जैसा कि मैंने गलती से अपने अमेरिकी मोबाइल ऑपरेटर के साथ एक खाते के संभावित अंतहीन पुनःपूर्ति की खोज की

दुरुपयोग को रोकने के लिए, मैं ऑपरेटर के नाम का संकेत नहीं देता।

यह सब इस तथ्य के साथ शुरू हुआ कि मैंने टैरिफ प्लान पे-ए-यू-गो के साथ ऑपरेटर के सिम-कार्ड के आगमन पर खरीदा था। यह सबसे आम टैरिफ योजना है जो पैकेज टैरिफ योजनाओं के आगमन से पहले रूस में लोकप्रिय थी, अर्थात, आप हर मिनट, संदेश, मेगाबाइट के लिए भुगतान करते हैं, जबकि आपके पास एक संतुलन है जिसे फिर से भरने की आवश्यकता है।

हर जगह मेरे पास वाई-फाई था, और मोबाइल इंटरनेट के लिए आने वाली कॉल और दुर्लभ पहुंच के लिए सेलुलर संचार की आवश्यकता थी। हालाँकि, अमेरिकी ऑपरेटरों के साथ समस्या यह है कि आपका खाता शेष बस समाप्त हो सकता है। फिर यह 30 दिनों के बाद समाप्त हो गया, अर्थात् खाते में पैसा बस जल गया। इसे अगले महीने पूरी तरह से हस्तांतरित किया जा सकता है, लेकिन इसके लिए खाते की कम से कम पुनःपूर्ति करना आवश्यक था। मैंने संपर्क में रहने के लिए न्यूनतम रिचार्ज करने का निर्णय लिया।

मैंने ऑपरेटर की वेबसाइट पर खाते में लॉग इन किया और बैंक कार्ड से जमा करने का प्रयास किया। रूस के विपरीत, राशि यहां दर्ज नहीं की जा सकती थी। मुझे केवल कुछ राशियों की पसंद की पेशकश की गई थी, न्यूनतम $ 5 है। मुझे इतनी ज़रूरत नहीं थी, लेकिन मैंने संपर्क में रहने के लिए हर महीने इस पैसे का भुगतान किया। नतीजतन, कुछ महीनों के बाद, "बेकार" खाते में कई दसियों डॉलर जमा हुए, जिसमें कभी भी इसे खर्च करने का कोई मौका नहीं था।

किसी एक शॉपिंग सेंटर में ऑपरेटर के आउटलेट से किसी तरह गुजरते हुए, मैंने साधारण रिचार्ज कार्ड (स्क्रैच कार्ड) देखे। वे उसी संप्रदाय के थे जैसे उन्हें साइट पर भुगतान के लिए पेश किया गया था। लेकिन जाहिरा तौर पर प्रयोगों के लिए मेरी सहज लालसा के कारण, मैंने ऐसे कार्ड को खरीदने का फैसला किया, फिर से $ 5 के लिए। जब भुगतान का समय आया, तो मैंने कार्ड पर विचार करना शुरू किया। यह रूस के समान सिद्धांत लगता है (जब ये कार्ड अभी भी लोकप्रिय थे): आप बस एक कार्ड नंबर के साथ एक कमांड डायल कर सकते हैं और इसे सक्रिय कर सकते हैं, या आप यूएसएसडी मेनू (श्रेणी * XXX # से टीमों) पर "घूम सकते हैं"। फिर, कुछ प्रयोग करने की इच्छा के कारण, मैंने मेनू से एक लंबा रास्ता चुनने का फैसला किया। शेष राशि का पता लगाने, स्क्रैच कार्ड को सक्रिय करने, बैंक कार्ड के साथ खाते की भरपाई करने के विकल्पों में से यह प्रस्तावित था।

रूस में, मैं किसी तरह हमेशा केवल कार्ड डेटा दर्ज करने से ही निपटता था, इसलिए इस तरह के मेनू के माध्यम से कार्ड के साथ भुगतान करना मेरे लिए दिलचस्प था (आखिरकार, ये भुगतान मेरे डिप्लोमा का विषय थे), हालांकि यह असुरक्षित लग रहा था (फिर से रूस में, आमतौर पर प्राप्त करने वाले बैंक की एक अलग विंडो में पाया जा सकता है, लेकिन स्पष्ट में विक्रेता को हस्तांतरित नहीं किया जाता है), मैंने कोशिश करने का फैसला किया। राशि को दर्ज करने की पेशकश से तुरंत मुझे आश्चर्य हुआ। यही है, उन्होंने मुझे मात्रा के मानक विकल्प की पेशकश नहीं की, जैसे कि हर जगह, लेकिन उन्होंने सुझाव दिया कि मैं राशि दर्ज करता हूं। मैंने $ 1 का चयन किया, निम्नलिखित चरणों में कार्ड विवरण दर्ज किया और भुगतान पारित किया। जैसा कि आप अनुमान लगा सकते हैं, फिर मैंने $ 0.01 में प्रवेश करने की कोशिश की, यह भी पारित हो गया।

