परिषद ब्लॅक हॅट यूएसए. श्रीमंत व्हा किंवा मरा: ब्लॅक हॅट पद्धती वापरून ऑनलाइन पैसे कमवा. भाग 2

परिषद ब्लॅक हॅट यूएसए. श्रीमंत व्हा किंवा मरा: ब्लॅक हॅट पद्धती वापरून ऑनलाइन पैसे कमवा. भाग 1

Hire2Hack नावाची एक साइट आहे, जी पासवर्डच्या "पुनर्प्राप्तीसाठी" विनंत्या देखील स्वीकारते. येथे सेवेची किंमत $150 पासून सुरू होते. मला बाकीच्यांबद्दल माहिती नाही, पण तुम्हाला त्यांना तुमच्याबद्दल माहिती द्यावी लागेल कारण तुम्ही त्यांना पैसे देणार आहात. नोंदणी करण्यासाठी, तुम्हाला वापरकर्तानाव, ईमेल, पासवर्ड इत्यादी प्रदान करणे आवश्यक आहे. गंमत म्हणजे ते अगदी वेस्टर्न युनियन बदल्या स्वीकारतात.

हे लक्षात घेण्यासारखे आहे की वापरकर्तानावे ही खूप मौल्यवान माहिती असते, विशेषत: जेव्हा ईमेल पत्त्याशी संबंधित असते. मला सांगा, मेलबॉक्सची नोंदणी करताना तुमच्यापैकी कोण तुमचे खरे नाव दर्शवते? कोणीही नाही, हे मजेदार आहे!

त्यामुळे, ईमेल पत्ते ही मौल्यवान माहिती आहे, विशेषत: जर तुम्ही ऑनलाइन खरेदी करत असाल किंवा डेटिंग साइटवर तुमच्या जोडीदाराच्या फ्लिंगचा मागोवा घेऊ इच्छित असाल. तुम्ही विक्रेता असल्यास, तुमचे कोणते ग्राहक किंवा सदस्य सध्या तुमच्या कोणत्याही स्पर्धकांच्या सेवा वापरत आहेत हे तपासण्यासाठी तुम्ही ईमेल पत्ते वापरू शकता.

म्हणून, फिशिंग आक्रमणकर्ते वास्तविक वापरकर्त्याच्या पत्त्यांसाठी मोठे पैसे देतात. याव्यतिरिक्त, ते वेळ-आधारित हल्ले वापरून वैध ईमेल पत्ते खाण्यासाठी पासवर्ड आणि लॉगिन पुनर्प्राप्ती विंडो वापरतात. अनेक प्रमुख ई-कॉमर्स आणि सोशल मीडिया पोर्टल्स वैध ईमेल पत्त्यांच्या चोरीला एक समस्या मानत आहेत ज्यामुळे बरेच नुकसान होऊ शकते कारण या क्षेत्रात मनोरंजक अभ्यास प्रकाशित झाले आहेत. म्हणून आपण दोन आघाड्यांवर लढले पाहिजे - वेळेच्या हल्ल्यांविरूद्ध आणि अशा प्रकारच्या माहितीच्या गळतीविरूद्ध.

आम्ही इलेक्ट्रॉनिक कूपनला पैशात बदलतो

जेरेमी ग्रॉसमन: म्हणून, आम्ही ऑनलाइन फसवणुकीचे तीन मार्ग पाहिले आहेत आणि आता आम्ही पुढे जात आहोत. पुढील मार्ग म्हणजे eCoupons चे पैशात रूपांतर करणे. ही कूपन ऑनलाइन खरेदीसाठी वापरली जातात. ग्राहक त्यांचा युनिक आयडी प्रविष्ट करतो आणि त्यांच्या खरेदीवर सूट लागू केली जाते. प्रमुख ऑनलाइन किरकोळ विक्रेते ग्राहकांना सवलत कार्यक्रम देतात, ज्यांना AmEx द्वारे समर्थन दिले जाते.

तुमच्यापैकी अनेकांना माहित आहे की कूपन काही ते दोनशे डॉलर्सपर्यंत सूट देतात आणि 16-अंकी ID सह येतात. या संख्या खूप स्थिर असतात आणि सहसा क्रमाने दिसतात. सुरुवातीला, प्रति ऑर्डर फक्त एक कूपनला परवानगी होती, परंतु नंतर, कार्यक्रमाची लोकप्रियता वाढल्याने हे निर्बंध उठवण्यात आले आणि आता एका ऑर्डरसह 3 पेक्षा जास्त कूपन वापरता येतात.

