Walienda mbali na kujadili uwezekano wa madereva wa UPS kumkabili mshukiwa. Hebu sasa tuangalie ikiwa kilichonukuliwa kwenye slaidi hii ni halali?
Hivi ndivyo FTC inavyosema inapoulizwa, "Je, nirudishe au kulipia bidhaa ambayo sikuwahi kuagiza?" - "Hapana. Ukipokea kitu ambacho hukuagiza, una haki ya kisheria kukikubali kama zawadi ya bure." Je, hii inaonekana kuwa ya kimaadili? Ninaosha mikono yangu kwa hili kwa sababu sina akili ya kutosha kujadili maswala kama haya.
Lakini kinachovutia ni kwamba tunaona mwelekeo ambao teknolojia ndogo tunayotumia, ndivyo tunavyopata pesa nyingi.
Ulaghai wa Mtandao wa Affiliate
Jeremy Grossman: ni ngumu sana kuelewa, lakini unaweza kutengeneza takwimu sita za pesa kwa njia hii. Kwa hivyo, hadithi zote ulizosikia zina viungo vya kweli na unaweza kusoma juu yake yote kwa undani. Mojawapo ya aina zinazovutia zaidi za ulaghai kwenye mtandao ni ulaghai wa washirika. Maduka ya mtandaoni na watangazaji hutumia mitandao ya washirika kuvutia trafiki na watumiaji kwenye tovuti zao badala ya sehemu ya faida iliyopokelewa kutoka kwa hili.
Nitazungumzia jambo ambalo watu wengi wamelijua kwa miaka mingi, lakini sijaweza kupata rejeleo moja la umma ambalo linaonyesha ni kiasi gani cha hasara ya aina hii ya ulaghai. Nijuavyo, hakukuwa na kesi za kisheria, hakuna uchunguzi wa jinai. Nimezungumza na wafanyabiashara wa viwanda, nimezungumza na watu wa mtandao affiliate, nimezungumza na Paka Weusi - wote wanaamini kwamba matapeli wamepata kiasi kikubwa cha pesa kutoka kwa washirika.
Tafadhali pokea neno langu kwa hilo na upitie kazi ya nyumbani ambayo nimefanya juu ya maswala haya mahususi. Walaghai huzitumia kutengeneza tarakimu 5-6, na wakati mwingine kiasi cha tarakimu saba kila mwezi, kwa kutumia mbinu maalum. Kuna watu katika chumba hiki ambao wanaweza kuangalia hii ikiwa hawafungwi na makubaliano ya usiri. Kwa hivyo nitakuonyesha jinsi inavyofanya kazi. Kuna wachezaji kadhaa wanaohusika katika mpango huu. Utaona nini "mchezo" wa ushirika wa kizazi kijacho unahusu.
Mchezo unahusisha mfanyabiashara ambaye ana tovuti au bidhaa na hulipa kamisheni za washirika kwa kubofya kwa mtumiaji, akaunti zilizoundwa, ununuzi uliofanywa, na kadhalika. Unalipa mshirika kwa ukweli kwamba mtu anatembelea tovuti yake, kubofya kiungo, huenda kwenye tovuti ya muuzaji wako na kununua kitu hapo.
Mchezaji anayefuata ni mshirika, ambaye hupokea pesa kwa njia ya gharama kwa kila kubofya (CPC) au kwa njia ya tume (CPA) za kuelekeza wanunuzi kwenye tovuti ya muuzaji.
Tume ina maana kwamba kutokana na shughuli za mpenzi, mteja alifanya ununuzi kwenye tovuti ya muuzaji.
Mnunuzi ni mtu anayenunua au kujisajili kwa hisa za muuzaji.
Mitandao ya washirika hutoa teknolojia zinazounganisha na kufuatilia shughuli za muuzaji, mshirika na mnunuzi. Wao "huunganisha" wachezaji wote pamoja na kuhakikisha mwingiliano wao.
