ब्लैक हट यूएसए सम्मेलन। अमीर हो या मरो: ब्लैक हैट का उपयोग करके इंटरनेट पर पैसा कमाएं। भाग २

ब्लैक हट यूएसए सम्मेलन। अमीर हो या मरो: ब्लैक हैट का उपयोग करके इंटरनेट पर पैसा कमाएं। भाग 1

Hire2Hack नामक एक साइट है, जो पासवर्ड की "रिकवरी" के लिए एप्लिकेशन भी स्वीकार करता है। यहां, सेवा की लागत $ 150 से शुरू होती है। मैं बाकी के बारे में नहीं जानता, लेकिन आपको उन्हें अपने बारे में जानकारी प्रदान करनी चाहिए, क्योंकि आप उन्हें भुगतान करने जा रहे हैं। पंजीकरण करने के लिए, आपको एक उपयोगकर्ता नाम, ईमेल, पासवर्ड, आदि निर्दिष्ट करना होगा। मजेदार बात यह है कि वे वेस्टर्न यूनियन ट्रांसफर को भी स्वीकार कर लेते हैं।



यह ध्यान देने योग्य है कि उपयोगकर्ता नाम बहुत मूल्यवान जानकारी है, खासकर जब वे एक ईमेल पते पर बंधे होते हैं। मुझे बताओ, मेलबॉक्स दर्ज करते समय आप में से कौन अपना असली नाम इंगित करता है? कोई नहीं, यह मजेदार है!

इसलिए, ईमेल पते बहुमूल्य जानकारी हैं, खासकर यदि आप ऑनलाइन खरीदारी करते हैं या डेटिंग साइट पर जीवनसाथी के चक्कर को ट्रैक करना चाहते हैं। यदि आप एक विक्रेता हैं, तो ईमेल पतों का उपयोग करके आप यह देख सकते हैं कि आपके कौन से उपभोक्ता या आपके ग्राहक वर्तमान में आपके किसी भी प्रतियोगी की सेवाओं का उपयोग कर रहे हैं।

इसलिए, फ़िशिंग हमलावर असली उपयोगकर्ता पते के लिए बहुत पैसा देते हैं। इसके अलावा, वे अस्थायी हमलों का उपयोग करके वैध ईमेल पते की खान के लिए पासवर्ड और लॉगिन रिकवरी विंडो का उपयोग करते हैं। कई बड़े ई-कॉमर्स और सोशल मीडिया पोर्टल वैध ईमेल पते की चोरी को एक समस्या के रूप में देखते हैं जो कि दिलचस्प शोध प्रकाशित होने के बाद बहुत नुकसान कर सकता है। इसलिए हमें दो मोर्चों पर लड़ना चाहिए - समय के हमलों के खिलाफ और इस तरह की सूचना लीक के खिलाफ।

इलेक्ट्रॉनिक कूपन को पैसे में बदलना

जेरेमी ग्रॉसमैन: तो, हमने ऑनलाइन धोखाधड़ी के तीन तरीकों को देखा और अब दरें बढ़ा रहे हैं। अगला तरीका इलेक्ट्रॉनिक कूपन को पैसे में बदलना है। इन कूपन का उपयोग ऑनलाइन खरीदारी के लिए किया जाता है। ग्राहक अपनी विशिष्ट आईडी में प्रवेश करता है, और उसकी खरीद पर छूट लागू होती है। प्रमुख ऑनलाइन व्यापारी ग्राहकों को एक छूट कार्यक्रम प्रदान करते हैं जिसे AmEx द्वारा समर्थित किया गया है।

आप में से बहुत से लोग जानते हैं कि कूपन कुछ सौ डॉलर की छूट देते हैं और 16 अंकों की आईडी से लैस होते हैं। ये संख्या बहुत स्थिर हैं और आमतौर पर क्रम में जाती हैं। सबसे पहले, केवल एक कूपन को एक आदेश पर लागू करने की अनुमति दी गई थी, लेकिन फिर, जैसे ही कार्यक्रम लोकप्रियता में बढ़ गया, इन प्रतिबंधों को हटा दिया गया, और अब एक आदेश के साथ 3 से अधिक कूपन का उपयोग किया जा सकता है।



किसी ने एक स्क्रिप्ट विकसित की है जो हजारों संभावित मान्य डिस्काउंट कूपन की पहचान करने की कोशिश करती है। विक्रेताओं को 50 हजार डॉलर से अधिक के ऑर्डर के लिए जाना जाता है, जो पैसे के बजाय 200 या अधिक कूपन के साथ भुगतान किया गया था। सहमत हूँ, यह एक अच्छा क्रिसमस वर्तमान है!