कोणीतरी एक स्क्रिप्ट विकसित केली आहे जी हजारो संभाव्य वैध सवलत कूपन ओळखण्याचा प्रयत्न करते. विक्रेत्यांना 50 हजार डॉलर्सपेक्षा जास्त किमतीच्या ऑर्डरची माहिती आहे, ज्यासाठी पैशाऐवजी 200 किंवा अधिक कूपन दिले गेले. सहमत आहे, ही एक चांगली ख्रिसमस भेट आहे!

समस्या बर्याच काळापासून लक्ष न दिला गेलेली गेली कारण कार्यक्रमाने चांगले काम केले, प्रत्येकाने कूपन वापरले आणि प्रत्येकजण आनंदी होता. प्रोग्रामच्या लोड शेड्युलिंग सिस्टीमला प्रोसेसर लोडमध्ये 90% वाढ आढळून येईपर्यंत हे चालू राहिले जेव्हा लोक आयडी क्रमांकांद्वारे स्क्रोल करत होते, ज्यांनी सवलत दिली त्यांची निवड केली.

व्यापार्‍यांनी एफबीआयला या प्रकरणाची चौकशी करण्यास सांगितले कारण त्यांना काहीतरी चुकीचे असल्याचा संशय आला. परंतु समस्या अशी होती की माल अस्तित्वात नसलेल्या पत्त्यावर पाठविला जात होता आणि यामुळे त्यांचा गोंधळ उडाला. हे निष्पन्न झाले की हल्लेखोराने डिलिव्हरी सेवेसह कट रचला, ज्याने माल अगोदरच "अडथळा" केला.

या प्रकरणात मनोरंजक गोष्ट अशी आहे की कूपन हे चलन नसून ते केवळ विपणन साधने आहेत. तथापि, व्यवसाय तर्कशास्त्रातील त्रुटींमुळे गुप्त सेवा समाविष्ट करण्याची गरज निर्माण झाली, ज्याला डिलिव्हरी सेवेद्वारे फसवणूकीच्या तथ्यांचा सामना करावा लागला, ज्याने सिस्टमचा त्याच्या बाजूने वापर केला.

बनावट खात्यांमधून पैसे मिळवणे

ट्रे फोर्ड: ही माझ्या आवडत्या कथांपैकी एक आहे. "रिअल लाइफ: ऑफिस स्पेस हॅकिंग." मला वाटते की तुम्ही हॅकर्स "ऑफिस स्पेस" बद्दलचा चित्रपट पाहिला असेल. चला ही प्रक्रिया समजून घेऊ. तुमच्यापैकी किती जणांनी ऑनलाइन बँकिंगचा वापर केला आहे?

छान, प्रत्येकाने कबूल केले की त्यांनी ते वापरले. एक मनोरंजक गोष्ट म्हणजे ACH द्वारे ऑनलाइन बिले भरण्याची क्षमता. ACH "ऑटोमेटेड क्लिअरिंग हाऊस" असे कार्य करते. समजा मला जेरेमीकडून कार घ्यायची आहे आणि मी माझ्या खात्यातून थेट त्याच्या खात्यात पैसे ट्रान्सफर करणार आहे. मी मुख्य पेमेंट करण्यापूर्वी, माझ्या वित्तीय संस्थेने सर्वकाही व्यवस्थित असल्याची खात्री करणे आवश्यक आहे. म्हणून, पक्षांची आर्थिक खाती आणि राउटिंग पत्ते व्यवस्थित आहेत आणि क्लायंटला पैसे मिळाले आहेत याची पडताळणी करण्यासाठी, प्रथम प्रणाली काही सेंट्स ते 2 डॉलर्सपर्यंत काही लहान रक्कम हस्तांतरित करते. हे हस्तांतरण योग्य रीतीने पूर्ण केल्याचे समाधान झाल्यावर, ते पूर्ण देयक अग्रेषित करण्यास तयार असतात. हे कायदेशीर आहे की नाही, वापरकर्ता कराराच्या अटींचे पालन करते की नाही याबद्दल आम्ही वाद घालू शकतो, परंतु मला सांगा, तुमच्यापैकी किती लोकांचे PayPal खाते आहे? किती लोकांकडे एकाधिक PayPal आयडी आहेत? हे कदाचित पूर्णपणे कायदेशीर आहे आणि अटी आणि नियमांचे पालन करते.

