सम्मेलन ब्ल्याक ह्याट संयुक्त राज्य अमेरिका। धनी हुनुहोस् वा मर्नुहोस्: ब्ल्याक ह्याट विधिहरू प्रयोग गरेर अनलाइन पैसा कमाउनुहोस्। भाग ३

सम्मेलन ब्ल्याक ह्याट संयुक्त राज्य अमेरिका। धनी हुनुहोस् वा मर्नुहोस्: ब्ल्याक ह्याट विधिहरू प्रयोग गरेर अनलाइन पैसा कमाउनुहोस्। भाग ३

त्यहाँ Hire2Hack भनिने साइट छ, जसले पासवर्डहरूको "रिकभरी" को लागि अनुरोधहरू पनि स्वीकार गर्दछ। यहाँ सेवाको लागत $ 150 बाट सुरु हुन्छ। मलाई बाँकीको बारेमा थाहा छैन, तर तपाईंले तिनीहरूलाई आफ्नो बारेमा जानकारी दिनु पर्छ किनभने तपाईंले तिनीहरूलाई तिर्न जाँदै हुनुहुन्छ। दर्ता गर्न, तपाईंले प्रयोगकर्ता नाम, इमेल, पासवर्ड, र यति प्रदान गर्न आवश्यक छ। रमाइलो कुरा यो हो कि उनीहरूले वेस्टर्न युनियन स्थानान्तरण पनि स्वीकार गर्छन्।

यो नोट गर्न लायक छ कि प्रयोगकर्तानामहरू धेरै मूल्यवान जानकारी हुन्, विशेष गरी जब इमेल ठेगानासँग सम्बन्धित हुन्छ। मलाई भन्नुहोस्, मेलबक्स दर्ता गर्दा तपाइँ मध्ये कसले तपाइँको वास्तविक नाम संकेत गर्दछ? कोही छैन, यो रमाइलो छ!

त्यसोभए, इमेल ठेगानाहरू बहुमूल्य जानकारी हुन्, विशेष गरी यदि तपाईं अनलाइन किनमेल गर्दै हुनुहुन्छ वा डेटिङ साइटमा आफ्नो जीवनसाथीको फ्लिङ ट्र्याक गर्न चाहनुहुन्छ भने। यदि तपाइँ बिक्रेता हुनुहुन्छ भने, तपाइँ तपाइँको ग्राहकहरु वा ग्राहकहरु मध्ये कुन को हाल तपाइँको प्रतिस्पर्धीहरु को सेवाहरु को उपयोग गरीरहेको छ भनेर जाँच गर्न को लागी ईमेल ठेगानाहरु को उपयोग गर्न सक्नुहुन्छ।

त्यसकारण, फिसिङ आक्रमणकारीहरूले वास्तविक प्रयोगकर्ता ठेगानाहरूको लागि ठूलो पैसा तिर्छन्। थप रूपमा, तिनीहरूले समय-आधारित आक्रमणहरू प्रयोग गरेर वैध इमेल ठेगानाहरू खानमा पासवर्ड र लगइन रिकभरी विन्डोहरू प्रयोग गर्छन्। धेरै प्रमुख ई-कमर्स र सोशल मिडिया पोर्टलहरूले वैध इमेल ठेगानाहरूको चोरीलाई समस्याको रूपमा विचार गरिरहेका छन् जुन यस क्षेत्रमा रोचक अध्ययनहरू प्रकाशित भएकाले धेरै क्षति हुन सक्छ। त्यसैले हामीले दुईवटा मोर्चामा लड्नु पर्छ - समय आक्रमण विरुद्ध र यस प्रकारको सूचना चुहावट विरुद्ध।

हामी इलेक्ट्रोनिक कुपनलाई पैसामा परिणत गर्छौं

जेरेमी ग्रोसम्यान: त्यसोभए, हामीले अनलाइन ठगीका तीनवटा तरिकाहरू हेरेका छौं र अब हामी अघि बढिरहेका छौं। अर्को तरिका भनेको eCoupons लाई पैसामा बदल्नु हो। यी कुपनहरू अनलाइन किनमेलको लागि प्रयोग गरिन्छ। ग्राहकले आफ्नो अद्वितीय आईडी प्रविष्ट गर्दछ र छुट उनीहरूको खरिदमा लागू हुन्छ। प्रमुख अनलाइन रिटेलरहरूले ग्राहकहरूलाई छुट कार्यक्रमहरू प्रस्ताव गर्छन्, जुन AmEx द्वारा समर्थित छन्।

