Povzetek govora:
Nina Kollars, alias Kitty Hegemon, trenutno piše knjigo o prispevkih hekerjev k nacionalni varnosti. Je politologinja, ki preučuje tehnološko prilagajanje uporabnikov različnim kibernetskim napravam. Kollars je profesor na Oddelku za strateške in operativne študije na Naval War College in je delal na Zveznem raziskovalnem oddelku Kongresne knjižnice, Oddelku za afroameriške študije na Univerzi Harvard, Svetovni banki, antirefleksni premaz rastlino, ponoči pa kot prostovoljec BSides. Kot hobi je nekoč vodila skupino DC Cigars, Scotch and Strategy in je še vedno certificirana mešalka burbona.
Živijo, sem Kitty, vendar me v službi ljudje pogosto kličejo Nina. Preden začnem svojo predstavitev, tukaj izražena mnenja niso nujno mnenja mornarice, ministrstva za obrambo ali vlade Združenih držav. To moram reči, ker sem tehnično gledano zvezni uslužbenec, saj delam kot profesor na Naval War College na oddelku za strateške in operativne študije. To pomeni, da preučujem najnovejše tehnologije in njihov vpliv na boj in obrambo, kar bo vključevalo elemente kibernetike. To je eden od razlogov, zakaj gledam skupnost DefCon. Vendar to, o čemer bom danes govoril, nima nobene zveze z vojaško industrijo.
Tako sem lani avgusta kupil rabljen aparat Nespresso in želel sem priti sem in vam povedati, kaj se je zgodilo po tem. Kot veste, se kavni avtomati in kapsule kupujejo predvsem prek spleta. Po državi je več butikov Nespresso, na splošno pa lahko aparat za kavo Nespresso kupite neposredno na spletnem mestu podjetja. Po nakupu rabljenega aparata sem ugotovil, da so kavne kapsule na spletni strani Nespresso precej drage in sem se odločil poiskati cenejšega prodajalca.
Izkazalo se je, da lahko kavo na eBayu kupite veliko ceneje – cena kapsul je bila približno polovica tiste, ki bi jo moral plačati, če bi kupoval neposredno pri Nespressu. Edina nevšečnost je bila, da sem moral kupiti vsaj 200 kapsul naenkrat, a ker pijem veliko kave, me to ni preveč motilo in sem stavil na serijo kapsul. Ko se je dražba končala, sem videl, da sem zmagal in svoj nakup plačal preko PayPala.
Približno teden dni kasneje so mi blago dostavili. Predstavljajte si moje presenečenje, ko sem skupaj s škatlami kave prejela škatlo s čisto novim aparatom za kavo. To je bil Nespressov najbolje prodajan kompaktni model, Pixie za 280 dolarjev, ki uporablja majhne kavne "tablice", ki stanejo 70 centov na kos.
Mislil sem, da sem se samo zmotil pri oddaji naročila in sem šel nazaj na eBay, da preverim, ali sem kaj narobe kliknil in stvar kupil po nesreči. Vendar nisem našel nič takega.
Potem sem pogledal nalepke na škatlah in videl, da sta tako kapsule kot kavni avtomat od istega pošiljatelja, najbolj nenavadno pa je, da je bil ta pošiljatelj samo podjetje Nespresso. Vendar izdelka nisem naročil pri proizvajalcu, ampak pri tretji osebi!
Vrnil sem se na eBay, da bi pogledal podrobnosti transakcije in jih primerjal z računom ter izvedel, da ime prodajalca na eBayu, recimo ji Sue iz Chicaga, ni nič podobno imenu pošiljatelja na računu Nespresso, recimo mu George iz kraja Poughkeepsie. Poleg tega je imela Sue iz Chicaga oceno prodajalca nič in je svoj račun ustvarila le nekaj tednov pred naročilom. Edino, kar je prodajala, je bila kava Nespresso.