आता कल्पना करा की ही यंत्रणा भरपूर पैसे कमवण्यासाठी वापरली जाऊ शकते. एक साधी स्क्रिप्ट सेट करून अशी 80 हजार खाती तयार करण्याचा प्रभाव वापरण्याबद्दल आम्ही बोलत आहोत. तुम्हाला फक्त एका गोष्टीकडे लक्ष देणे आवश्यक आहे ते म्हणजे आम्ही आमची कथा स्थानिक प्रॉक्सी, RSnake स्क्रिप्ट, इतर हॅकिंग टूल वापरून सुरू केली ज्याने आम्हाला पैसे कमविण्यास मदत करावी, परंतु आता आम्ही परत येऊन हॅकिंग कसे सोपे करावे हे दाखवणार आहोत. , जेणेकरून तुम्ही पैसे कमवण्यासाठी फक्त एक ब्राउझर वापरू शकता.

हा विशिष्ट हल्ला वैयक्तिक स्वरूपाचा आहे. कॅलिफोर्नियातील 22 वर्षीय मायकेल लार्जेंटने 58 बनावट ब्रोकरेज खाती तयार करण्यासाठी साध्या स्क्रिप्टचा वापर केला. या खात्यांच्या बनावट वापरकर्त्यांना कार्टून पात्रांची नावे देऊन त्याने ती श्वाब, ईट्रेड आणि इतर काही प्रणालींमध्ये उघडली.

यापैकी प्रत्येक खात्यासाठी, त्याने निधीचे संपूर्ण हस्तांतरण न करता केवळ ACH सत्यापन हस्तांतरण वापरले. परंतु त्याच्याकडे एक संयुक्त खाते आहे ज्यामध्ये हे सर्व सत्यापन निधी प्रवाहित झाले आणि नंतर ते स्वतःकडे हस्तांतरित केले. हे चांगले वाटते - हे खूप पैसे नाही, परंतु एकूणच यामुळे त्याला खूप भरीव उत्पन्न मिळाले. ऑफिस स्पेस या चित्रपटाच्या कल्पनेला अनुसरून त्याने अशा प्रकारे पैसे कमवले. मनोरंजक गोष्ट अशी आहे की येथे काहीही बेकायदेशीर नाही - त्याने फक्त या सर्व छोट्या रकमा गोळा केल्या, परंतु त्याने ते खूप लवकर केले.

त्याने Google Checkout प्रणालीवर $8225 आणि eTrade आणि Schwab प्रणालीवर $50225 कमावले. त्यानंतर त्यांनी ही रक्कम क्रेडिट कार्डमध्ये काढून गंडा घातला. ही सर्व हजारो खाती एका व्यक्तीची असल्याचे बँकेच्या लक्षात आल्यावर बँकेच्या कर्मचाऱ्यांनी त्याला बोलावून विचारले की, त्याने असे का केले, तो पैसे चोरतोय हे त्याला समजत नाही का? ज्याला मायकेलने उत्तर दिले की त्याला समजले नाही आणि तो काहीतरी बेकायदेशीर करत आहे हे माहित नाही.

तुमच्या आजूबाजूला फॉलो करणाऱ्या आणि तुमच्याबद्दल जास्तीत जास्त जाणून घेऊ इच्छिणाऱ्या सीक्रेट सर्व्हिस लोकांशी नवीन संबंध निर्माण करण्याचा हा एक चांगला मार्ग आहे. मी पुन्हा एकदा सांगतो - या योजनेची सर्वात मजेदार गोष्ट म्हणजे येथे काहीही बेकायदेशीर नव्हते. त्याला देशभक्ती कायद्याखाली ताब्यात घेण्यात आले. देशभक्त कायदा काय आहे कोणास ठाऊक?

हे बरोबर आहे, हा एक कायदा आहे जो दहशतवादाचा सामना करण्याच्या क्षेत्रात गुप्तचर सेवांच्या अधिकारांचा विस्तार करतो. या व्यक्तीने कार्टून आणि कॉमिक्समधील नावे वापरली, म्हणून ते त्याला बनावट वापरकर्तानावे वापरल्याबद्दल अटक करू शकले. म्हणून उपस्थित असलेल्यांनी त्यांच्या मेलबॉक्सेससाठी काल्पनिक नावे वापरण्याची काळजी घ्यावी - हे बेकायदेशीर मानले जाऊ शकते!