Inaweza kukuchukua siku chache au wiki kadhaa kufahamu jinsi yote yanavyofanya kazi, lakini hakuna teknolojia changamano inayohusika. Mitandao ya washirika na programu za washirika hufunika aina zote za biashara na masoko yote. Google, EBay, Amazon wanazo, masilahi yao kama mawakala wa tume yanaingiliana, wako kila mahali na hawakosi mapato. Nina hakika unajua kwamba hata trafiki kutoka kwa blogu yako inaweza kuzalisha dola mia kadhaa kwa faida kila mwezi, hivyo mpango huu utakuwa rahisi kwako kuelewa.
Hivi ndivyo mfumo unavyofanya kazi. Unashirikiana na tovuti ndogo, au ubao wa matangazo ya elektroniki, haijalishi, unasaini programu ya washirika na kupokea kiungo maalum ambacho unaweka kwenye ukurasa wako wa mtandao. Inaonekana kama hii:
<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>Hii inaonyesha programu maalum ya mshirika, kitambulisho chako cha mshirika, katika hali hii ni 100, na jina la bidhaa inayouzwa. Na ikiwa mtu atabofya kiungo hiki, kivinjari humwelekeza kwenye mtandao wa washirika, husakinisha vidakuzi maalum vya kufuatilia vinavyomunganisha kwa kitambulisho cha washirika=100.
Set-Cookie: AffiliateID=100Na inaelekeza kwenye ukurasa wa muuzaji. Ikiwa mnunuzi baadaye anunua bidhaa fulani ndani ya muda wa X, ambayo inaweza kuwa siku, saa, wiki tatu, yoyote iliyokubaliwa kwa wakati, na wakati huu vidakuzi vinaendelea kuwepo, basi mshirika anapokea tume yake.
Hivi ndivyo kampuni washirika hutengeneza mabilioni ya dola kwa kutumia mbinu bora za SEO. Ngoja nikupe mfano. Slaidi inayofuata inaonyesha risiti, sasa nitaikuza ili kukuonyesha kiasi. Hii ni hundi kutoka Google kwa $132. Jina la mwisho la bwana huyu ni Schumann, na anamiliki mtandao wa tovuti za utangazaji. Hizi sio pesa zote, Google hulipa pesa kama hizo mara moja kwa mwezi au mara moja kila baada ya miezi 2.
Cheki nyingine kutoka Google, nitaikuza na utaona ni ya $901.
Je, nimuulize mtu kuhusu maadili ya kupata pesa kama hii? Kimya ndani ya ukumbi... Hundi hii inawakilisha malipo ya miezi 2, kwa sababu hundi ya awali ilikataliwa na benki ya mpokeaji kutokana na kiasi cha malipo kuwa kikubwa mno.
Kwa hiyo, tumeona kwamba aina hii ya fedha inaweza kufanywa, na fedha hizi zinalipwa. Unawezaje kushinda mpango huu? Tunaweza kutumia mbinu inayoitwa Cookie-Stuffing. Hii ni dhana rahisi sana ambayo ilionekana mwaka 2001-2002, na slide hii inaonyesha jinsi ilivyoonekana mwaka 2002. Nitawaambia hadithi ya kuonekana kwake.
Hakuna chochote pungufu ya sheria na masharti ya mtandao wa washirika ya kusumbua kinahitaji kwamba mtumiaji abofye kiungo ili kivinjari chake kichukue kidakuzi cha kitambulisho cha mshirika.
Unaweza kupakia kiotomatiki URL hii ya kawaida kubofya kwenye chanzo cha picha au lebo ya iframe. Katika kesi hii, badala ya kiungo:
<a href=”http://AffiliateNetwork/p? program=50&affiliate_id=100/”>really cool product!</a>Unapakua hii:
<img src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”>Au kwamba:
<iframe src=”http://AffiliateNetwork/p?program=50&affiliate_id=100/”
width=”0” height=”0”></iframe>Na mtumiaji anapotua kwenye ukurasa wako, atachukua kidakuzi cha ushirika kiotomatiki. Wakati huo huo, bila kujali kama atanunua kitu katika siku zijazo, utapokea tume zako, iwe umeelekeza trafiki au la - haijalishi.