Mislil sem, da je videti kot prevara, zato sem se odločil zadevo preučiti in poklical Nespresso. Zelo nerad, ker sem malo požrešen in ne bi imel nič proti, če bi ta aparat za kavo obdržal zase. Službi za pomoč uporabnikom sem pojasnil, da nisem naročil aparata, ampak samo kapsule in jih nisem kupil pri Nespressu, ampak pri tretjem prodajalcu na eBayu. Potrdili so me, da sta bila oba predmeta v mojem naročilu res bremenjena s kreditno kartico Georgea of Poughkeepsie.
Mislil sem, da bi poklical tega Georgea, ki mi je poslal tako čudovito darilo, da razčistim stvari, vendar mi služba za stranke ni hotela dati njegove telefonske številke. Ves čas sem sumil na nekakšno goljufijo, vendar nisem mogel razumeti, kdo kaj zmaguje v tej situaciji. Zato sem Nespressu rekel: "Prosim, pošljite mi predplačniško nalepko za vračilo po pošti in takoj, ko jo prejmem, vam bom z veseljem poslal svoj stroj nazaj." To je bila moja zvijača, saj vsi vedo, kako neradi proizvajalci vzamejo nazaj svoje blago.
Dekle iz službe za pomoč strankam je zapisalo moje podatke, jih poslalo oddelku za goljufije in mi naročilo, naj pazim na svojo e-pošto. Če podjetje želi vrniti aparat za kavo, ki je bil poslan pomotoma, mi bo oddelek poslal predplačniško nalepko, tako da mi ni treba plačati lastnega denarja za pošiljanje paketa.
Kot vidite, leto kasneje še vedno imam aparat za kavo. Toda moja vest je čista - prijavil sem goljufijo in obdržal ta avto. Vendar nisem mogel razumeti, kaj se je v resnici zgodilo, in to me je nenehno motilo.
Zato sem malo poguglal in v oddelku za varnost na eBayu našel diagram za tako imenovano triangulacijsko goljufijo. Tako se imenuje, ker so vpletene tri strani. Ta diagram je pomagal razumeti, kaj bi se lahko zgodilo v mojem primeru.
Bistvo te prevare je izplačilo kreditne kartice z uporabo povezave med podjetjem in zadnjim elementom sheme – mulo, kot se običajno imenuje. To je oseba, ki pretvori denar.
Trije udeleženci v tej shemi:
- nič hudega sluteča stranka, ki odda naročilo na dražbi ali elektronski tržnici z uporabo kakršne koli oblike kredita, debetne ali ponudbe PayPal;
- goljufivi prodajalec, ki prejme naročilo in nato odda naročilo za pravi izdelek na zakonitem spletnem mestu e-trgovine z uporabo ukradene kreditne kartice za plačilo;
- zakonito spletno mesto za e-trgovino, ki obdeluje prevarantovo naročilo.
Pogosteje bo prevarant v svoji shemi uporabil zakonitega, uglednega prodajalca, ki dela od doma. Prodajalec se morda niti ne zaveda, da je del prevarantskega omrežja, nekateri od teh prodajalcev pa imajo dobro zgodovino prodaje delodajalci pogosto objavljajo oglase za najem prodajalca, da prodajajo svoje blago po določenem odstotku, običajno 30%, in mnogi prodajalci se strinjajo s takšnim delom.
Delodajalec je pravi kriminalec, ki ima podatke o ukradeni kreditni kartici. Prodajalcu zagotovi seznam »njegovih« predmetov za prodajo, vključno s popolnimi opisi izdelkov.
Prodajalec položi blago na svoj račun na elektronski trgovalni platformi. Blago kupujejo zakonite stranke, prodajalec pa podatke o naročilu pošlje svojemu delodajalcu.
Delodajalec odda isto naročilo na zakonitem spletnem mestu, ga plača z ukradeno kreditno kartico in prodajalcu da sledilnik artiklov.
Prodajalec izroči sledilnik stranki. Goljufivo naročilo je zdaj poslano stranki z zakonitega spletnega mesta proizvajalca izdelka.
Stranka, ki je nepričakovano prejela ukradeno blago, in zakonito proizvodno podjetje sta žrtvi. Če se odkrije goljufija, bo zakonito spletno mesto izdalo povratno bremenitev ali izgubilo sredstva, prejeta kot plačilo za naročilo. To spletno mesto lahko kontaktira stranko, da vrne ukradeno blago, ali pa bo stranka to prijavila sama, kot se je zgodilo v mojem primeru. Kupec lahko pri banki proti prodajalcu vloži tudi tožbo zaradi goljufije.