तपाईं मध्ये धेरैलाई थाहा छ कि कुपनले केही देखि दुई सय डलर सम्मको छुट प्रदान गर्दछ र 16-अङ्कको ID संग आउँछ। यी संख्याहरू धेरै स्थिर छन् र सामान्यतया क्रमबद्ध रूपमा देखा पर्दछ। सुरुमा, प्रति अर्डर मात्र एक कुपन अनुमति थियो, तर पछि, कार्यक्रम लोकप्रियता बढ्दै जाँदा, यी प्रतिबन्धहरू हटाइयो, र अब एक अर्डरमा 3 भन्दा बढी कुपनहरू प्रयोग गर्न सकिन्छ।

कसैले एक स्क्रिप्ट विकास गरेको छ जसले हजारौं सम्भावित मान्य छुट कुपनहरू पहिचान गर्ने प्रयास गर्दछ। बिक्रेताहरूलाई 50 हजार डलर भन्दा बढी मूल्यको अर्डरहरू थाहा छ, जसको लागि पैसाको सट्टा 200 वा बढी कुपनहरू भुक्तान गरिएको थियो। सहमत, यो एक राम्रो क्रिसमस उपहार हो!

समस्या लामो समयको लागि ध्यान नदिइयो किनभने कार्यक्रमले राम्रो काम गर्यो, सबैले कुपनहरू प्रयोग गरे र सबै खुसी थिए। यो कार्यक्रमको लोड शेड्युलिंग प्रणालीले प्रोसेसर लोडमा 90% वृद्धि पत्ता नलागेसम्म जारी रह्यो जब मानिसहरूले ID नम्बरहरू मार्फत स्क्रोल गर्दै थिए, छुट प्रदान गर्नेहरूलाई चयन गर्दै।

व्यापारीहरूले FBI लाई यस केसको अनुसन्धान गर्न आग्रह गरे किनभने उनीहरूलाई केही गलत भएको शंका थियो। तर समस्या यो थियो कि सामानहरू अवस्थित नभएको ठेगानामा पठाइँदै थियो, र यसले उनीहरूलाई अलमलमा पारेको थियो। यो पत्ता लाग्यो कि आक्रमणकारीले डेलिभरी सेवाको साथ षड्यन्त्रमा प्रवेश गर्यो, जसले सामानहरू पहिले नै "रोक्यो"।

यस केसको बारेमा चाखलाग्दो कुरा के हो भने कुपनहरू मुद्रा होइनन्, तिनीहरू केवल मार्केटिङ उपकरणहरू हुन्। जे होस्, व्यापार तर्कमा त्रुटिहरूले गोप्य सेवालाई समावेश गर्नुपर्ने आवश्यकता निम्त्यायो, जुन डेलिभरी सेवाद्वारा धोखाधडीको तथ्यहरूको सामना गर्नुपरेको थियो, जसले प्रणालीलाई आफ्नो पक्षमा प्रयोग गर्‍यो।

नक्कली खाताबाट पैसा कमाउने

ट्रे फोर्ड: यो मेरो मनपर्ने कथाहरू मध्ये एक हो। "वास्तविक जीवन: अफिस स्पेस ह्याकिंग।" मलाई लाग्छ तपाईंले ह्याकरहरू "अफिस स्पेस" को बारेमा चलचित्र हेर्नुभएको छ। यो प्रक्रिया बुझौं। तपाईं मध्ये कतिले अनलाइन बैंकिङ प्रयोग गर्नुभएको छ?