Katika miaka michache iliyopita, hii imekuwa burudani kwa watu wa SEO ambao huchapisha nyenzo sawa kwenye ubao wa ujumbe na kukuza kila aina ya matukio ya mahali pengine pa kuweka viungo vyao. Washirika wakali waligundua kuwa wanaweza kuweka nambari zao mahali popote kwenye Mtandao, sio tu kwenye tovuti zao wenyewe.
Kwenye slaidi hii unaweza kuona kwamba wana programu zao za Kuweka Vidakuzi ambavyo huwasaidia watumiaji kutengeneza "vidakuzi vyao vilivyojazwa." Na sio kidakuzi kimoja tu, unaweza kupakia vitambulisho vya washirika 20-30 kwa wakati mmoja, na mara tu mtu anaponunua kitu, unalipwa.
Vijana hawa waligundua upesi kwamba hawakulazimika kuweka nambari hii kwenye kurasa zao. Waliachana na uandishi wa tovuti tofauti na wakaanza kuchapisha vijisehemu vyao vidogo vilivyo na msimbo wa HTML kwenye mbao za ujumbe, vitabu vya wageni na mitandao ya kijamii.
Takriban mwaka wa 2005, wafanyabiashara na mitandao shirikishi walibaini kilichokuwa kikiendelea, wakaanza kufuatilia watu wanaoelekeza watu na viwango vya kubofya, na wakaanza kuwafukuza washirika wanaotiliwa shaka. Kwa mfano, waligundua kuwa mtumiaji alibofya tovuti ya MySpace, lakini tovuti hiyo ilikuwa ya mtandao wa washirika tofauti kabisa na ule unaopokea manufaa halali.
Vijana hawa walipata busara zaidi na mnamo 2007 aina mpya ya Vidakuzi vya Kuki iliibuka. Washirika walianza kuweka msimbo wao kwenye kurasa za SSL. Kulingana na Itifaki ya Uhamisho wa Hypertext RFC 2616, wateja hawapaswi kujumuisha sehemu ya kichwa cha Kirejelea katika ombi lisilo salama la HTTP ikiwa ukurasa wa kurejelea ulihamishwa kutoka kwa itifaki salama. Hii ni kwa sababu hutaki maelezo haya kuvuja kutoka kwa kikoa chako.
Kutokana na hili ni wazi kwamba Mrejeleaji yeyote aliyetumwa kwa mshirika haitawezekana kufuatilia, kwa hivyo washirika wakuu wataona kiungo kisicho na kitu na hawataweza kukufukuza. Sasa walaghai wana fursa ya kutengeneza "vidakuzi vyao vilivyojaa" bila kuadhibiwa. Kweli, si kila kivinjari kinakuruhusu kufanya hivyo, lakini kuna njia nyingine nyingi za kufanya kitu kimoja kwa kutumia kivinjari kiboreshaji kiotomatiki cha ukurasa wa sasa wa meta-refresh, meta tags au JavaScript.
Mnamo 2008, walianza kutumia zana zenye nguvu zaidi za udukuzi, kama vile mashambulizi ya kuzuia DNS, Gifar na maudhui mabaya ya Flash, ambayo yanaweza kuharibu kabisa miundo ya usalama iliyopo. Inachukua muda kujua jinsi ya kuzitumia kwa sababu watu wa Kupakia-Vidakuzi sio walaghai wa hali ya juu, ni wauzaji wakali na wasio na ujuzi mdogo wa kusimba.
Kuuza taarifa zinazoweza kufikiwa nusu nusu
Kwa hiyo, tumeangalia jinsi ya kupata kiasi cha 6-takwimu, na sasa hebu tuendelee kwenye takwimu saba. Tunahitaji pesa nyingi ili kuwa tajiri au kufa. Tutaangalia jinsi unavyoweza kupata pesa kwa kuuza habari inayopatikana nusu. Waya ya Biashara ilikuwa maarufu sana miaka michache iliyopita na bado ni muhimu, tunaona uwepo wake kwenye tovuti nyingi. Kwa wale ambao hawajui, Business Wire hutoa huduma ambapo watumiaji waliosajiliwa wa tovuti hupokea mtiririko wa taarifa za habari za hivi punde kutoka kwa maelfu ya makampuni. Machapisho kwa vyombo vya habari hutumwa kwa kampuni hii na mashirika mbalimbali, ambayo wakati mwingine yanakabiliwa na marufuku ya muda au vikwazo, kwa hivyo maelezo yaliyo katika matoleo haya ya vyombo vya habari yanaweza kuathiri bei ya hisa.
