შესახებ, რომლებიც ფულის ნაცვლად 200 ან მეტი კუპონით გადაიხადეს. დამეთანხმებით, ეს კარგი საშობაო საჩუქარია!

პრობლემა დიდი ხნის განმავლობაში შეუმჩნეველი დარჩა, რადგან პროგრამა მშვენივრად მუშაობდა, ყველამ გამოიყენა კუპონები და ყველა ბედნიერი იყო. ეს გაგრძელდა მანამ, სანამ პროგრამის ჩატვირთვის დაგეგმვის სისტემამ აღმოაჩინა პროცესორის დატვირთვის 90%-იანი მატება, სანამ ადამიანები სკრიალებდნენ პირადობის მოწმობის ნომრებს და ირჩევდნენ ფასდაკლებებს.

მოვაჭრეებმა FBI-ს სთხოვეს გამოეძიათ ეს საქმე, რადგან ეჭვობდნენ, რომ რაღაც არასწორი იყო. მაგრამ პრობლემა ის იყო, რომ საქონელი იგზავნებოდა არარსებულ მისამართზე და ამან დააბნია ისინი. გაირკვა, რომ თავდამსხმელმა შეთქმულება მოახდინა ადგილზე მიტანის სამსახურთან, რომელმაც საქონელი წინასწარ „გადაჭრა“.

ამ საქმეში საინტერესო ის არის, რომ კუპონები არ არის ვალუტა, ისინი მხოლოდ მარკეტინგული საშუალებებია. თუმცა, ბიზნეს ლოგიკაში დაშვებულმა შეცდომებმა განაპირობა საიდუმლო სამსახურის ჩართვის აუცილებლობა, რომელსაც ასევე შეექმნა თაღლითობის ფაქტები მიტანის სამსახურის მიერ, რომელმაც სისტემა თავის სასარგებლოდ გამოიყენა.

ფულის გამომუშავება ყალბი ანგარიშებიდან

თრეი ფორდი: ეს არის ჩემი ერთ-ერთი საყვარელი ისტორია. "რეალური ცხოვრება: საოფისე სივრცის ჰაკინგი". მგონი ნანახი გაქვთ ჰაკერების შესახებ ფილმი "ოფისი სივრცე". მოდით გავიგოთ ეს პროცესი. რამდენმა თქვენგანმა ისარგებლა ონლაინ ბანკინგით?

შესანიშნავია, ყველამ აღიარა, რომ გამოიყენეს იგი. ერთი საინტერესო რამ არის გადასახადების ონლაინ გადახდის შესაძლებლობა ACH-ის საშუალებით. ACH "ავტომატური გამწმენდი სახლი" მუშაობს ასე. ვთქვათ, მე მინდა ვიყიდო მანქანა ჯერემისგან და ვაპირებ თანხის გადარიცხვას პირდაპირ ჩემი ანგარიშიდან მის ანგარიშზე. სანამ მთავარ გადახდას გავაკეთებ, ჩემი ფინანსური ინსტიტუტი უნდა დარწმუნდეს, რომ ყველაფერი რიგზეა. ამიტომ, ჯერ სისტემა გადარიცხავს მცირე თანხას, რამდენიმე ცენტიდან 2 დოლარამდე, რათა შეამოწმოს, რომ მხარეების ფინანსური ანგარიშები და მარშრუტიზაციის მისამართები წესრიგშია და კლიენტმა მიიღო ფული. მას შემდეგ რაც ისინი დარწმუნდებიან, რომ ეს გადარიცხვა სწორად დასრულდა, ისინი მზად არიან გადააგზავნონ სრული გადახდა. ჩვენ შეგვიძლია ვიკამათოთ, არის თუ არა ეს კანონიერი, შეესაბამება თუ არა მომხმარებლის ხელშეკრულების პირობებს, მაგრამ მითხარით, რამდენ თქვენგანს აქვს PayPal ანგარიში? რამდენ ადამიანს აქვს რამდენიმე PayPal ID? ეს ალბათ სრულიად ლეგალურია და შეესაბამება წესებსა და პირობებს.