राम्रो, सबैले स्वीकार गरे कि तिनीहरूले यसलाई प्रयोग गरे। एउटा चाखलाग्दो कुरा भनेको ACH मार्फत अनलाइन बिलहरू तिर्न सक्ने क्षमता हो। ACH "स्वचालित क्लियरिङ हाउस" ले यसरी काम गर्दछ। मानौं म जेरेमीबाट कार किन्न चाहन्छु र म मेरो खाताबाट सीधै उसको खातामा पैसा स्थानान्तरण गर्न जाँदैछु। मैले मुख्य भुक्तान गर्नु अघि, मेरो वित्तीय संस्थाले सबै कुरा व्यवस्थित छ भनी सुनिश्चित गर्न आवश्यक छ। तसर्थ, प्रणालीले पक्षहरूको वित्तीय खाता र राउटिंग ठेगानाहरू क्रमबद्ध छन् र ग्राहकले पैसा प्राप्त गरेको छ भनी प्रमाणित गर्नको लागि केही सेन्टहरूबाट 2 डलरमा केही सानो रकम स्थानान्तरण गर्दछ। एकचोटि तिनीहरू सन्तुष्ट हुन्छन् कि यो स्थानान्तरण सही रूपमा पूरा भएको छ, तिनीहरू पूर्ण भुक्तानी फर्वार्ड गर्न तयार छन्। हामी यो कानुनी छ कि छैन भन्ने बारे बहस गर्न सक्छौं, यसले प्रयोगकर्ता सम्झौताका सर्तहरू पालना गर्छ कि गर्दैन, तर मलाई भन्नुहोस्, तपाईं मध्ये कति जनासँग PayPal खाता छ? कति जनासँग धेरै PayPal ID हरू छन्? यो सम्भवतः पूर्ण कानुनी छ र नियम र सर्तहरूको पालना गर्दछ।

अब कल्पना गर्नुहोस् कि यो संयन्त्र धेरै पैसा कमाउन प्रयोग गर्न सकिन्छ। हामीले साधारण स्क्रिप्ट सेटअप गरेर ८० हजार यस्ता खाताहरू सिर्जना गर्ने प्रभाव प्रयोग गर्ने कुरा गरिरहेका छौं। तपाईंले ध्यान दिनु पर्ने कुरा मात्र यो हो कि हामीले हाम्रो कथा स्थानीय प्रोक्सी, RSnake स्क्रिप्ट, अन्य ह्याकिङ उपकरण प्रयोग गरेर सुरु गरेका थियौं जसले हामीलाई पैसा कमाउन मद्दत गर्छ, तर अब हामी फर्केर आउँदैछौं र ह्याकिङलाई कसरी सजिलो बनाउने भनेर देखाउने छौं। , ताकि तपाईं पैसा कमाउन एक मात्र ब्राउजर प्रयोग गर्न सक्नुहुन्छ।

यो विशेष आक्रमण प्रकृति मा व्यक्तिगत छ। क्यालिफोर्नियाका २२ वर्षीय माइकल लार्जेन्टले ५८,००० नक्कली ब्रोकरेज खाताहरू बनाउन सरल स्क्रिप्ट प्रयोग गरे। उनले ती खाताहरूका नक्कली प्रयोगकर्ताहरूलाई कार्टुन क्यारेक्टरहरूको नाम दिएर, Schwab, eTrade र अरू केही प्रणालीहरूमा खोलेका थिए।

यी प्रत्येक खाताहरूको लागि, उहाँले केवल एक ACH प्रमाणीकरण स्थानान्तरण प्रयोग गर्नुभयो, कोषको पूर्ण स्थानान्तरण नगरी। तर उहाँसँग एउटा संयुक्त खाता थियो जसमा यी सबै प्रमाणीकरण कोषहरू प्रवाह भयो, र त्यसपछि तिनीहरूलाई आफैंमा हस्तान्तरण गरियो। यो राम्रो लाग्दछ - यो धेरै पैसा छैन, तर कुल मा यो एक धेरै पर्याप्त आय ल्यायो। यसरी नै उनले पैसा कमाए, फिल्म अफिस स्पेसको आइडिया पछ्याए । चाखलाग्दो कुरा यो हो कि यहाँ कुनै पनि अवैधानिक छैन - उसले यी सबै साना रकमहरू मात्र संकलन गर्यो, तर उसले यो धेरै छिटो गर्यो।