Obstaja pa še ena žrtev - oseba, ki so ji ukradli kreditno kartico. O transakciji ne ve ničesar, dokler ne prejme izpiska kreditne kartice. Seveda bo poskušal izpodbijati nakup, včasih pa to povzroči povratno bremenitev z zakonite spletne strani.
Ponavadi prevarant zastopa veliko podjetje, v tem primeru Nespresso, in tam odpre račun. Takšna podjetja imajo poenostavljen sistem dostave in enostaven računski sistem, ki ne vsebuje zapletenih varnostnih pregledov. Nato si goljuf, če dela sam in je hkrati delodajalec in prodajalec, ustvari svoj eBay račun, lažni profil in začne stvari prodajati zelo poceni. Ko se dražba konča, nič hudega sluteči kupec pošlje svoj denar na eBay in postane mula – zahvaljujoč poštenemu kupcu prevarant dobi denar, ki ga potrebuje.
Vendar velja spomniti, da prevarant prodaja predmet, ki ga dejansko nima. In postopek nakupa na eBayu ni končan, dokler ni zaprt račun za pošiljanje. To pomeni, da goljuf nato s kreditno kartico kupi izdelek neposredno od proizvajalca in trikotnik je sklenjen. Spletno mesto ustvari obvestilo o dostavi in vsi so zadovoljni. Prevarant vzame denar od prodaje artikla, plača eBayu provizijo in plača dodatne artikle, v mojem primeru so to kapsule za kavni avtomat. To je brezšivni trikotnik in kupec niti ne sluti, da je mula, ve le, da je svoj izdelek dobil po ugodni ceni. Spodbuda za nadaljevanje prevare je, da vsi molčijo. Seveda, razen če sem kupec jaz, ki sem prejel espresso aparat, ki ga nisem naročil in sem res želel vedeti, zakaj se je to zgodilo.
Imel sem 2 različici tega, kar se je zgodilo. Prva je bila napaka pri obdelavi naročila, ko je nekdo pomotoma kopiral dodatno vrstico iz Excelove preglednice na proizvajalčevem spletnem mestu in mi je pomotoma poslal dodaten aparat za kavo. Drugič, goljufi so samo želeli kupiti mojo ljubezen! Morda je ta goljufivi trikotnik tako krhka stvar in so vsi ti računi in »požgane« kreditne kartice tako občutljive stvari, da me je prevarant skušal tako osrečiti, da ne bi o ničemer dvomil in še naprej kupoval njegov izdelek.
Potem ko ste prejeli brezplačen aparat Nespresso, je bilo torej najbolje, da začnete lastno preiskavo in kupite več kave! Vem, da misliš, da sem grozen človek, toda... prvič, iz nekega razloga sem svoj govor še vedno imenoval "priznanja", in drugič, domneval sem, da gre za prevaro, vendar nisem bil prepričan v to. Ne vem, kako velika je ta operacija, kar pomeni, da potrebujem več podatkov.
Zlasti nisem želel samo več podatkov od enega prodajalca, želel sem vedeti, ali tam deluje cel kup prevarantov tipa "nigerijski princ" ali goljufivih prodajalcev darilnih kartic. Skratka, moral sem nekako oceniti obseg dogajanja.
Zato se mi porodi kup vprašanj, da bi ugotovil, kdo so ti tatovi. Da se razumemo, eBay je poln tatov. Samo te sem hotel najti. Torej, ali imajo prevaranti druge račune, ali jih lahko najdem? Kako hitro ti računi izgorejo? In najpomembnejše vprašanje je: ali jih lahko pripravim do tega, da dvakrat naredijo isto napako? Na primer »mi pošlji več brezplačnih stvari?«
Z orodjem za iskanje dražb eBay in začetnim računom kot predlogo sem poskušal najti drug, nedavno ustvarjen račun z ničelnimi ocenami za prodajo Nespressa. Torej, potreboval sem 3 stvari: da prodajajo Nespresso, da imajo oceno nič 0 in da je bil račun ustvarjen relativno nedavno.