ახლა წარმოიდგინეთ, რომ ამ მექანიზმის გამოყენება შესაძლებელია ბევრი ფულის მოსაპოვებლად. საუბარია მარტივი სკრიპტის დაყენებით, ვთქვათ, 80 ათასი ასეთი ანგარიშის შექმნის ეფექტის გამოყენებაზე. ერთადერთი, რასაც ყურადღება უნდა მიაქციოთ არის ის, რომ ჩვენ დავიწყეთ ჩვენი ისტორია ადგილობრივი პროქსის, RSnake სკრიპტის, სხვა ჰაკერული ხელსაწყოს გამოყენებით, რომელიც დაგვეხმარება ფულის გამომუშავებაში, მაგრამ ახლა ჩვენ ვაპირებთ დაბრუნებას და ვაჩვენოთ, თუ როგორ გავამარტივოთ ჰაკერობა. , ასე რომ თქვენ შეგიძლიათ გამოიყენოთ მხოლოდ ერთი ბრაუზერი ფულის შოვნისთვის.

ეს კონკრეტული თავდასხმა პირადი ხასიათისაა. მაიკლ ლარგენტმა, 22 წლის, კალიფორნიიდან, გამოიყენა მარტივი სკრიპტი 58 ყალბი საბროკერო ანგარიშის შესაქმნელად. მან გახსნა ისინი Schwab-ის, eTrade-ის და სხვა სისტემებში, მულტფილმის გმირების სახელები მიანიჭა ამ ანგარიშების ყალბ მომხმარებლებს.

თითოეული ამ ანგარიშისთვის მან გამოიყენა მხოლოდ ACH გადარიცხვა, თანხის სრული გადარიცხვის გარეშე. მაგრამ ის ფლობდა ერთობლივ ანგარიშს, რომელზედაც გადიოდა ყველა ეს გადამოწმების თანხები და შემდეგ გადაირიცხა ისინი საკუთარ თავზე. კარგად ჟღერს - ეს არ არის ბევრი ფული, მაგრამ მთლიანობაში მას ძალიან სოლიდური შემოსავალი მოუტანა. ასე გამოიმუშავა ფული, ფილმ Office Space-ის იდეის შემდეგ. საინტერესო ის არის, რომ აქ არაფერია უკანონო - მან შეაგროვა ყველა ეს პაწაწინა თანხა, მაგრამ ეს ძალიან სწრაფად გააკეთა.

მან გამოიმუშავა $8225 Google Checkout სისტემაზე და კიდევ $50225 $ eTrade და Schwab სისტემებზე. შემდეგ მან ეს თანხა საკრედიტო ბარათზე ამოიღო და გაფლანგა. როდესაც ბანკმა აღმოაჩინა, რომ ეს ათასობით ანგარიში ერთ ადამიანს ეკუთვნოდა, ბანკის თანამშრომლებმა დაურეკეს და ჰკითხეს, რატომ გააკეთა ეს, არ ესმის, რომ ფულს იპარავს? რაზეც მაიკლმა უპასუხა, რომ არ ესმოდა და არ იცოდა, რომ რაღაც უკანონო საქმეს აკეთებდა.

ეს არის ძალიან კარგი გზა საიდუმლო სამსახურის ადამიანებთან ახალი ურთიერთობების დასამყარებლად, რომლებიც მოგყვებიან და სურთ რაც შეიძლება მეტი იცოდნენ თქვენს შესახებ. კიდევ ერთხელ ვიმეორებ - ამ სქემაში ყველაზე სასაცილო ის არის, რომ აქ უკანონო არაფერი ყოფილა. ის პატრიოტთა აქტით დააკავეს. ვინ იცის რა არის პატრიოტის აქტი?

ასეა, ეს არის კანონი, რომელიც აფართოებს დაზვერვის სამსახურების უფლებამოსილებებს ტერორიზმის წინააღმდეგ ბრძოლის სფეროში. ეს ბიჭი იყენებდა სახელებს მულტფილმებიდან და კომიქსებიდან, ასე რომ, მათ შეძლეს მისი დაჭერა ყალბი მომხმარებლის სახელების გამოყენებისთვის. ასე რომ, დამსწრეები, რომლებიც თავიანთ საფოსტო ყუთებს ფიქტიურ სახელებს იყენებენ, ფრთხილად უნდა იყვნენ - ეს შეიძლება უკანონოდ ჩაითვალოს!