उनले Google Checkout प्रणालीमा $8225 कमाए, र eTrade र Schwab प्रणालीहरूमा अर्को $50225 कमाए। त्यसपछि उनले त्यो रकम क्रेडिट कार्डमा लिएर हिनामिना गरे । यी सबै हजारौं खाता एउटै व्यक्तिको रहेको बैंकले थाहा पाएपछि बैंकका कर्मचारीले उनलाई बोलाएर किन यस्तो गरे भनेर सोधे, के उसले पैसा चोर्दैछ भन्ने बुझ्दैन ? जसको जवाफमा माइकलले आफूले नबुझेको र आफूले अवैध काम गरिरहेको थाहा नभएको बताए ।

तपाईलाई पछ्याउने र तपाईको बारेमा सकेसम्म धेरै जान्न चाहने गोप्य सेवाका मानिसहरूसँग नयाँ सम्बन्ध निर्माण गर्ने यो धेरै राम्रो तरिका हो। म फेरि एक पटक दोहोर्याउँछु - यो योजनाको बारेमा सबैभन्दा रमाइलो कुरा यो हो कि यहाँ केहि अवैध थिएन। उनलाई देशभक्ति ऐन अन्तर्गत पक्राउ गरिएको हो । देशभक्त ऐन के हो कसलाई थाहा छ?

यो सहि हो, यो एउटा कानून हो जसले आतंकवादको सामना गर्ने क्षेत्रमा खुफिया सेवाहरूको शक्तिलाई विस्तार गर्दछ। यो केटाले कार्टुन र कमिक्सबाट नामहरू प्रयोग गर्यो, त्यसैले तिनीहरूले उसलाई नक्कली प्रयोगकर्ता नामहरू प्रयोग गरेकोमा बस्ट गर्न सक्षम भए। त्यसैले आफ्नो मेलबक्सका लागि काल्पनिक नामहरू प्रयोग गर्ने उपस्थित व्यक्तिहरू होसियार हुनुपर्छ - यो अवैध मान्न सकिन्छ!

गोप्य सेवा अभियोग चार गणनाहरूमा आधारित थियो: कम्प्युटर जालसाजी, इन्टरनेट धोखाधडी र मेल धोखाधडी, तर पैसा प्राप्त गर्ने कार्य पूर्णतया कानुनी भएको पाइयो, किनकि उसले वास्तविक खाता प्रयोग गरेको थियो। म भन्न सक्दिन कि यो सही तरिकाले गरिएको थियो वा छैन, नैतिक रूपमा वा होइन, तर मूलतः सबै माइकलले वेबसाइटहरूमा सूचीबद्ध नियम र सर्तहरूको पालना गरे, त्यसैले सायद यो केवल एक अतिरिक्त सुविधा थियो।

ASP मार्फत बैंकहरू ह्याक गर्दै

जेरेमी ग्रोसम्यान: तपाईलाई थाहा छ, म धेरै यात्रा गर्छु र प्राविधिक रूपमा जानकार व्यक्तिहरू भेट्छु वा, यसको विपरित, टेक्नोलोजीमा निपुण छैन। र जब हामी जीवनको बारेमा कुरा गर्छौं, तिनीहरूले म कहाँ काम गर्छु भनेर सोध्छन्। जब म जवाफ दिन्छु कि म सूचना सुरक्षा गर्छु, तिनीहरूले सोध्छन् कि यो के हो। म व्याख्या गर्छु, र त्यसपछि तिनीहरू भन्छन्: "ओह, त्यसैले तपाईले बैंक ह्याक गर्न सक्नुहुन्छ"!