Faili za kutolewa kwa vyombo vya habari hupakiwa kwenye seva ya wavuti ya Business Wire lakini hazijaunganishwa hadi vikwazo viondolewe. Wakati wote, kurasa za wavuti za kutolewa kwa vyombo vya habari zimeunganishwa na tovuti kuu, na watumiaji wanaarifiwa kuzihusu na URL kama hizi:
http://website/press_release/08/29/2007/00001.html http://website/press_release/08/29/2007/00002.html http://website/press_release/08/29/2007/00003.htmKwa hivyo, wakati uko chini ya vikwazo, unachapisha data ya kupendeza kwenye wavuti ili mara tu kizuizi kitakapoondolewa, watumiaji wataifahamu mara moja. Viungo hivi ni vya tarehe na kutumwa kwa watumiaji kupitia barua pepe. Baada ya muda wa kupiga marufuku kuisha, kiungo kitafanya kazi na kuelekeza mtumiaji kwenye tovuti ambapo taarifa ya vyombo vya habari inayolingana imechapishwa. Kabla ya kutoa ufikiaji wa ukurasa wa wavuti wa kutolewa kwa vyombo vya habari, mfumo lazima uthibitishe kuwa mtumiaji ameingia kihalali.
Hawaangalii ikiwa una haki ya kutazama habari hii kabla ya muda wa marufuku kuisha; unahitaji tu kuingia kwenye mfumo. Hadi sasa inaonekana haina madhara, lakini kwa sababu hauoni kitu haimaanishi kuwa haipo.
Kampuni ya huduma za kifedha ya Uestonia Lohmus Haavel & Viisemann, sio wavamizi hata kidogo, iligundua kuwa kurasa za tovuti za taarifa kwa vyombo vya habari zilipewa majina kwa njia inayotabirika na kuanza kubahatisha URL hizo. Ingawa viungo bado vinaweza visiwepo kwa sababu vikwazo vinatumika, hii haimaanishi kuwa mdukuzi hawezi kukisia jina la faili na hivyo kupata ufikiaji wake mapema. Njia hii ilifanya kazi kwa sababu ukaguzi pekee wa usalama wa Business Wire ulikuwa kwamba mtumiaji alikuwa ameingia kihalali na si chochote kingine.
Kwa hivyo, Waestonia walipokea habari kabla ya soko kufungwa na kuuza data hii. Hadi SEC ilipowafuatilia na kufungia akaunti zao, walifanikiwa kupata dola milioni 8 kutokana na kufanya biashara ya habari ambazo zingeweza kufikiwa kwa urahisi. Fikiria juu yake, watu hawa wote walifanya ni kuangalia jinsi viungo vilivyoonekana, kujaribu kukisia URL, na kutengeneza milioni 8 kutoka kwayo. Kawaida katika hatua hii mimi huuliza hadhira ikiwa hii inachukuliwa kuwa halali au haramu, ikiwa inachukuliwa kuwa biashara au la. Lakini kwa sasa nataka tu kuteka mawazo yako kwa nani alifanya hivi.
Kabla ya kujaribu kujibu maswali haya, nitakuonyesha slaidi inayofuata. Hii haihusiani moja kwa moja na ulaghai mtandaoni. Mdukuzi wa Kiukreni alidukua Thomson Financial, mtoa huduma za kijasusi za biashara, na kuiba data kuhusu matatizo ya kifedha ya saa za Afya za IMS kabla ya taarifa hiyo kuathiri soko la fedha. Hakuna shaka kwamba ana hatia ya udukuzi.
