Конференција DEFCON 27. Препознавање на Интернет измама

Брифинг на говорот:

Нина Коларс, познат како Кити Хегемон, моментално пишува книга за придонесот на хакерите за националната безбедност. Таа е политиколог кој ја проучува технолошката адаптација на корисниците на различни кибернетски уреди. Коларс е професор на Катедрата за стратегиски и оперативни студии на Поморскиот воен колеџ и има работено во Федералниот оддел за истражување на Библиотеката на Конгресот, Катедрата за афроамерикански студии на Универзитетот Харвард, Светската банка, антирефлективна обвивка фабрика, а ноќе како волонтер на BSides. Како хоби, таа некогаш ја водеше групата DC Cigars, Scotch и Strategy и сè уште е сертифициран бурбонски блендер.

Здраво, јас сум Кити, но на работа луѓето често ме викаат Нина. Пред да ја започнам мојата презентација, мислењата изразени овде не се нужно оние на морнарицата, Министерството за одбрана или Владата на Соединетите Американски Држави. Морам да го кажам ова бидејќи технички сум федерален вработен, бидејќи работам како професор на Поморскиот воен колеџ на Катедрата за стратешки и оперативни студии. Тоа значи дека ги проучувам најновите технологии и како тие влијаат на борбата и одбраната, што ќе вклучува елементи на кибернетиката. Ова е една од причините зошто ја гледам заедницата DefCon. Сепак, ова за што ќе зборувам денес нема никаква врска со воената индустрија.

Така, минатиот август купив користена машина Неспресо и сакав да дојдам овде и да ви кажам што се случи потоа. Како што знаете, машините за кафе и капсулите се купуваат главно преку Интернет. Постојат неколку бутици Nespresso низ земјата, но генерално, можете да го купите вашето кафе за Nespresso машина директно од веб-страницата на компанијата. Откако купив користена машина, сфатив дека капсулите за кафе на веб-страницата на Непресо се прилично скапи и решив да барам поевтин продавач.

Се испостави дека може да се купи кафе на eBay за многу поевтино - цената на капсулите беше околу половина од она што би требало да го платам доколку купам директно од Неспресо. Единствената непријатност беше што морав да купам најмалку 200 капсули одеднаш, но бидејќи пијам многу кафе, ова не ми пречеше премногу и се обложив на серија капсули. Кога заврши аукцијата, видов дека добив и платив за моето купување преку PayPal.
Околу една недела подоцна робата ми беше испорачана. Замислете го моето изненадување кога, заедно со кутиите кафе, ми беше доставена кутија со сосема нова машина за кафе. Тоа беше најпродаваниот компактен модел на Nespresso, Pixie од 280 долари, кој користи мали „таблети“ за кафе кои чинат по 70 центи.

Мислев дека штотуку згрешив при нарачката и се вратив на eBay за да проверам дали кликнав на нешто погрешно и случајно го купив предметот. Сепак, не најдов такво нешто.

Потоа ги погледнав налепниците на кутиите и видов дека и капсулите и машината за кафе се од ист испраќач, а најчудно е што овој испраќач беше самата компанија Неспресо. Сепак, го нарачав производот не од производителот, туку од трето лице!

Се вратив на eBay да ги погледнам деталите за трансакцијата и да ги споредам со фактурата и дознав дека името на продавачот на eBay, ајде да ја наречеме Сју од Чикаго, не е ништо како името на испраќачот на сметката на Nespresso, ајде да го наречеме Џорџ. од Poughkeepsie. Покрај тоа, Сју од Чикаго имаше нула рејтинг на продавачот и ја создаде својата сметка само неколку недели пред да нарача. Единствено што продала е кафето Неспресо.

Мислев дека изгледа како измама, па решив да ја разгледам работата и се јавив во Неспресо. Многу неволно, бидејќи сум малку алчен и не би имал ништо против да ја чувам оваа машина за кафе за себе. Им објаснив на службата за корисници дека не ја нарачав машината, туку само капсулите и не ги купив од Nespresso, туку од трет продавач на eBay. Ми беше потврдено дека и двата артикли во мојата нарачка навистина беа наплатени на кредитната картичка на Џорџ од Poughkeepsie.

Мислев дека ќе му се јавам на Џорџ кој ми испрати толку прекрасен подарок за да ги расчистам работите, но службата за корисници одби да ми го даде неговиот телефонски број. Постојано се сомневав во некаква измама овде, но немав начин да сфатам кој што добива во оваа ситуација. Затоа му реков на Nespresso „ве молам испратете ми припејд етикета за враќање по пошта и штом ја добијам, со задоволство ќе ви ја испратам мојата машина назад“. Ова беше трик од моја страна бидејќи сите знаат колку не сакаат производителите да си ја вратат стоката.