त्यसोभए, जब तपाइँ एक बैंकलाई कसरी ह्याक गर्न सकिन्छ भनेर व्याख्या गर्न सुरु गर्नुहुन्छ, तपाइँ ASP वित्तीय अनुप्रयोग प्रदायकहरू मार्फत ह्याकिङको बारेमा कुरा गर्दै हुनुहुन्छ। एप्लिकेसन सेवा प्रदायकहरू कम्पनीहरू हुन् जसले आफ्ना ग्राहकहरूलाई आफ्नै सफ्टवेयर र हार्डवेयर भाडामा दिन्छन् - बैंकहरू, क्रेडिट युनियनहरू, र अन्य वित्तीय कम्पनीहरू।

तिनीहरूका सेवाहरू साना बैंकहरू र समान कम्पनीहरूले प्रयोग गर्छन् जसको लागि तिनीहरूको आफ्नै सफ्टवेयर र हार्डवेयर हुनु आर्थिक रूपमा लाभदायक छैन। त्यसैले तिनीहरूले एएसपी क्षमता भाडामा लिन्छन्, तिनीहरूलाई मासिक वा वार्षिक रूपमा तिर्छन्।

एएसपीहरूले ह्याकरहरूबाट धेरै ध्यान पाउँछन् किनभने एक बैंक ह्याक गर्नुको सट्टा, तिनीहरूले एकै पटक 600 वा एक हजार बैंक ह्याक गर्न सक्छन्। त्यसोभए एएसपीहरूले खराब मान्छेहरूको लागि धेरै रोचक लक्ष्य प्रस्तुत गर्छन्।

त्यसोभए, ASP कम्पनीहरूले तीनवटा महत्त्वपूर्ण URL मापदण्डहरूमा आधारित बैंकहरूको सम्पूर्ण गुच्छा सेवा गर्दछ: ग्राहक ID client_ID, बैंक ID bank_ID र खाता ID acct_ID। प्रत्येक ASP ग्राहकको आफ्नै अद्वितीय पहिचानकर्ता हुन्छ, जुन सम्भावित रूपमा धेरै बैंकिङ साइटहरूमा प्रयोग गर्न सकिन्छ। प्रत्येक बैंकसँग प्रत्येक वित्तीय अनुप्रयोगको लागि धेरै प्रयोगकर्ता खाताहरू हुन सक्छन् - बचत प्रणाली, खाता प्रमाणीकरण प्रणाली, भुक्तानी प्रणाली, आदि, र प्रत्येक वित्तीय अनुप्रयोगको आफ्नै आईडी छ। यसबाहेक, यस अनुप्रयोग प्रणालीमा प्रत्येक ग्राहक खाताको पनि आफ्नै आईडी छ। त्यसैले हामीसँग तीन खाता प्रणालीहरू छन्।

त्यसोभए हामी कसरी एकै पटक 600 बैंक ह्याक गर्छौं? पहिले हामी यस प्रकारको URL स्ट्रिङको अन्त्यमा हेर्छौं: website/app.cgi?client_id=10&bank_id=100&acct_id=1000 र acct_id लाई स्वेच्छाचारी मान #X ले प्रतिस्थापन गर्ने प्रयास गर्नुहोस्, जस पछि हामीले निम्न सामग्रीको साथ ठूलो, रातो, त्रुटि सन्देश पाउँछौं: "खाता #X बैंक #Y को हो" (खाता #X बैंक #Y को हो)। अर्को, हामी bank_id लिन्छौं, यसलाई ब्राउजरमा #Y मा परिवर्तन गर्छौं र सन्देश प्राप्त गर्छौं: "बैंक #Y ग्राहक #Z को हो" (बैंक #Y ग्राहक #Z को हो)।

अन्तमा, हामी ग्राहक_आईडी लिन्छौं, यसलाई #Z असाइन गर्छौं - र त्यो हो, हामीले सुरुमा प्रवेश गर्न चाहेको खातामा प्रवेश गर्छौं। हामीले सफलतापूर्वक प्रणाली ह्याक गरिसकेपछि, हामी कुनै पनि अन्य बैंक खाता, वा बैंक, वा ग्राहक खातामा समान रूपमा प्रवेश गर्न सक्छौं। हामी प्रणालीमा प्रत्येक खातामा पुग्न सक्छौं। यहाँ प्राधिकरणको कुनै संकेत छैन। तिनीहरूले जाँच गर्ने एउटै कुरा हो कि तपाईं आफ्नो आईडी मार्फत लग इन हुनुहुन्छ, र अब तपाईं स्वतन्त्र रूपमा पैसा निकाल्न सक्नुहुन्छ, स्थानान्तरण गर्न सक्नुहुन्छ, र यस्तै।