Mdukuzi aliweka oda za kuuza kwa kiasi cha dola elfu 42, akicheza kabla ya viwango kushuka. Kwa Ukraine hii ni kiasi kikubwa, hivyo mdukuzi alijua vizuri kile anachoingia. Kushuka kwa ghafla kwa bei ya hisa kulimletea faida ya takriban $300 ndani ya masaa machache. Ubadilishanaji huo uliweka "Bendera Nyekundu", SEC ilifungia fedha, ikiona kuwa kuna kitu kinaendelea vibaya, na kuanza uchunguzi. Hata hivyo, Jaji Naomi Reis Buchwald alisema fedha hizo zinapaswa kuzuiwa kwa sababu madai ya "wizi na biashara" na "udukuzi na biashara" yanayohusishwa na Dorozhko hayakiuki sheria za dhamana. Mdukuzi hakuwa mfanyakazi wa kampuni hii, na kwa hivyo hakukiuka sheria zozote kuhusu ufichuaji wa taarifa za siri za kifedha.
Gazeti la Times lilipendekeza kwamba Idara ya Haki ya Marekani iliona tu kesi hiyo kuwa ya bure kutokana na ugumu wa kupata mamlaka ya Ukraine kukubali kushirikiana katika kumkamata mhusika. Kwa hivyo mdukuzi huyu alipata dola elfu 300 kwa urahisi sana.
Sasa linganisha hii na kesi ya awali ambapo watu walipata pesa kwa kubadilisha tu URL za viungo kwenye kivinjari chao na kuuza taarifa za kibiashara. Hizi ni za kuvutia sana, lakini sio njia pekee za kupata pesa kwenye soko la hisa.
Zingatia mkusanyiko wa habari tulivu. Kwa kawaida, baada ya kufanya ununuzi mtandaoni, mnunuzi hupokea msimbo wa kufuatilia agizo, ambao unaweza kuwa mfuatano au mfuatano wa uwongo na unaonekana kama hii:
3200411
3200412
3200413
Kwa hiyo unaweza kufuatilia agizo lako. Wapenda kupenda au wadukuzi hujaribu kutambaa kwenye URL ili kupata ufikiaji wa data ya kuagiza, kwa kawaida huwa na taarifa zinazomtambulisha mtu binafsi (PII):
http://foo/order_tracking?id=3200415
http://foo/order_tracking?id=3200416
http://foo/order_tracking?id=3200417Kwa kuvinjari nambari, wanapata ufikiaji wa nambari za kadi ya mkopo ya mnunuzi, anwani, majina na habari zingine za kibinafsi. Hata hivyo, hatupendezwi na maelezo ya kibinafsi ya mteja, lakini katika msimbo wa kufuatilia utaratibu yenyewe; tunavutiwa na upelelezi wa hali ya juu.
Sanaa ya kuchora hitimisho
Fikiria "Sanaa ya Maoni." Ikiwa unaweza kukadiria kwa usahihi ni "maagizo" ngapi ambayo kampuni inasindika mwishoni mwa robo, basi, kwa kuzingatia data ya kihistoria, unaweza kuamua ikiwa hali yake ya kifedha ni nzuri na jinsi bei yake ya hisa itabadilika. Kwa mfano, uliagiza au kununua kitu mwanzoni mwa robo, haijalishi, na kisha ukafanya utaratibu mpya mwishoni mwa robo. Kulingana na tofauti katika nambari, mtu anaweza kuhitimisha ni maagizo ngapi yalishughulikiwa na kampuni katika kipindi hiki cha wakati. Ikiwa tunazungumza juu ya maagizo elfu dhidi ya laki moja kwa kipindi kama hicho kilichopita, unaweza kudhani kuwa kampuni inafanya vibaya.
Walakini, ukweli ni kwamba mara nyingi nambari hizi za mlolongo zinaweza kupatikana bila kukamilisha agizo au agizo ambalo hughairiwa baadaye. Natumai kuwa nambari hizi hazitaonyeshwa kwa hali yoyote na mlolongo utaendelea na nambari:
3200418
3200419
3200420
Kwa njia hii unajua kuwa una uwezo wa kufuatilia maagizo na unaweza kuanza kukusanya maelezo tu kutoka kwa tovuti ambayo wanatupatia. Hatujui ikiwa ni halali au la, tunajua tu kuwa inaweza kufanywa.