Mislil sem, da prevaranti ne bodo poskušali narediti vsakega od svojih oglasov edinstvenim, ampak bodo raje imeli opise predlog in enake slike za več računov prodajalcev. Poleg tega, če so ti "trikotniki" dovolj krhki in se hitro "zažgejo", bom moral takšne oglase iskati vsak dan.
Ker vam eBay omogoča avtomatizacijo iskanja, sem nastavil svojo predlogo za nakup 200 kapsul Nespresso za 99 USD. Tretji pogoj sem nastavil za kavne avtomate, vendar trije parametri ustvarjajo dvomljivo zbirko podatkov, zato sem ostal samo pri iskanju kapsul. Po e-pošti sem prejel poročilo o iskanju in vsak dan sem moral pregledati do 100 e-poštnih sporočil. Sprva je bilo malo težko - trajalo je nekaj časa, da sem našel sklop, ki je natančno ustrezal mojim merilom za izbor. Veliko ljudi prodaja kavo, vendar je 200 kapsul Nespresso za 99 dolarjev pri prodajalcu z ničelnimi ocenami in svežim računom precej redka stvar.
Če pogledate ta diapozitiv, boste na vrhu videli zvezdice. Torej, to ni ocena prodajalca, kot bi morda mislili, ampak ocene ljudi o tem izdelku. Toda ko vidijo takšne zvezde, se kupci počutijo mirnejše in si predstavljajo, da je to ocena prodajalca. Dejansko je pri novih računih ocena napisana z majhnim tiskom čisto na dnu oglasa. Če si ga želite ogledati in ugotoviti datum ustvarjanja računa, morate klikniti ločen gumb, kar traja nekaj časa.
Dobra novica je, da mi spletno mesto eBay pomaga pri iskanju – tudi če moji kliki niso prinesli rezultatov, ki sem jih iskal, me je opazovalo in na dnu strani postavilo izbor vnosov: "našli smo podoben predmet za vas, ki bi vas lahko zanimal" " Posledično sem kmalu odkril račune, ki so me zanimali, in kot pravi raziskovalec sem ustvaril preglednico za spremljanje vsakega edinstvenega računa z datumom, ko je bil ustvarjen, začasnimi spremembami ocen, številom prodanih artiklov in zneski prodaje.
Nato sem izbral 2 računa, ki sem jih ustvaril enega za drugim v 6 dneh, in opravil 2 ločena nakupa, da vidim, ali mi bodo poslali dodatne predmete, ki niso vključeni v naročilo.
Kot rezultat, po enem tednu sem prejel 200 kavnih kapsul in še 200 kapsul, po nadaljnjih 6 dneh pa 200 kavnih kapsul in popolnoma nov penilnik mleka za kapučino, ki stane 119 dolarjev. To je bilo zelo uporabno darilo, ker sem ljubitelj kapučina in imam rad, da ima kava nekaj pene. Na splošno sem navadno kavo zamenjal za kapučino, a kar je še pomembneje, ugotovil sem, da sem našel te prevarante. V svojih oglasih so uporabili enake slike in enake opise izdelkov. In potem sem stopil v korespondenco z njimi. Pisala sem jim najrazličnejše neumnosti o izdelku, spraševala o različnih kavnih izdelkih, različnih vrstah kave, včasih samo pošiljala pozdrave. Ampak nikoli mi niso odgovorili.
Ogledal sem si tudi stran s prevarami na eBayu, da bi jim poskušal prijaviti te račune, ker sem ugotovil, da to ni pošteno, da ne bi smel biti del tega, kajne? Toda izkazalo se je, da kupec ne more prijaviti goljufije na spletni strani eBay, če je artikel dejansko prejel. Obstaja obrazec za pritožbo za »Nisem prejel naročenega artikla« ali »Prejel sem poškodovan artikel«, ni pa ničesar podobnega »Prejel sem dodaten artikel in ga želim prijaviti«. Zato sem opustil idejo, da bi se pritožil eBayu glede teh prevarantov.