एक दिन हाम्रा गैर-ASP ग्राहकहरू मध्ये एकले ASP प्रयोग गरिरहेको अर्को ग्राहकलाई यस जोखिमको बारेमा हाम्रो जानकारी फर्वार्ड गर्नुभयो र तिनीहरूलाई समाधान गर्न आवश्यक समस्या भएको बताए। हामीले उनीहरूलाई भन्यौं कि हामीले प्राधिकरण परिचय गराउनको लागि सम्भवतः सम्पूर्ण आवेदन पुन: लेख्नुपर्नेछ र प्रणालीले ग्राहकलाई वित्तीय लेनदेन गर्न अधिकृत छ कि छैन भनेर जाँच गर्नेछ, र यसले केही समय लिनेछ।

दुई दिन पछि तिनीहरूले हामीलाई जवाफ पठाए कि तिनीहरूले पहिले नै सबै कुरा आफैं ठीक गरिसकेका छन् - तिनीहरूले URL लाई सच्याएका थिए ताकि त्रुटि सन्देश अब देखा पर्दैन। निस्सन्देह, यो राम्रो थियो, र हामीले तिनीहरूको "महान" ह्याकिंग प्रविधिको साथ के गरे भनेर स्रोत कोड हेर्ने निर्णय गर्यौं। त्यसोभए, उनीहरूले गरेको सबै HTML ढाँचामा त्रुटि सन्देश प्रदर्शन गर्न रोकियो। समग्रमा, हामीले यस ग्राहकसँग धेरै रोचक कुराकानी गरेका थियौं। उनीहरुले यो समस्यालाई छिट्टै समाधान गर्न नसकेकाले दीर्घकालीन रुपमा कमजोरीलाई पूर्णरुपमा समाधान गर्ने आशामा तत्कालै गर्ने निर्णय गरेको बताएका छन् ।

रिभर्स मनी ट्रान्सफर

जालसाजीको अर्को विधि, जसको बारेमा म छोटकरीमा कुरा गर्नेछु, रिभर्स मनी ट्रान्सफर हो। यो कार्य धेरै बैंकिङ अनुप्रयोगहरूमा गरिन्छ। खाता A बाट खाता B मा $ 10000 स्थानान्तरण गर्दा, सञ्चालन सूत्रले तार्किक रूपमा यसरी काम गर्नुपर्छ:

A = A - ($10,000)
B = B + ($10,000)

त्यो हो, खाता A बाट $ 10000 निकालिएको छ र खाता B मा थपिएको छ।

चाखलाग्दो कुरा यो हो कि बैंकले तपाईले सही ट्रान्सफर रकम प्रविष्ट गर्नुभयो कि भनेर जाँच गर्दैन। उदाहरणका लागि, तपाईंले सकारात्मक नम्बरलाई ऋणात्मकसँग बदल्न सक्नुहुन्छ, त्यो हो, खाता A बाट खाता B मा $10000 स्थानान्तरण गर्नुहोस्। लेनदेनको सूत्र यस्तो देखिन्छ:

A = A — (-$10,000)
B = B + (-$10,000)

अर्थात्, खाता A बाट रकम डेबिट गर्नुको सट्टा, खाता B बाट डेबिट गरी खाता A मा जम्मा गरिनेछ। यो समय-समयमा हुन्छ र रोचक परिणामहरू ल्याउँछ। यस स्लाइडको तल तपाईले अनुसन्धान लेखको लिङ्क हेर्न सक्नुहुन्छ बैंक तोड्दै (वित्तीय अनुप्रयोगहरू भित्र संख्यात्मक प्रक्रियामा कमजोरीहरू).