საიდუმლო სამსახურის ბრალდება ეფუძნებოდა ოთხ პუნქტს: კომპიუტერულ თაღლითობას, ინტერნეტის თაღლითობას და ფოსტის თაღლითობას, მაგრამ ფულის მიღების აქტი სრულიად ლეგალური აღმოჩნდა, რადგან ის იყენებდა რეალურ ანგარიშს. ვერ ვიტყვი სწორად გაკეთდა თუ არა, ეთიკურად თუ არა, მაგრამ ძირითადად ყველაფერი მაიკლმა შეესაბამებოდა ვებსაიტებზე ჩამოთვლილ პირობებს, ასე რომ, შესაძლოა, ეს მხოლოდ დამატებითი ფუნქცია იყო.

ბანკების გატეხვა ASP-ის საშუალებით

ჯერემი გროსმანი: იცით, მე ბევრს ვმოგზაურობ და ვხვდები ტექნიკურად მცოდნე ან, პირიქით, საერთოდ არ ერკვევა ტექნოლოგიაში. და როცა ცხოვრებაზე ვსაუბრობთ, მეკითხებიან სად ვმუშაობ. როცა ვპასუხობ, რომ ინფორმაციულ უსაფრთხოებას ვაკეთებ, მეკითხებიან, რა არის ეს. მე ვუხსნი და შემდეგ ისინი ამბობენ: "ოჰ, ასე რომ თქვენ შეგიძლიათ გატეხოთ ბანკი"!

ასე რომ, როდესაც იწყებთ ახსნას, თუ როგორ შეიძლება ბანკის გატეხვა რეალურად, თქვენ საუბრობთ ჰაკერზე ASP ფინანსური აპლიკაციის პროვაიდერების მეშვეობით. განაცხადის სერვისის პროვაიდერები არიან კომპანიები, რომლებიც იჯარით იღებენ საკუთარ პროგრამულ უზრუნველყოფას და აპარატურას თავიანთ კლიენტებს - ბანკებს, საკრედიტო კავშირებს და სხვა ფინანსურ კომპანიებს.

მათი მომსახურებით სარგებლობენ მცირე ბანკები და მსგავსი კომპანიები, რომლებისთვისაც ფინანსურად მომგებიანი არ არის საკუთარი პროგრამული უზრუნველყოფისა და აპარატურის ქონა. ასე რომ, ისინი ქირაობენ ASP სიმძლავრეს, იხდიან ყოველთვიურად ან ყოველწლიურად.

ASP-ები ჰაკერების დიდ ყურადღებას იპყრობენ, რადგან ერთი ბანკის გატეხვის ნაცვლად, მათ შეუძლიათ ერთდროულად გატეხონ 600 ან ათასი ბანკი. ასე რომ, ASP წარმოადგენენ ძალიან საინტერესო სამიზნეს ცუდი ბიჭებისთვის.

ასე რომ, ASP კომპანიები ემსახურებიან ბანკების მთელ ჯგუფს სამი მნიშვნელოვანი URL პარამეტრის საფუძველზე: კლიენტის ID client_ID, ბანკის ID bank_ID და ანგარიშის ID acct_ID. ASP-ის თითოეულ კლიენტს აქვს საკუთარი უნიკალური იდენტიფიკატორი, რომელიც შეიძლება გამოყენებულ იქნას მრავალ საბანკო საიტზე. თითოეულ ბანკს შეუძლია ჰქონდეს ნებისმიერი რაოდენობის მომხმარებლის ანგარიში თითოეული ფინანსური განაცხადისთვის - შემნახველი სისტემა, ანგარიშის დამოწმების სისტემა, გადახდის სისტემა და ა.შ., ხოლო თითოეულ ფინანსურ აპლიკაციას აქვს საკუთარი ID. უფრო მეტიც, ამ განაცხადის სისტემაში თითოეულ კლიენტის ანგარიშს აქვს საკუთარი ID. ასე რომ, ჩვენ გვაქვს სამი ანგარიშის სისტემა.