Tako sem nadaljeval preiskavo, našel še 2 podobna računa in oddal še 2 naročila. Spet sem prejel 200 + 200 kavnih kapsul, nato pa se je zgodilo nekaj zanimivega - prevarant mi je napisal pismo.
»Pozdravljen, prijatelj! Najprej se vam zahvaljujem, ker ste izbrali moj izdelek za nakup. Drugič, opravičujem se, ker artikel ni v najboljšem stanju in vam ga nisem mogel poslati, ker vedno poskušam prodati samo odlične stvari. Moja mama je v bolnišnici, vendar bom kmalu poskušal najti še kakšen artikel v dobrem stanju, da vam ga pošljem. Moram v bolnišnico k mami, zato upam, da boste sočustvovali z menoj in mi dovolili preklic naročila. Hvala in Bog te blagoslovi!«
Kako prijazen fant, kajne? Preklical je naročilo in dobil sem denar nazaj. Njegov račun so zaprli teden dni kasneje. Bil je zelo občutljiv prevarant in želim verjeti, da je z njegovo mamo vse v redu. Verjetno sem ga prestrašil z željo po rednem prejemanju dodatne kave brezplačno.
Nato sem nekaj ur iskal določeno orodje. Moja bujna domišljija je nakazovala, da je morda nekdo ustvaril nekaj, čemur bi v angleščini lahko rekli guessor – “generator slovničnih napak”, nekaj podobnega usrani različici Google Translate, ki namenoma popači prevod, da bi ustrezal tujemu jeziku. Izkazalo se je, da takšno orodje ne obstaja, zato je vaša naloga razviti nekaj podobnega!
Začel sem spraševati prijatelje, ki govorijo druge jezike, ali so že videli kaj podobnega, nekateri so mislili, da so moja vprašanja rasistična, zato sem prenehal iskati. Dejstvo je, da sem ugotovil, da bi se prevaranti poskušali hliniti, da slabo poznajo jezik, da bi te odvrnili od vonja z namernim objavljanjem nepismenih oglasov v angleščini, in bi jih moral izslediti.
Kakorkoli, moj posel s kavo je ušel izpod nadzora in me peče vest. Moja kuhinja je popolna katastrofa, zato je čas, da preneham s to igro. Nisem potreboval toliko kave, pravzaprav sem samo plačeval po sto dolarjev za zbiranje podatkov o računu prodajalca. Vsakič, ko sem plačal ta denar, sem želel izvedeti čim več o teh ljudeh.
Nisem pa dovolj bogat, da bi nenehno opravljal tako drage raziskave. Tukaj je rezultat mojih dejavnosti, povzet v tabeli.
Skupaj 5 nakupov, 1 vračilo, skupno število prejetih kapsul za kavni avtomat - 1200 kosov, 1 penilnik mleka, 1 kompaktni kavni avtomat. Moji stroški so bili 391,9 USD, skupni strošek artikla, ki sem ga prejel, pa približno 939 USD. Oktobra sem vzel vse podatke, ki sem jih zbral, račune, podatke o računih in jih skupaj z natisnjenimi dokumenti, ki sem jih imel, poslal FBI-ju. Zanimalo me je, ali bodo poskušali kaj narediti glede tega. Rezultate svoje preiskave sem objavil tudi na eBayu in vsem drugim, ki jih je zanimalo. Še vedno se nisem oglasil od FBI-ja, a po 30 dneh se je zdelo, da je prevara s kavo zamrla. Mogoče se je kaj zgodilo. Nisem mogel ugotoviti, kdo so ti ljudje. Zelo sem si želel odkriti kakšno kul kriminalno združbo, nekaj takega kot tatovi kreditnih kartic iz Maroka ali kaj podobnega, a se to ni zgodilo. Ampak to ni junaška zgodba, kajne? To je moja izpoved.