यसले समान चीजहरू वर्णन गर्दछ जुन राउन्डिङ त्रुटिहरूसँग हुन्छ। Corsaire बाट यस लेखमा धेरै चाखलाग्दो सामानहरू छन् जसले हामीलाई हाम्रा आफ्नै समाधानहरूको लागि सामग्री प्रदान गर्‍यो।

तर अघिल्लो समस्यामा फर्कौं। हामीले ASP सुरक्षालाई सम्पर्क गर्यौं र निम्न प्रतिक्रिया प्राप्त गर्‍यौं: "आन्तरिक व्यापार नियन्त्रणहरूले त्यस्ता समस्याहरूलाई रोक्नेछन्।" हामीले भन्यौं, "ठीक छ, तिनीहरूको वेबसाइट हेरौं।" केही हप्ता पछि, हामीले हाम्रो ग्राहकसँग काम जारी राख्दा, हामीले तिनीहरूबाट मेलमा यो चेक प्राप्त गर्यौं:

यसले यहाँ भन्छ कि यो हाम्रो कम्पनी WH द्वारा गरिएको परीक्षणको लागि $2 शुल्क हो। यसरी हामी पैसा कमाउँछौं!

त्यो रसिद अझै मेरो डेस्कमा छ। त्यस्ता दुईवटा परीक्षणहरूको लागि हामीले 4 डलर जति प्राप्त गर्न सक्छौं!

तर केहि महिना पछि हामीले एक विशिष्ट ग्राहकबाट $ 70000 गैरकानूनी रूपमा पूर्वी युरोपेली देशहरूमा हस्तान्तरण गरिएको सुन्यौं। पैसा फिर्ता गर्न सकिएन किनभने धेरै ढिलो भइसकेको थियो र ASP ले आफ्नो ग्राहक गुमाए। यी चीजहरू हुन्छन्, तर हामीले कहिल्यै फेला पार्न सकेनौं, किनभने हामी फोरेन्सिक वैज्ञानिकहरू होइनौं, कति अन्य ग्राहकहरू यस जोखिमबाट प्रभावित भए। किनभने यस योजनामा ​​भएका सबै कुराहरू फेरि पूर्ण रूपमा कानुनी देखिन्छन् - तपाईंले भर्खर URL को रूप परिवर्तन गर्दै हुनुहुन्छ।

टेलिशपिङबाट किनमेल

ट्रे फोर्ड: अब म तपाईलाई साँच्चै प्राविधिक ह्याकको बारेमा बताउन जाँदैछु, त्यसैले ध्यान दिएर सुन्नुहोस्। हामी सबैलाई QVC भनिने सानो टेलिभिजन स्टेशन थाहा छ, म पक्का छु कि तपाइँ कहिलेकाहीँ यो टिभी स्टोरबाट केहि किन्नुहुन्छ।

थाहा पाउनुहोस् कि जब तपाइँ अनलाइन केहि खरिद गर्नुहुन्छ, साइटको ख्याल नगरी, कहिँ पनि क्लिक नगर्नुहोस् किनभने तपाइँको अर्डर त्यस पछि तुरुन्तै प्रशोधन गर्न सुरु हुनेछ! तपाईं तुरुन्तै आफ्नो मन परिवर्तन र लेनदेन रोक्न सक्नुहुन्छ। तर केहि दिन पछि तपाईले मेलमा जंकको गुच्छा पाउनुहुन्छ जुन तपाईले तुरुन्तै तिर्नुपर्छ।

Quantina Moore-Perry प्रविष्ट गर्नुहोस्, ग्रीन्सबोरो, उत्तरी क्यारोलिनाबाट 33 वर्षीय प्रमाणित ह्याकर। मलाई थाहा छैन उनले पहिले जीवनको लागि के गरिन्, तर म तपाईंलाई बताउन सक्छु कि उनले कथित रूपमा गरेको अनियमित लेनदेन पछि कसरी पैसा कमाउन थालिन्, यद्यपि उनले तुरुन्तै साइटमा लेनदेन रद्द गरिन्।

यी सबै "अर्डर गरिएका" चीजहरू QVC बाट उनको मेलिङ ठेगानामा आउन थाले - महिलाको ह्यान्डब्यागहरू, घरेलु उपकरणहरू, गहनाहरू, इलेक्ट्रोनिक्सहरू। तपाईंले अर्डर नगरेको मेलमा कसैले तपाईंलाई केही पठायो भने तपाईं के गर्नुहुन्छ? त्यो सहि हो, केहि छैन! यो तुरुन्तै स्पष्ट छ कि हाम्रा मानिसहरू ...