Девојката од службата за корисници ги запиша моите податоци, ги испрати до одделот за измами и ми рече да внимавам на мојата е-пошта. Ако некоја компанија сака да ја врати машината за кафе што е испратена по грешка, одделот ќе ми испрати припејд етикета за да не морам да плаќам мои пари за да го испорачам пакетот.

Како што можете да видите, една година подоцна сè уште ја имам машината за кафе. Но, мојата совест е чиста - ја пријавив измамата, и го задржав овој автомобил. Сепак, не можев да разберам што навистина се случи и тоа постојано ме мачеше.

Така направив малку гуглање и најдов дијаграм во делот за безбедност на eBay за она што се нарекува Triangulation измама. Така е наречен бидејќи има три вклучени страни. Овој дијаграм помогна да се разбере што може да се случи конкретно во мојот случај.

Целата поента на оваа измама е да се уплати кредитна картичка користејќи врска помеѓу компанијата и последниот елемент на шемата - мазга, како што обично се нарекува. Ова е лицето кое ги конвертира парите.

Тројца учесници во оваа шема:

• доверлив клиент кој поставува нарачка на аукција или електронски пазар користејќи каква било форма на PayPal кредит, дебит или тендер;
• измамнички продавач кој добива нарачка и потоа ја става таа нарачка за вистински производ на легитимна веб-страница за е-трговија користејќи украдена кредитна картичка за плаќање;
• легитимна локација за е-трговија која ја обработува нарачката на измамникот.

Почесто отколку не, измамникот користи легитимен, реномиран продавач од работа од дома во својата шема. Продавачот можеби дури и не сфаќа дека тие се дел од мрежа за измама, а некои од овие продавачи имаат солидна историја на продажба. Измамни работодавците често објавуваат огласи за вработување продавачи за да ги продаваат своите стоки во одреден процент, обично 30%, и многу продавачи се согласуваат на таква работа.

Работодавецот е вистинскиот криминалец кој ги поседува украдените информации за кредитната картичка. Тој му дава на продавачот список на „неговите“ артикли за продажба, вклучувајќи целосни описи на производите.

Продавачот ја става стоката на неговата сметка на платформата за електронско тргување. Легитимните клиенти купуваат стоки, а продавачот испраќа информации за нарачката до својот работодавец.

Работодавачот ја поставува истата нарачка на легитимна веб-локација, ја плаќа со украдена кредитна картичка и му ја дава тракерот на артиклите на продавачот.

Продавачот му го дава тракерот на клиентот. Нарачката за измама сега е испратена до клиентот од легитимната веб-страница на производителот на производот.

Корисникот кој неочекувано примил украдена стока и легитимната компанија за производство се жртви. Ако се открие измама, легитимната веб-локација ќе издаде поврат на наплата или ќе ги изгуби средствата добиени како плаќање за нарачката. Оваа страница може да го контактира клиентот за да ја врати украдената стока, или самиот клиент ќе го пријави тоа, како што се случи во мојот случај. Купувачот исто така може да поднесе барање за измама до нивната банка против продавачот.
Сепак, има уште една жртва - лице на кое му е украдена кредитната картичка. Тој не знае ништо за трансакцијата додека не ја добие изјавата од неговата кредитна картичка. Секако, тој ќе се обиде да го оспори купувањето, а понекогаш тоа резултира со враќање на наплатата од легитимната веб-страница.

Обично измамникот претставува голема компанија, во овој случај Nespresso, и отвора сметка таму. Таквите компании имаат рационализиран систем за испорака и едноставен систем на сметки што не содржи сложени безбедносни проверки. Тогаш измамникот, ако работи сам и е и работодавец и продавач, си создава сопствен акаунт на eBay, лажен профил и почнува да ги продава работите многу евтино. Кога ќе заврши аукцијата, несудениот купувач ги испраќа своите пари на eBay и станува мазга - благодарение на чесниот купувач, измамникот ја добива готовината што му треба.