To je v bistvu vse, kar sem se naučil o prevarantskem trikotniku eBay. Ko sem ljudem začel pripovedovati to zgodbo, sem začel razlagati, kako deluje, pogosto so mi rekli, da je to zločin brez žrtev. Ko pa pomisliš na to, ugotoviš, da to ni res; zločinov brez žrtev ni. O Georgeu iz Poughkeepsieja sem izvedel zelo malo, pa tudi o drugih prodajalcih, izvedel pa sem, da so vsi upokojeni ali blizu starosti za upokojitev. To je precej ranljiva skupina prebivalstva. In delujejo kot žrtve, ki ne morejo ublažiti škode, ki so jo povzročili, pri čemer večina sploh ne ve, kaj se dogaja v njihovem imenu. Ljudje, ki so jim ukradli kreditne kartice, ko odkrijejo nezakonite bremenitve, jih začnejo izzivati. In zadnji v tej verigi niso proizvodna podjetja, ampak prodajalci, starejši, od katerih lahko izterjajo denar, ki ga je goljuf ukradel.
Kot narod nismo šli dovolj daleč pri zaščiti teh ljudi. Za podjetja ali velike prodajalce tovrstne goljufije niso tako uničujoče kot za starejše ljudi. Žalostno je, da lahko kdorkoli zlahka postane sokriv v tovrstnih shemah. Za stimulacijo kupca bi bilo treba postaviti določeno mejo popusta, pod katero se začne goljufija. To je prava zlata jama za prevarante. Ampak eBay to ne zanima, Nespresso tudi ne, ker ko kupuješ blago po akcijskih cenah, kupuješ naprej, oni pa dobijo svoj odstotek ali povečajo prodajo.
Spodbujamo vas, da sodelujete v goljufivih shemah, saj so vsi navdušeni nad takšnimi popusti in brezplačnim blagom. Vendar se v resnici vse to prodaja po tržni ceni, veliki prodajalci pa so pred izgubami zaščiteni z zavarovanjem, ki krije tudi škodo zaradi ukradenih goljufij s kreditnimi karticami. S tem ne bodo imeli nič, če bodo uspeli obrniti ploščo proti tistemu, ki je od njih kupil blago za nadaljnjo prodajo – v tem primeru Johnu iz Poughkeepsieja ali tistemu, ki so mu ukradli podatke o kreditni kartici.
Torej edina oseba, ki lahko to ustavi, si ti ali jaz. In sem nehal. tega ne bom več počela. To ni normalno. Vse, kar mi je ostalo, je priznanje in obljuba, da bom nehal kupovati super poceni izdelke. In ostalo mi je še veliko kave. Morda še ena dobra stvar, ki jo lahko naredim, je ta, da dam na dražbo ta nežno rabljen, čudovit aparat Nespresso.
Mimogrede, trgovanje je grozna ideja. Začeli se bodo takoj, ko objavim obvestilo na svojem Twitter računu. Samo pojdite na spletno mesto in stavite. Sprejemajo samo gotovino. Rezultat licitacije bo objavljen jutri ob 10. uri, zmagovalec pa bo lahko prišel v kampus Tamper Evident in prevzel svoj kavni aparat. Ne bodite neumni in ne poskušajte položiti največje stave, nato pa se ne vrnite ponjo. Vsa prejeta sredstva bodo namenjena za izvedbo pobude Diana. Obljubim, da bom spremljal vse te transakcije, da bi zagotovil popolno preglednost.
Če nihče ne želi sodelovati, je DefCon, kjer se stvari dogajajo. Na zadnjem diapozitivu lahko vidite moj pravi račun na Twitterju, zato se oglasite, hvala lepa!
Dražba se začne s ponudbo 1 USD, zato bom takoj objavil ta oglas. Še enkrat hvala fantje, čudoviti ste!
Nekaj oglasov 🙂
Hvala, ker ste ostali z nami. So vam všeč naši članki? Želite videti več zanimivih vsebin? Podprite nas tako, da oddate naročilo ali priporočite prijateljem, , edinstven analog začetnih strežnikov, ki smo ga izumili za vas: (na voljo z RAID1 in RAID10, do 24 jeder in do 40 GB DDR4).
Dell R730xd dvakrat cenejši v podatkovnem centru Equinix Tier IV v Amsterdamu? Samo tukaj na Nizozemskem! Dell R420 - 2x E5-2430 2.2 Ghz 6C 128 GB DDR3 2x960 GB SSD 1 Gbps 100 TB - od 99 $! Preberite o
Vir: www.habr.com