მაშ, როგორ გავტეხოთ 600 ბანკი ერთდროულად? ჯერ ჩვენ ვუყურებთ URL სტრიქონის ბოლოს შემდეგნაირად: website/app.cgi?client_id=10&bank_id=100&acct_id=1000 და შეეცადეთ შეცვალოთ acct_id თვითნებური მნიშვნელობით #X, რის შემდეგაც ვიღებთ დიდ, წითელ, შეცდომის შეტყობინებას შემდეგი შინაარსით: „ანგარიში #X ეკუთვნის ბანკს #Y“ (ანგარიში #X ეკუთვნის #Y ბანკს). შემდეგ ვიღებთ bank_id-ს, ვცვლით ბრაუზერში #Y-ზე და ვიღებთ შეტყობინებას: „ბანკი #Y ეკუთვნის კლიენტს #Z“ (ბანკი #Y ეკუთვნის #Z კლიენტს).

დაბოლოს, ჩვენ ვიღებთ client_id-ს, ვანიჭებთ მას #Z - და ეს არის ის, ჩვენ შევდივართ იმ ანგარიშში, რომელშიც თავდაპირველად გვინდოდა შესვლა. სისტემის წარმატებით გატეხვის შემდეგ, ჩვენ შეგვიძლია შევიდეთ ნებისმიერ სხვა საბანკო ანგარიშზე, ან ბანკში ან კლიენტის ანგარიშზე იმავე გზით. ჩვენ შეგვიძლია მივაღწიოთ ყველა ანგარიშს სისტემაში. აქ ავტორიზაციის მინიშნება საერთოდ არ არის. ერთადერთი რასაც ამოწმებენ ისაა, რომ პირადობის მოწმობით ხარ შესული და ახლა თავისუფლად შეგიძლია ფულის გამოტანა, გადარიცხვა და ა.შ.

ერთ დღეს ერთმა ჩვენმა არა-ASP მომხმარებელმა გადაუგზავნა ჩვენი ინფორმაცია ამ დაუცველობის შესახებ სხვა მომხმარებელს, რომელიც იყენებდა ASP-ს და უთხრა, რომ იყო პრობლემა, რომელიც საჭიროებდა გამოსწორებას. ჩვენ ვუთხარით, რომ ავტორიზაციის დასანერგად, ალბათ, მთელი განაცხადის გადაწერა მოგვიწევდა და სისტემა შეამოწმებდა, იყო თუ არა კლიენტი უფლებამოსილი ფინანსური ტრანზაქციების განსახორციელებლად და ამას გარკვეული დრო დასჭირდებოდა.

ორი დღის შემდეგ გამოგვიგზავნეს პასუხი, რომ უკვე თავად გაასწორეს ყველაფერი - URL შეასწორეს, რომ შეცდომის შეტყობინება აღარ გამოჩენილიყო. რა თქმა უნდა, მაგარი იყო და ჩვენ გადავწყვიტეთ გადახედოთ საწყის კოდს, რათა გვენახა, რა გააკეთეს მათ ჰაკერების „დიდი“ ტექნიკით. ასე რომ, მათ მხოლოდ შეწყვიტეს შეცდომის შეტყობინების ჩვენება HTML ფორმატში. საერთო ჯამში, ძალიან საინტერესო საუბარი გვქონდა ამ კლიენტთან. მათ თქვეს, რომ რადგან ვერ შეძლეს ამ პრობლემის სწრაფად მოგვარება, გადაწყვიტეს ამის გაკეთება ამ დროისთვის, იმ იმედით, რომ გრძელვადიან პერსპექტივაში სრულად გამოასწორებენ დაუცველობას.

საპირისპირო ფულის გადარიცხვა

თაღლითობის კიდევ ერთი მეთოდი, რომელზეც ძალიან მოკლედ ვისაუბრებ, არის ფულის გადარიცხვა. ეს ოპერაცია ხორციელდება ბევრ საბანკო აპლიკაციაში. A ანგარიშიდან B ანგარიშზე $10000 გადარიცხვისას, ოპერაციის ფორმულა ლოგიკურად ასე უნდა მუშაობდეს:

A = A - ($10,000)
B = B + ($10,000)

ანუ A ანგარიშიდან ამოღებულია $10000 და ემატება B ანგარიშს.