जे होस्, तपाइँ नि: शुल्क शिपिंग प्राप्त गर्नुहुन्छ, र नि: शुल्क शिपिंग एक लाभ हो! आखिर, पार्सलहरू पहिले नै मेलमा छन्, तपाईंले तिनीहरूलाई कतै पठाउनु पर्दैन। यदि यो एक मानक व्यापार प्रक्रिया हो भने, तपाइँ यसलाई कसरी प्रयोग गर्न सक्नुहुन्छ? मे देखि नोभेम्बर सम्म उनको हुलाक ठेगानामा आइपुगेका 1800 पार्सलहरूलाई के गर्ने? त्यसोभए, यी महिलाले यी सबै चीजहरू eBay मा लिलामी गरे, र यो सबै रद्दी बिक्रीको परिणाम स्वरूप, उनको नाफा $ 412000 भयो! उनले यो कसरी गरिन् धेरै सरल छ! उनले हुलाक कार्यालयलाई भनिन् कि कसैले यी सबै प्याकेजहरू QVC बाट उनको ठेगानामा अर्डर गर्यो, तर तिनीहरूलाई पुन: प्याकेज गर्न र प्रापकहरूलाई पठाउन गाह्रो भइरहेको छ, त्यसैले तिनीहरू मूल QVC प्याकेजिङमा पठाइएको सुनिश्चित गर्नुहोस्!

तपाईले देख्न सक्नुहुन्छ, यो एक धेरै प्राविधिक समाधान हो! यद्यपि, eBay मा वस्तु खरिद गर्ने २ व्यक्तिले QVC प्याकेजिङमा प्राप्त गरेपछि QVC यस मुद्दाको बारेमा चिन्तित भयो। संघीय अदालतले ती महिलालाई मेल ठगीको आरोपमा दोषी ठहर गरेको छ।

यसरी, राखिएको अर्डर रद्द संग एक साधारण प्राविधिक समस्याले यस महिलालाई ठूलो रकम कमाउन अनुमति दियो।

२४:३५ मिनेट

सम्मेलन ब्ल्याक ह्याट संयुक्त राज्य अमेरिका। धनी हुनुहोस् वा मर्नुहोस्: ब्ल्याक ह्याट विधिहरू प्रयोग गरेर अनलाइन पैसा कमाउनुहोस्। भाग ३

केही विज्ञापनहरू 🙂

हामीसँग रहनु भएकोमा धन्यवाद। तपाईलाई हाम्रा लेखहरू मनपर्छ? थप रोचक सामग्री हेर्न चाहनुहुन्छ? हामीलाई अर्डर गरेर वा साथीहरूलाई सिफारिस गरेर समर्थन गर्नुहोस्, $4.99 बाट विकासकर्ताहरूको लागि क्लाउड VPS, Habr प्रयोगकर्ताहरूको लागि 30% छुट प्रविष्टि-स्तर सर्भरहरूको एक अद्वितीय एनालगमा, जुन तपाईंको लागि हामीद्वारा आविष्कार गरिएको थियो: VPS (KVM) E5-2650 v4 (6 कोर) 10GB DDR4 240GB SSD 1Gbps $ 20 बाट वा कसरी सर्भर साझा गर्ने बारे सम्पूर्ण सत्य? (RAID1 र RAID10 सँग उपलब्ध, 24 कोर सम्म र 40GB DDR4 सम्म)।

डेल R730xd 2 गुणा सस्तो? यहाँ मात्र 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV $199 बाट नेदरल्याण्ड मा! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $99 बाट! बारे पढ्नुहोस् पूर्वाधार कर्पोरेशन कसरी निर्माण गर्ने। डेल R730xd E5-2650 v4 सर्भरहरूको प्रयोगको साथ एक पैसाको लागि 9000 यूरो मूल्यको वर्ग?

स्रोत: www.habr.com