सीक्रेट सर्व्हिसचा आरोप चार मुद्द्यांवर आधारित होता: संगणक फसवणूक, इंटरनेट फसवणूक आणि मेल फसवणूक, परंतु पैसे मिळविण्याची कृती पूर्णपणे कायदेशीर असल्याचे आढळले कारण त्याने वास्तविक खाते वापरले. ते योग्यरित्या केले गेले की नाही, नैतिकदृष्ट्या किंवा नाही हे मी सांगू शकत नाही, परंतु मुळात मायकेलने वेबसाइटवर सूचीबद्ध केलेल्या अटी आणि शर्तींचे पालन केले आहे, त्यामुळे कदाचित ते फक्त एक अतिरिक्त वैशिष्ट्य आहे.

ASP द्वारे बँका हॅकिंग

जेरेमी ग्रॉसमन: तुम्हाला माहिती आहे, मी खूप प्रवास करतो आणि अशा लोकांना भेटतो जे तांत्रिकदृष्ट्या जाणकार आहेत किंवा त्याउलट, तंत्रज्ञानात अजिबात पारंगत नाहीत. आणि जेव्हा आपण जीवनाबद्दल बोलतो तेव्हा ते विचारतात की मी कुठे काम करतो. जेव्हा मी उत्तर देतो की मी माहिती सुरक्षा करतो, तेव्हा ते विचारतात की ते काय आहे. मी स्पष्ट करतो, आणि मग ते म्हणतात: “अरे, म्हणजे तुम्ही बँक हॅक करू शकता”!

म्हणून, जेव्हा तुम्ही बँक प्रत्यक्षात कशी हॅक केली जाऊ शकते हे समजावून सांगण्यास सुरुवात करता, तेव्हा तुम्ही ASP आर्थिक अनुप्रयोग प्रदात्यांद्वारे हॅकिंगबद्दल बोलत आहात. अॅप्लिकेशन सर्व्हिस प्रोव्हायडर अशा कंपन्या आहेत ज्या त्यांच्या ग्राहकांना त्यांचे स्वतःचे सॉफ्टवेअर आणि हार्डवेअर भाड्याने देतात - बँका, क्रेडिट युनियन आणि इतर वित्तीय कंपन्या.

त्यांच्या सेवा छोट्या बँका आणि तत्सम कंपन्या वापरतात ज्यासाठी त्यांचे स्वतःचे सॉफ्टवेअर आणि हार्डवेअर असणे आर्थिकदृष्ट्या फायदेशीर नाही. म्हणून ते एएसपी क्षमता भाड्याने घेतात, त्यांना मासिक किंवा वार्षिक पैसे देतात.

एएसपींना हॅकर्सकडून खूप लक्ष वेधले जाते कारण एक बँक हॅक करण्याऐवजी ते एकाच वेळी 600 किंवा हजार बँका हॅक करू शकतात. म्हणून एएसपी वाईट लोकांसाठी एक अतिशय मनोरंजक लक्ष्य सादर करतात.

म्हणून, ASP कंपन्या तीन महत्त्वाच्या URL पॅरामीटर्सवर आधारित बँकांच्या संपूर्ण समूहाला सेवा देतात: client ID client_ID, bank ID bank_ID आणि खाते ID acct_ID. प्रत्येक ASP क्लायंटचे स्वतःचे अद्वितीय अभिज्ञापक असते, जे बहुधा अनेक बँकिंग साइटवर वापरले जाऊ शकते. प्रत्येक बँकेकडे प्रत्येक आर्थिक अनुप्रयोगासाठी कितीही वापरकर्ता खाती असू शकतात - बचत प्रणाली, खाते पडताळणी प्रणाली, पेमेंट प्रणाली इ. आणि प्रत्येक आर्थिक अनुप्रयोगाचा स्वतःचा आयडी असतो. शिवाय, या ऍप्लिकेशन सिस्टममधील प्रत्येक क्लायंट खात्याचा स्वतःचा आयडी देखील आहे. तर आमच्याकडे तीन खाते प्रणाली आहेत.