Сепак, вреди да се запамети дека измамникот продава предмет што всушност не го поседува. И процесот на купување на eBay не е завршен додека не се затвори фактурата за испорака. Ова значи дека измамникот потоа ја користи кредитната картичка за да го купи производот директно од производителот, а триаголникот е завршен. Веб-страницата генерира известување за испорака и сите се задоволни. Измамникот ги зема парите од продажбата на предметот, плаќа на eBay провизија и плаќа дополнителни артикли, во мојот случај тоа се капсули за машината за кафе. Тоа е беспрекорен триаголник, а купувачот нема поим дека е „мазга“, се што знае е дека го добил својот производ по багателна цена. Поттик за продолжување на измамата е сите да молчат. Се разбира, освен ако купувачот не сум јас, кој добив машина за еспресо што не ја нарачав и навистина сакав да знам зошто се случи тоа.
Имав 2 верзии за тоа што се случи. Првата беше грешка при обработката на нарачката каде што некој по грешка копираше дополнителна линија од табела на Excel на веб-страницата на производителот и случајно ми испрати дополнителна машина за кафе. Второ, измамниците само сакаа да ја купат мојата љубов! Можеби овој лажен триаголник е толку кревка работа, а сите овие сметки и „изгорени“ кредитни картички се толку деликатни работи, што измамникот се обиде да ме направи толку среќен што нема да се сомневам во ништо и да продолжам да го купувам неговиот производ.

Така, најдоброто нешто што можеше да се направи откако ќе добиеш бесплатна Nespresso машина беше да започнеш сопствена истрага со купување повеќе кафе! Знам дека мислиш дека сум ужасна личност, но... прво, поради некоја причина, сепак мојот говор го нареков „признанија“, а второ, само претпоставував дека тоа е измама, но не бев сигурен во тоа. Не знам колку е голема оваа операција, што значи дека ми требаат повеќе податоци.

Конкретно, не сакав само повеќе податоци од еден продавач, сакав да знам дали има цел куп измамници од типот „Нигериски принц“ или измамнички продавачи на картички за подарок. Накратко, требаше некако да го проценам обемот на она што се случува.

Така, јас доаѓам со еден куп прашања за да дознаам кои се овие крадци. Да бидеме појасни, eBay е полн со крадци. Само сакав да ги најдам овие. Значи, дали измамниците имаат други сметки, дали можам да ги најдам? Колку брзо изгоруваат овие сметки? И најважното прашање е: дали можам да ги натерам да ја направат истата грешка двапати? Како „да ми испратам повеќе бесплатни работи?“

Користејќи ја алатката за пребарување на аукција на eBay и почетната сметка како шаблон, се обидов да најдам друга, неодамна креирана сметка со нула рејтинзи за продажба на Nespresso. Така, ми требаа 3 работи: да продаваат Неспресо, да имаат рејтинг нула 0 и дека сметката е создадена релативно неодамна.

Мислев дека измамниците нема да се обидат да ја направат секоја своја реклама уникатна, туку би претпочитале описи на шаблони и идентични слики за неколку сметки на продавачи. Дополнително, ако овие „триаголници“ се доволно кревки и брзо „горат“, ќе морам да барам такви реклами секој ден.

Бидејќи eBay ви дозволува да ги автоматизирате вашите пребарувања, поставив сопствен образец за да купам 200 Nespresso капсули за 99 долари. Третиот услов го поставив на машините за кафе, но три параметри создаваат сомнителен базен на податоци, па останав да барам само капсули. Добив извештај за пребарување по е-пошта и морав да проверувам до 100 е-пошта секој ден. На почетокот беше малку тешко - требаше време да најдам многу што точно ги задоволуваа моите критериуми за избор. Многу луѓе продаваат кафе, но 200 капсули Nespresso за 99 долари од продавач со нула рејтинг и свежа сметка е прилично редок предмет.

Ако го погледнете овој слајд, ќе видите ѕвезди на врвот. Значи, ова не е рејтинг на продавачот, како што може да мислите, туку прегледи на луѓето за овој производ. Но, гледајќи ги таквите ѕвезди, купувачите се чувствуваат помирни, замислувајќи дека ова е рејтинг на продавачот. Всушност, за нови сметки, оценката е напишана со ситни букви на самото дно на огласот. За да го видите, како и да го дознаете датумот на креирање сметка, треба да кликнете на посебно копче, за што е потребно време.

Добрата вест е што веб-локацијата eBay ми помага во моето пребарување - дури и ако моите кликови не ги дадоа резултатите што ги барав, ме гледаше и постави избор од огласи на дното на страницата: „најдовме слична ставка за вас што може да ве интересира" " Како резултат на тоа, набрзо ги открив сметките за кои ме интересираа, и како вистински истражувач, создадов табела за следење на секоја единствена сметка со датумот кога е креирана, привремените промени во рејтингот, бројот на продадени артикли и износите на продажба.
Потоа избрав 2 сметки, креирав една по друга во рок од 6 дена и направив 2 одделни купувања за да видам дали ќе ми испратат дополнителни артикли кои не се вклучени во нарачката.