Kwa hiyo, tumeangalia mapungufu mbalimbali ya mantiki ya biashara.
Trey Ford: washambuliaji ni wafanyabiashara. Wanatarajia kurudi kwenye uwekezaji wao. Kadiri teknolojia inavyozidi, ndivyo kanuni inavyokuwa kubwa na ngumu zaidi, ndivyo kazi inavyohitajika kufanywa na ndivyo uwezekano wa kunaswa. Lakini kuna njia nyingi za faida za kufanya mashambulizi bila jitihada yoyote. Mantiki ya biashara ni biashara kubwa, na kuna motisha kubwa kwa wahalifu kuidukua. Hitilafu za mantiki ya biashara ndizo zinazolengwa sana na wahalifu na ni jambo ambalo haliwezi kutambuliwa kwa kufanya uchunguzi au kufanya upimaji wa kawaida kama sehemu ya mchakato wa uhakikisho wa ubora. Kuna tatizo la kisaikolojia katika QA linaloitwa "upendeleo wa uthibitisho" kwa sababu, kama wanadamu, tunataka kujua kwamba tuko sahihi. Kwa hiyo, ni muhimu kufanya majaribio katika hali halisi.
Ni muhimu kupima kila kitu na kila mtu, kwa sababu sio udhaifu wote unaweza kugunduliwa katika hatua ya maendeleo kwa kuchambua msimbo, au hata wakati wa QA. Kwa hivyo unahitaji kupitia mchakato mzima wa biashara na kukuza hatua zote za kuilinda. Mengi yanaweza kujifunza kutokana na historia kwa sababu aina fulani za mashambulizi hurudiwa baada ya muda. Ikiwa utaamshwa usiku mmoja na ongezeko la CPU, unaweza kudhani kuwa mdukuzi fulani anajaribu tena kufuatilia kuponi halali za punguzo. Njia halisi ya kutambua aina ya shambulio ni kutazama shambulio linalofanya kazi, kwa sababu kutambua kwa msingi wa historia ya kumbukumbu itakuwa ngumu sana.
Jeremy Grossman: kwa hivyo hii ndio tuliyojifunza leo.
Kukisia captcha kunaweza kukuletea kiasi cha dola cha tarakimu nne. Kudhibiti mifumo ya malipo ya mtandaoni kutaleta mdukuzi faida ya takwimu tano. Udukuzi wa benki unaweza kukuletea faida zaidi ya tano, hasa ikiwa utafanya zaidi ya mara moja.
Ulaghai wa e-commerce utakuletea takwimu sita za pesa, huku ukitumia mitandao shirikishi utakuletea takwimu 5-6 au hata takwimu saba. Ikiwa una ujasiri wa kutosha, unaweza kujaribu kudanganya soko la hisa na kupata faida zaidi ya takwimu saba. Na kutumia njia ya RSnake katika mashindano ya Chihuahua bora sio thamani!
Slaidi mpya za wasilisho hili pengine hazikufika kwenye CD, kwa hivyo unaweza kuzipakua baadaye kutoka kwa ukurasa wangu wa blogu. Kuna mkutano wa OPSEC unakuja mnamo Septemba ambao nitahudhuria, na nadhani tutaweza kuunda mambo mazuri sana nao. Sasa, ikiwa una maswali yoyote, tuko tayari kuyajibu.
Baadhi ya matangazo 🙂
Asante kwa kukaa nasi. Je, unapenda makala zetu? Je, ungependa kuona maudhui ya kuvutia zaidi? Tuunge mkono kwa kuweka agizo au kupendekeza kwa marafiki, , Punguzo la 30% kwa watumiaji wa Habr kwenye analogi ya kipekee ya seva za kiwango cha kuingia, ambayo tulikutengenezea: (inapatikana kwa RAID1 na RAID10, hadi cores 24 na hadi 40GB DDR4).
Dell R730xd mara 2 nafuu? Hapa tu nchini Uholanzi! Dell R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - kutoka $99! Soma kuhusu
Chanzo: mapenzi.com