საინტერესო ის არის, რომ ბანკი არ ამოწმებს, სწორად შეიტანეთ თუ არა გადარიცხვის თანხა. მაგალითად, შეგიძლიათ შეცვალოთ დადებითი რიცხვი უარყოფითით, ანუ გადარიცხოთ $10000 A ანგარიშიდან B ანგარიშზე. ტრანზაქციის ფორმულა ასე გამოიყურება:

A = A - (-$10,000)
B = B + (-10,000$)

ანუ A ანგარიშიდან თანხების დებეტირების ნაცვლად, ისინი ჩამოიჭრება B ანგარიშიდან და ჩაირიცხება A ანგარიშზე. ეს ხდება დროდადრო და მოაქვს საინტერესო შედეგები. ამ სლაიდის ბოლოში შეგიძლიათ იხილოთ კვლევის სტატიის ბმული ბანკის დაშლა (მოწყვლადობა ფინანსურ აპლიკაციებში რიცხვითი დამუშავებისას).

მასში აღწერილია მსგავსი რამ, რაც ხდება დამრგვალების შეცდომებთან ერთად. Corsaire-ის ამ სტატიაში ბევრი საინტერესო მასალაა, რომელმაც მოგვაწოდა მასალა ზოგიერთი ჩვენი გადაწყვეტისთვის.

მაგრამ დავუბრუნდეთ წინა პრობლემას. ჩვენ დავუკავშირდით ASP Security-ს და მივიღეთ შემდეგი პასუხი: „შიდა ბიზნესის კონტროლი ხელს შეუშლის ასეთ პრობლემებს“. ჩვენ ვუთხარით, "კარგი, მოდით გადავხედოთ მათ ვებსაიტს". რამდენიმე კვირის შემდეგ, როდესაც ჩვენ ვაგრძელებდით ჩვენს კლიენტთან მუშაობას, მივიღეთ ეს ჩეკი მათგან ფოსტით:

აქ ნათქვამია, რომ ეს არის $2 საფასური ჩვენი კომპანიის WH მიერ ჩატარებული ტესტირებისთვის. ასე ვშოულობთ ფულს!

ეს ქვითარი ისევ ჩემს მაგიდაზე მაქვს. ორი ასეთი ტესტისთვის ჩვენ შეგვიძლია მივიღოთ 4 დოლარი!

მაგრამ რამდენიმე თვის შემდეგ კონკრეტული მომხმარებლისგან გავიგეთ, რომ 70000 XNUMX დოლარი უკანონოდ იქნა გადარიცხული აღმოსავლეთ ევროპის ერთ-ერთ ქვეყანაში. თანხის დაბრუნება ვერ მოხერხდა, რადგან უკვე გვიანი იყო და ASP-მ კლიენტი დაკარგა. ეს ხდება, მაგრამ რაც ჩვენ ვერასდროს გავარკვიეთ, რადგან ჩვენ არ ვართ სასამართლო მეცნიერები, არის ის, თუ რამდენ სხვა მომხმარებელს შეეხო ეს დაუცველობა. იმის გამო, რომ ყველაფერი ამ სქემაში ისევ სრულიად ლეგალურად გამოიყურება - თქვენ უბრალოდ ცვლით URL-ის გარეგნობას.

შოპინგი ტელეშოპინგიდან

თრეი ფორდი: ახლა მე მოგიყვებით ნამდვილად ტექნიკური ჰაკის შესახებ, ასე რომ ყურადღებით მოუსმინეთ. ჩვენ ყველამ ვიცით პატარა სატელევიზიო სადგური, სახელად QVC, დარწმუნებული ვარ, რომ ამ ტელევიზორის მაღაზიიდან რაღაცას ყიდულობ ხოლმე.

იცოდეთ, რომ როდესაც რაიმეს ონლაინ ყიდულობთ, საიტის მიუხედავად, არ დააწკაპუნოთ არსად, რადგან თქვენი შეკვეთის დამუშავება დაიწყება ამის შემდეგ! შეგიძლიათ დაუყოვნებლივ შეცვალოთ აზრი და შეწყვიტოთ გარიგება. მაგრამ რამდენიმე დღის შემდეგ თქვენ მიიღებთ ფოსტით უამრავ უსარგებლო ნივთს, რომელიც დაუყოვნებლივ უნდა გადაიხადოთ.

შეიყვანეთ კვანტინა მურ-პერი, 33 წლის სერტიფიცირებული ჰაკერი გრინსბოროდან, ჩრდილოეთ კაროლინა. არ ვიცი, მანამდე რას აკეთებდა, მაგრამ შემიძლია გითხრათ, როგორ დაიწყო ფულის გამომუშავება შემთხვევითი ტრანზაქციის შემდეგ, რომელიც მან სავარაუდოდ გააკეთა, თუმცა მან თითქმის მაშინვე გააუქმა ტრანზაქცია საიტზე.