Како резултат на тоа, по една недела добив 200 капсули кафе плус уште 200 капсули, а по уште 6 дена - 200 капсули за кафе и сосема нов калап за капучино млеко од 119 долари. Ова беше многу корисен подарок бидејќи јас сум капучино човек и сакам моето кафе да има пена. Во принцип, од обично кафе се префрлив на капучино, но уште поважно, сфатив дека ги најдов овие измамници. Тие користеле исти слики и исти описи на производи во нивните реклами. И тогаш стапив во кореспонденција со нив. Им пишував секакви глупости за производот, прашував за различни производи од кафе, различни видови кафе, понекогаш само испраќав поздрави. Но, тие никогаш не ми одговорија.

Ја погледнав и страницата за измама на eBay за да се обидам да им ги пријавам овие сметки бидејќи сфатив дека не е фер, не треба да бидам дел од неа, нели? Но, излегува дека купувачот не може да пријави измама на веб-страницата на eBay ако навистина го примил предметот. Постои формулар за жалба за „Не го добив предметот што го нарачав“ или „Добив оштетен предмет“, но не постои ништо како „Добив дополнителен предмет и сакам да го пријавам“. Затоа се откажав од идејата да се пожалам на eBay за овие измамници.

Така, ја продолжив мојата истрага, најдов уште 2 слични сметки и направив уште 2 нарачки. Повторно добив 200 + 200 капсули кафе, а потоа се случи нешто интересно - измамникот ми напиша писмо.

„Здраво пријателе! Прво, ви благодарам што го избравте мојот производ за купување. Второ, се извинувам што предметот не е во најдобра состојба и не можев да ви го испратам бидејќи секогаш се трудам да продавам само одлични работи. Мајка ми е во болница, но наскоро ќе се обидам да најдам друг предмет во добра состојба да ви го испратам. Треба да одам во болница за да бидам со мајка ми, па се надевам дека ќе се соживееш со мене и ќе ми дозволиш да ја откажам нарачката. Ви благодарам и Бог да ве благослови!“

Колку убаво момче, нели? Ја откажа нарачката и ми ги вратија парите. Неговата сметка беше затворена една недела подоцна. Тој беше многу деликатен измамник и сакам да верувам дека се е во ред со неговата мајка. Веројатно го исплашив со желбата редовно да добивам дополнително кафе бесплатно.

Потоа поминав неколку часа во потрага по одредена алатка. Мојата бурна имагинација сугерираше дека можеби некој создал нешто што на англиски може да се нарече погодувач - „генератор на граматички грешки“, нешто како посрана верзија на Google Translate, која намерно го искривува преводот за да одговара на странски јазик. Излегува дека таква алатка не постои, така што вашата задача е да развиете нешто слично!

Почнав да прашувам пријатели кои зборуваат други јазици дали виделе нешто слично, некои мислеа дека моите прашања се расистички, па престанав да барам. Факт е дека сфатив дека измамниците ќе се обидат да глумат слабо познавање на јазикот за да те исфрлат од мирисот со намерно ставање неписмени реклами на англиски јазик и ќе морам да им влезам во трага.

Како и да е, работата со кафе ми излезе од контрола и ме глода совеста. Мојата кујна е целосна катастрофа, па време е да се прекине оваа игра. Не ми требаше толку кафе, всушност само платив по сто долари за да соберам информации за сметката на продавачот. Секој пат кога ги плаќав овие пари, сакав да дознаам што повеќе за овие луѓе.

Сепак, не сум доволно богат за постојано да спроведувам толку скапи истражувања. Еве го резултатот од моите активности, сумирани во табела.

Вкупно 5 набавки, 1 повратен, вкупен број на примени капсули за кафемат - 1200 парчиња, 1 пена за млеко, 1 компактна машина за кафе. Моите трошоци беа 391,9 УСД, а вкупната цена на предметот што го добив беше приближно 939 УСД. Во октомври ги зедов сите информации што ги собрав, фактури, податоци за сметката и заедно со печатените документи што ги имав, ги испратив до ФБИ. Се прашував дали ќе се обидат да направат нешто во врска со тоа. Резултатите од мојата истрага ги испратив и до eBay и секој друг што беше заинтересиран. Сè уште не сум се јавил од ФБИ, но по 30 дена се чинеше дека активноста на измамата со кафе згасна. Можеби нешто се случило. Не можев да дознаам кои се овие луѓе. Навистина сакав да откријам некој кул криминален синџир, нешто како крадци на кредитни картички од Мароко или нешто слично, но тоа не се случи. Но, ова не е херојска приказна, нели? Ова е моја исповед.