मग आम्ही एकाच वेळी 600 बँका कसे हॅक करू? प्रथम आपण याप्रमाणे URL स्ट्रिंगचा शेवट पाहतो: website/app.cgi?client_id=10&bank_id=100&acct_id=1000 आणि acct_id ला एका अनियंत्रित मूल्य #X ने बदलण्याचा प्रयत्न करा, त्यानंतर आम्हाला खालील सामग्रीसह एक मोठा, लाल, त्रुटी संदेश मिळेल: "खाते #X बँक #Y चे मालक आहे" (खाते #X बँकेचे #Y चे आहे). पुढे, आम्ही bank_id घेतो, ब्राउझरमध्ये #Y मध्ये बदलतो आणि संदेश प्राप्त होतो: "बँक #Y ग्राहक #Z च्या मालकीची आहे" (बँक #Y ग्राहक #Z च्या मालकीची आहे).

शेवटी, आम्ही client_id घेतो, त्याला #Z नियुक्त करतो - आणि तेच आहे, आम्ही ज्या खात्यात प्रवेश करू इच्छित होतो त्या खात्यात प्रवेश करतो. आम्ही यशस्वीरित्या सिस्टम हॅक केल्यानंतर, आम्ही त्याच प्रकारे इतर कोणत्याही बँक खात्यात, किंवा बँक, किंवा ग्राहक खात्यात प्रवेश करू शकतो. आम्ही सिस्टममधील प्रत्येक खात्यापर्यंत पोहोचू शकतो. येथे अधिकृततेचा कोणताही इशारा नाही. ते फक्त एकच गोष्ट तपासतात की तुम्ही तुमच्या आयडीने लॉग इन केले आहे आणि आता तुम्ही मोकळेपणाने पैसे काढू शकता, ट्रान्सफर करू शकता इ.

एके दिवशी आमच्या ASP नसलेल्या ग्राहकांपैकी एका ग्राहकाने या असुरक्षिततेबद्दल आमची माहिती ASP वापरणार्‍या दुसर्‍या ग्राहकाकडे पाठवली आणि त्यांना सांगितले की एक समस्या आहे ज्याचे निराकरण करणे आवश्यक आहे. आम्ही त्यांना सांगितले की अधिकृतता सादर करण्यासाठी आम्हाला कदाचित संपूर्ण अर्ज पुन्हा लिहावा लागेल आणि क्लायंट आर्थिक व्यवहार करण्यासाठी अधिकृत आहे की नाही हे सिस्टम तपासेल आणि यासाठी थोडा वेळ लागेल.

दोन दिवसांनंतर त्यांनी आम्हाला प्रतिसाद पाठवला की त्यांनी आधीच सर्वकाही स्वतः निश्चित केले आहे - त्यांनी URL दुरुस्त केला आहे जेणेकरून त्रुटी संदेश यापुढे दिसणार नाही. अर्थात, ते छान होते, आणि त्यांनी त्यांच्या “उत्कृष्ट” हॅकिंग तंत्राने काय केले हे पाहण्यासाठी आम्ही स्त्रोत कोड पाहण्याचा निर्णय घेतला. म्हणून, त्यांनी फक्त HTML स्वरूपात त्रुटी संदेश प्रदर्शित करणे थांबवले. एकूणच, आम्ही या क्लायंटशी एक अतिशय मनोरंजक संभाषण केले. ते म्हणाले की ते या समस्येचे त्वरीत निराकरण करू शकत नसल्यामुळे, दीर्घकालीन असुरक्षा पूर्णपणे दुरुस्त करण्याच्या आशेने त्यांनी आत्ताच तसे करण्याचा निर्णय घेतला.

रिव्हर्स मनी ट्रान्सफर

फसवणुकीची दुसरी पद्धत, ज्याबद्दल मी थोडक्यात बोलणार आहे, ती म्हणजे रिव्हर्स मनी ट्रान्सफर. हे ऑपरेशन अनेक बँकिंग अनुप्रयोगांमध्ये केले जाते. खाते A मधून खाते B मध्ये $10000 हस्तांतरित करताना, ऑपरेशन सूत्राने तार्किकदृष्ट्या असे कार्य केले पाहिजे:

A = A - ($10,000)
B = B + ($10,000)

म्हणजेच, A खात्यातून $10000 काढले जातात आणि खाते B मध्ये जोडले जातात.