ყველა ამ "შეკვეთილმა" ნივთმა მის საფოსტო მისამართზე QVC-დან დაიწყო ჩამოსვლა - ქალის ჩანთები, საყოფაცხოვრებო ტექნიკა, სამკაულები, ელექტრონიკა. რას გააკეთებდით, თუ ვინმემ ფოსტით გამოგიგზავნოთ ისეთი რამ, რაც თქვენ არ შეუკვეთეთ? მართალია, არაფერი! მაშინვე აშკარაა, რომ ჩვენი ხალხი...

თუმცა, თქვენ მიიღებთ უფასო მიწოდებას და უფასო მიწოდება არის სარგებელი! ყოველივე ამის შემდეგ, ამანათები უკვე ფოსტაშია, თქვენ არ გჭირდებათ მათი გაგზავნა სადმე. თუ ეს სტანდარტული ბიზნეს პროცესია, როგორ შეგიძლიათ მისი გამოყენება? რა ვუყოთ 1800 ამანათს, რომელიც მის საფოსტო მისამართზე მაისიდან ნოემბრამდე მივიდა? ასე რომ, ამ ქალმა ეს ყველაფერი აუქციონზე გაიტანა eBay-ზე და მთელი ამ უსარგებლო ნივთების გაყიდვის შედეგად, მისმა მოგებამ შეადგინა $412000! როგორ გააკეთა მან ეს ძალიან მარტივია! მან უთხრა ფოსტას, რომ ვიღაცამ შეუკვეთა ყველა ეს პაკეტი QVC-დან მის მისამართზე, მაგრამ მას უჭირს მათი ხელახალი შეფუთვა და მიმღებებისთვის გაგზავნა, ამიტომ დარწმუნდით, რომ ისინი QVC ორიგინალურ შეფუთვაშია გაგზავნილი!

როგორც ხედავთ, ეს არის ძალიან ტექნიკური გადაწყვეტა! თუმცა QVC ეს საკითხი მას შემდეგ შეშფოთდა, რაც 2 ადამიანმა, ვინც ნივთი eBay-ზე იყიდა, QVC შეფუთვაში მიიღო. ფედერალურმა სასამართლომ ქალი ფოსტის თაღლითობაში დამნაშავედ ცნო.

ამრიგად, მარტივი ტექნიკური შეფერხება განთავსებული შეკვეთების გაუქმებასთან ერთად ამ ქალს საშუალებას აძლევდა გამოემუშავებინა უზარმაზარი თანხა.

37:40 წთ

BLACK HAT USA კონფერენცია. გამდიდრდი ან მოკვდი: ფულის გამომუშავება ონლაინ შავი ქუდის მეთოდების გამოყენებით. ნაწილი 3

რამდენიმე რეკლამა 🙂

გმადლობთ, რომ დარჩით ჩვენთან. მოგწონთ ჩვენი სტატიები? გსურთ ნახოთ უფრო საინტერესო შინაარსი? მხარი დაგვიჭირეთ შეკვეთის განთავსებით ან მეგობრებისთვის რეკომენდაციით, ღრუბელი VPS დეველოპერებისთვის 4.99 დოლარიდან, 30% ფასდაკლება Habr-ის მომხმარებლებისთვის საწყისი დონის სერვერების უნიკალურ ანალოგზე, რომელიც ჩვენ მიერ გამოგონილია თქვენთვის: მთელი სიმართლე VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps 20$-დან ან როგორ გავაზიარო სერვერი? (ხელმისაწვდომია RAID1 და RAID10-ით, 24 ბირთვამდე და 40 გბ-მდე DDR4).

Dell R730xd 2-ჯერ იაფია? Მხოლოდ აქ 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 ტელევიზორი $199-დან ნიდერლანდებში! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99-დან! Წაიკითხო რაღაცის შესახებ როგორ ავაშენოთ ინფრასტრუქტურის კორპუსი. კლასი Dell R730xd E5-2650 v4 სერვერების გამოყენებით 9000 ევროს ღირებულების პენი?

წყარო: www.habr.com