Тоа е во основа сè што научив за триаголникот за измама на eBay. Кога почнав да им ја раскажувам на луѓето оваа приказна, почнав да објаснувам како функционира, често ми велеа дека ова е злосторство без жртви. Меѓутоа, кога ќе размислите за тоа, ќе сфатите дека тоа не е вистина, нема злосторства без жртви. Научив многу малку за Џорџ од Poughkeepsie, како и за другите продавачи, но дознав дека сите тие биле во пензија или се блиску до возраст за пензионирање. Ова е прилично ранлива популациона група. И тие дејствуваат како жртви кои не можат да ја ублажат штетата што ја предизвикале, повеќето од нив дури и не знаат што се случува во нивно име. Луѓето чии кредитни картички биле украдени, откако откриле незаконски давачки, почнуваат да ги предизвикуваат. А последни во овој синџир не се фирмите за производство, туку продавачите, постарите лица од кои можат да ги вратат парите украдени од измамникот.

Како народ, не отидовме доволно далеку во заштитата на овие луѓе. За компаниите или големите продавачи, овој тип на измама не е толку погубен како за постарите луѓе. Тажното е што секој може лесно да стане соучесник во вакви типови шеми. Треба да се постави одредена граница на попусти за да се стимулира купувачот, под која започнува измамата. Ова е вистински златен рудник за арамии. Но, на eBay не му е гајле за ова, ниту на Nespresso, бидејќи кога купувате стоки по багателни цени, вие продолжувате да купувате, а тие го добиваат својот процент или ја зголемуваат продажбата.

Охрабрени сте да учествувате во измамнички шеми бидејќи сите се воодушевени од таквите попусти и бесплатни стоки. Меѓутоа, во реалноста, сето тоа се продава по пазарна цена, а големите продавачи се заштитени од загуби со осигурување, кое ја покрива и штетата од украдени измами со кредитни картички. Нема да имаат никаква врска со тоа ако успеат да ги свртат масите на оној што ја купил стоката од нив со цел понатамошна препродажба - во овој случај Џон од Poughkeepsie или оној кому му биле украдени информациите за кредитната картичка.
Значи, навистина единствената личност која може да го спречи ова сме вие ​​или јас. И престанав. Нема повеќе да го правам ова. Тоа не е нормално. Сè што ми останува е мојата исповед и моето ветување дека ќе престанам да купувам супер евтини производи. И уште многу кафе ми остана. Можеби уште една добра работа што можам да направам е да ја дадам на аукција оваа нежно користена, прекрасна Nespresso машина.

Патем, тргувањето е ужасна идеја. Ќе почнат веднаш штом ќе објавам објава на мојот Твитер профил. Само одете на страницата и ставете го вашиот облог. Прифатени се само готовина. Резултатот од наддавањето ќе биде објавен утре во 10 часот, а победникот ќе може да дојде во кампусот Tamper Evident и да си ја земе машината за кафе. Не бидете глупави и не обидувајте се да го вложите максималниот облог и потоа да не се враќате за тоа. Сите добиени средства ќе бидат искористени за спроведување на иницијативата Дијана. Ветувам дека ќе ги надгледувам сите овие трансакции за да обезбедам апсолутна транспарентност.

Ако никој не сака да учествува, добро, тоа е DefCon, каде што работите се случуваат. На последниот слајд можете да го видите мојот вистински профил на Твитер, затоа погодете ме, ви благодарам многу!

Аукцијата започнува со понуда од 1 долар, па јас ќе одам напред и ќе ја објавам оваа реклама токму сега. Ви благодариме повторно момци, вие сте неверојатни!

Некои реклами 🙂

Ви благодариме што останавте со нас. Дали ви се допаѓаат нашите написи? Сакате да видите поинтересна содржина? Поддржете не со нарачка или препорака на пријатели, облак VPS за програмери од 4.99 долари, уникатен аналог на сервери на почетно ниво, кој беше измислен од нас за вас: Целата вистина за VPS (KVM) E5-2697 v3 (6 јадра) 10GB DDR4 480GB SSD 1Gbps од 19 долари или како да споделите сервер? (достапен со RAID1 и RAID10, до 24 јадра и до 40 GB DDR4).

Dell R730xd 2 пати поевтин во центарот за податоци Equinix Tier IV во Амстердам? Само овде 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 телевизор од 199 долари во Холандија! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - од 99 долари! Прочитајте за Како да се изгради инфраструктурна корп. класа со употреба на сервери Dell R730xd E5-2650 v4 вредни 9000 евра за денар?

Извор: www.habr.com