मनोरंजक गोष्ट अशी आहे की आपण योग्य हस्तांतरण रक्कम प्रविष्ट केली आहे की नाही हे बँक तपासत नाही. उदाहरणार्थ, तुम्ही धन संख्या एका ऋणासोबत बदलू शकता, म्हणजेच खाते A मधून B खात्यात $10000 हस्तांतरित करा. व्यवहाराचे सूत्र असे दिसेल:

A = A — (-$10,000)
B = B + (-$10,000)

म्हणजेच, खाते A मधून पैसे डेबिट करण्याऐवजी, ते खाते B मधून डेबिट केले जातील आणि A खात्यात जमा केले जातील. हे वेळोवेळी घडते आणि मनोरंजक परिणाम आणतात. या स्लाइडच्या तळाशी तुम्ही संशोधन लेखाची लिंक पाहू शकता बँक ब्रेकिंग (आर्थिक अनुप्रयोगांमध्ये संख्यात्मक प्रक्रियेतील भेद्यता).

हे गोलाकार त्रुटींसह घडणार्‍या समान गोष्टींचे वर्णन करते. Corsaire च्या या लेखात बरीच मनोरंजक सामग्री आहे ज्याने आम्हाला आमच्या स्वतःच्या काही उपायांसाठी सामग्री प्रदान केली आहे.

पण मागील समस्येकडे परत जाऊया. आम्ही ASP सिक्युरिटीशी संपर्क साधला आणि आम्हाला खालील प्रतिसाद मिळाला: "अंतर्गत व्यवसाय नियंत्रणे अशा समस्यांना प्रतिबंध करतील." आम्ही म्हणालो, "ठीक आहे, त्यांची वेबसाइट पाहू." काही आठवड्यांनंतर, आम्ही आमच्या क्लायंटसोबत काम करत राहिल्यानंतर, आम्हाला त्यांच्याकडून हा चेक मेलमध्ये प्राप्त झाला:

येथे असे म्हटले आहे की आमच्या कंपनी WH द्वारे केलेल्या चाचणीसाठी हे $2 शुल्क आहे. अशा प्रकारे आपण पैसे कमवतो!

ती पावती माझ्या डेस्कवर अजूनही आहे. अशा दोन चाचण्यांसाठी आम्हाला 4 रुपये मिळू शकतात!

परंतु काही महिन्यांनंतर आम्ही एका विशिष्ट ग्राहकाकडून ऐकले की $70000 बेकायदेशीरपणे पूर्व युरोपीय देशांमध्ये हस्तांतरित केले गेले आहेत. पैसे परत करता आले नाहीत कारण खूप उशीर झाला होता आणि ASP त्यांचा क्लायंट गमावला होता. या गोष्टी घडतात, परंतु आम्ही फॉरेन्सिक शास्त्रज्ञ नसल्यामुळे आम्हाला हे कधीच आढळले नाही की या असुरक्षिततेमुळे इतर किती ग्राहक प्रभावित झाले आहेत. कारण या योजनेतील प्रत्येक गोष्ट पुन्हा पूर्णपणे कायदेशीर दिसते - तुम्ही फक्त URL चे स्वरूप बदलत आहात.

टेलिशॉपिंगमधून खरेदी

ट्रे फोर्ड: आता मी तुम्हाला खरोखर तांत्रिक हॅकबद्दल सांगणार आहे, म्हणून काळजीपूर्वक ऐका. आपल्या सर्वांना QVC नावाचे छोटे टेलिव्हिजन स्टेशन माहित आहे, मला खात्री आहे की तुम्ही या टीव्ही स्टोअरमधून कधीतरी काहीतरी खरेदी कराल.

हे जाणून घ्या की जेव्हा तुम्ही ऑनलाइन काहीतरी खरेदी करता, साइटची पर्वा न करता, कुठेही क्लिक करू नका कारण त्यानंतर लगेच तुमच्या ऑर्डरवर प्रक्रिया केली जाईल! तुम्ही ताबडतोब तुमचा विचार बदलू शकता आणि व्यवहार थांबवू शकता. पण काही दिवसांनंतर तुम्हाला मेलमध्ये जंकचा एक समूह येतो ज्यासाठी तुम्हाला लगेच पैसे द्यावे लागतात.

क्वांटिना मूर-पेरी, ग्रीन्सबोरो, नॉर्थ कॅरोलिना येथील 33 वर्षीय प्रमाणित हॅकर प्रविष्ट करा. तिने आधी उदरनिर्वाहासाठी काय केले हे मला माहित नाही, परंतु तिने कथितरित्या केलेल्या यादृच्छिक व्यवहारानंतर तिने पैसे कसे कमवायला सुरुवात केली हे मी तुम्हाला सांगू शकतो, जरी तिने साइटवरील व्यवहार जवळजवळ त्वरित रद्द केला.