एक खुशी हो सकती है कि मुझे अब हर महीने अपने संतुलन के लिए $ 5 को बेकार में स्थानांतरित करने की आवश्यकता नहीं है, लेकिन केवल 1 प्रतिशत खर्च करें और प्रयोग पूरा करें। लेकिन कुछ घंटों के बाद मैं फिर से ऑपरेटर की वेबसाइट और पुनःपूर्ति विकल्पों पर खाता देखना चाहता था।

So. मुझे कार्ड के विवरण, राशि आदि के साथ एक फॉर्म भरने की पेशकश की गई है। मैं इस बात पर नज़र रखता हूं कि फॉर्म सबमिट के साथ यह POST अनुरोध कैसा दिखता है। मैं कॉपी करता हूं, पोस्टमैन में पेस्ट करता हूं, अनुरोध दोहराने की कोशिश करता हूं। सर्वर एक त्रुटि के साथ प्रतिक्रिया करता है, ऐसा लगता है कि फॉर्म में कुछ टोकन बाहर चल रहे हैं।

मैं सरल तरीके से जाने का फैसला करता हूं। मैंने ड्रॉप-डाउन सूची से राशि चुनने की पेशकश की है। बेशक यह option सूची के साथ किसी प्रकार का select ।

 <select class="selectpicker select form-control show-tick text field" title="Specify an amount.." id="billing_amount" name="billing_amount"> <option class="bs-title-option" value=""></option> <option value="REG10-5">$5</option> <option value="REG11-10">$10</option> <option value="REG12-30">$30</option> </select> 

केवल value स्पष्ट रूप से सर्वर को भेजा जाता है। इसका मतलब क्या है 5, 10, 30 एक हाइफन के बाद मैं समझता हूं, यह पुनःपूर्ति की मात्रा है, लेकिन पहले मूल्य का क्या मतलब है? क्या स्रोत कोड में कोई स्थिरांक हैं, या डेटा से केवल राशि निकाली गई है?

मैं कोशिश करता हूं। मैं एक REG12-0.01 पर REG12-0.01 , कार्ड डेटा दर्ज करता REG12-0.01 , REG12-0.01 हूं। एक संदेश दिखाई देता है: “धन्यवाद। $ 0.01 लोड राशि को आपके प्रीपेड नंबर पर जमा किया गया है। " उसी राशि को कार्ड से डेबिट किया गया था। सब कुछ ठीक लगने लगा है। आप किसी भी राशि का चयन कर सकते हैं, हालांकि मैंने पहले ही यूएसएसडी के माध्यम से इस अवसर की खोज की है, कोई समस्या नहीं है।

लेकिन यहां सबसे महत्वपूर्ण बिंदु है। मुझे नंबर पर एक एसएमएस संदेश मिलता है: "$ 30 आपके खाते में जमा किया गया था"। इस राशि से खाता शेष बढ़ाया जाता है।

इस साइट पर विभिन्न लोकप्रिय सेवाओं के साथ ऐसे कई प्रकाशन हुए हैं और संभवतः और भी अधिक होंगे। विकासशील प्रणालियों की प्रक्रिया में (विशेष रूप से सख्त आईटी फोकस वाली कंपनियों में नहीं), सुरक्षा / भेद्यता के लिए व्यावहारिक रूप से कोई परीक्षण / नियंत्रण नहीं हैं और ऐसा लगता है कि निकट भविष्य में स्थिति में सुधार नहीं होगा। सौभाग्य से, कोई भी व्यक्तिगत उपयोगकर्ता डेटा यहां प्रभावित नहीं होता है। इस प्रयोग को शायद ही हैक भी कहा जा सकता है, वास्तव में, सर्वर को वांछित राशि भेजने की सामान्य प्रक्रिया होती है, जिसके बजाय ऑपरेटर की बिलिंग चयनित राशि से हजारों गुना बड़ी राशि द्वारा शेष राशि की भरपाई करने का निर्णय लेती है।