या सर्व “ऑर्डर केलेल्या” गोष्टी QVC वरून तिच्या मेलिंग पत्त्यावर येऊ लागल्या - महिलांच्या हँडबॅग्ज, घरगुती उपकरणे, दागिने, इलेक्ट्रॉनिक्स. तुम्ही ऑर्डर न केलेल्या मेलमध्ये तुम्हाला कोणीतरी पाठवले तर तुम्ही काय कराल? ते बरोबर आहे, काही नाही! हे लगेच उघड आहे की आपले लोक ...

तथापि, आपल्याला विनामूल्य शिपिंग मिळते आणि विनामूल्य शिपिंग हा एक फायदा आहे! शेवटी, पार्सल आधीपासूनच मेलमध्ये आहेत, तुम्हाला ते कुठेही पाठवण्याची गरज नाही. जर ही एक मानक व्यवसाय प्रक्रिया असेल, तर तुम्ही ती कशी वापरू शकता? मे ते नोव्हेंबर या कालावधीत तिच्या पोस्टल पत्त्यावर आलेल्या 1800 पार्सलचे काय करायचे? तर, या महिलेने या सर्व गोष्टींचा eBay वर लिलाव केला आणि ही सर्व रद्दी विकून तिचा नफा झाला $412000! तिने हे कसे केले ते अगदी सोपे आहे! तिने पोस्ट ऑफिसला सांगितले की कोणीतरी ही सर्व पॅकेजेस QVC वरून तिच्या पत्त्यावर ऑर्डर केली आहेत, परंतु तिला ते पुन्हा पॅक करणे आणि प्राप्तकर्त्यांना पाठवणे कठीण जात आहे, म्हणून ते मूळ QVC पॅकेजिंगमध्ये पाठवलेले असल्याची खात्री करा!

तुम्ही बघू शकता, हा एक अतिशय तांत्रिक उपाय आहे! तथापि, eBay वर वस्तू विकत घेतलेल्या 2 लोकांना QVC पॅकेजिंगमध्ये मिळाल्यानंतर QVC या समस्येबद्दल चिंतित झाले. फेडरल कोर्टाने महिलेला मेल फसवणूक केल्याप्रकरणी दोषी ठरवले.

अशा प्रकारे, ऑर्डर रद्द करण्याच्या एका साध्या तांत्रिक अडचणामुळे या महिलेला मोठ्या प्रमाणात पैसे कमविण्याची परवानगी मिळाली.

37:40 मि

परिषद ब्लॅक हॅट यूएसए. श्रीमंत व्हा किंवा मरा: ब्लॅक हॅट पद्धती वापरून ऑनलाइन पैसे कमवा. भाग 3

काही जाहिराती 🙂

आमच्यासोबत राहिल्याबद्दल धन्यवाद. तुम्हाला आमचे लेख आवडतात का? अधिक मनोरंजक सामग्री पाहू इच्छिता? ऑर्डर देऊन किंवा मित्रांना शिफारस करून आम्हाला समर्थन द्या, $4.99 पासून विकसकांसाठी क्लाउड VPS, एंट्री-लेव्हल सर्व्हरच्या अनन्य अॅनालॉगवर Habr वापरकर्त्यांसाठी 30% सवलत, ज्याचा शोध आम्ही तुमच्यासाठी लावला आहे: VPS (KVM) E5-2650 v4 (6 Cores) 10GB DDR4 240GB SSD 1Gbps बद्दल संपूर्ण सत्य $20 पासून किंवा सर्व्हर कसा शेअर करायचा? (RAID1 आणि RAID10 सह उपलब्ध, 24 कोर पर्यंत आणि 40GB DDR4 पर्यंत).

Dell R730xd 2 पट स्वस्त? फक्त इथेच 2 x इंटेल टेट्राडेका-कोर Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 टीव्ही $199 पासून नेदरलँड मध्ये! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 पासून! बद्दल वाचा इन्फ्रास्ट्रक्चर कॉर्पोरेशन कसे तयार करावे. डेल R730xd E5-2650 v4 सर्व्हरचा वापर करून 9000 युरो किमतीचा वर्ग?

स्त्रोत: www.habr.com