समस्या लंबे समय तक किसी का ध्यान नहीं गई, क्योंकि कार्यक्रम पूरी तरह से काम करता था, हर कोई कूपन का उपयोग करता था और हर कोई खुश था। यह तब तक जारी रहा जब तक प्रोग्राम लोड प्लानिंग सिस्टम ने प्रोसेसर लोड में 90% की वृद्धि का पता लगाया जब लोगों ने आईडी नंबरों को "स्क्रॉल" किया, जो छूट की पेशकश करते थे।

व्यापारियों ने एफबीआई से इस मामले की जांच करने के लिए कहा, क्योंकि उन्हें संदेह था कि कुछ गड़बड़ है। लेकिन समस्या यह थी कि माल एक गैर-मौजूद पते पर भेजा गया था, और इसने उन्हें भ्रमित कर दिया। यह पता चला है कि हमलावर ने डिलीवरी सेवा के साथ एक षड्यंत्र में प्रवेश किया, जिसने पहले ही सामान को "बाधित" कर दिया था।

इस मामले में, दिलचस्प बात यह है कि कूपन मुद्रा नहीं हैं, वे केवल विपणन उपकरण हैं। हालांकि, व्यापार तर्क में त्रुटियों ने गुप्त सेवा को शामिल करने की आवश्यकता को जन्म दिया, जो कि डिलीवरी सेवा द्वारा धोखाधड़ी का सामना करना पड़ा जिसने सिस्टम को अपने लाभ के लिए उपयोग किया।

फर्जी खातों पर कमाई

ट्रे फोर्ड: यह मेरी पसंदीदा कहानियों में से एक है। "रियल लाइफ: ऑफिस स्पेस हैक करना।" मुझे लगता है कि आपने हैकर्स के बारे में एक फिल्म देखी, "ऑफिस स्पेस।" चलिए इसका पता लगाते हैं। आप में से कितने लोगों ने ऑनलाइन बैंकिंग का उपयोग किया है?



खैर, सभी ने स्वीकार किया कि वे इस्तेमाल करते थे। एक दिलचस्प बात है - एसीएच के माध्यम से ऑनलाइन बिलों का भुगतान करने की क्षमता। ACH ऑटोमेटेड सेटलमेंट चैंबर इस तरह से काम करता है। मान लीजिए कि मैं जेरेमी से एक कार खरीदना चाहता हूं और अपने खाते से सीधे उसके खाते में पैसे ट्रांसफर करने जा रहा हूं। मुख्य भुगतान करने से पहले, मेरे वित्तीय संस्थान को यह सुनिश्चित करना चाहिए कि हमारे साथ सब कुछ ठीक है। इसलिए, पहले, सिस्टम एक छोटी राशि को कुछ सेंट से $ 2 तक स्थानांतरित करता है, यह जांचने के लिए कि पार्टियों के वित्तीय खाते और राउटिंग पते क्रम में हैं और क्लाइंट को यह धन प्राप्त हुआ। यह सुनिश्चित करने के बाद कि यह स्थानांतरण सामान्य रूप से पूरा हो चुका है, वे पूर्ण भुगतान को अग्रेषित करने के लिए तैयार हैं। आप इस बारे में बात कर सकते हैं कि क्या यह कानूनी है, चाहे वह उपयोगकर्ता समझौते की शर्तों को पूरा करता हो, लेकिन मुझे बताएं कि आपका कौन सा पेपल खाता है? कितने लोगों के पास कई PayPal ID हैं? यह संभवतः काफी कानूनी है और नियम और शर्तों का अनुपालन करता है।

अब कल्पना करें कि इस तंत्र का उपयोग बहुत पैसा बनाने के लिए किया जा सकता है। हम एक सरल स्क्रिप्ट की स्थापना करके, 80 हजार ऐसे खातों के निर्माण के प्रभाव का उपयोग करने के बारे में बात कर रहे हैं। केवल एक चीज जिस पर आपको ध्यान देने की आवश्यकता है, वह यह है कि हमने अपनी कहानी एक स्थानीय प्रॉक्सी, RSnake स्क्रिप्ट, एक और हैकर टूल के उपयोग से शुरू की है, जिससे हमें पैसा बनाने में मदद करनी चाहिए, लेकिन अब हम वापस आने वाले हैं और दिखाते हैं कि हैकिंग को कैसे आसान बनाया जाए ताकि आप केवल एक ब्राउज़र का उपयोग कर सकें।

यह विशेष हमला व्यक्तिगत है। कैलिफोर्निया के 22 वर्षीय माइकल लारजेंट ने 58,000 नकली ब्रोकरेज अकाउंट बनाने के लिए एक साधारण स्क्रिप्ट का इस्तेमाल किया। उसने उन्हें श्वाब, ईट्रेड और कुछ अन्य लोगों के सिस्टम में खोल दिया, इन खातों के नकली उपयोगकर्ताओं को कार्टून पात्रों के नाम बताए।



इन खातों में से प्रत्येक के लिए, उन्होंने ACH प्रणाली का उपयोग करके केवल एक परीक्षण अनुवाद किया, बिना धन का पूर्ण हस्तांतरण किए। लेकिन उनके पास एक सामान्य खाता था, जिस पर ये सभी सत्यापन उपकरण आते थे, और फिर उन्हें खुद को हस्तांतरित कर दिया। यह अच्छा लगता है - यह बहुत पैसा नहीं है, लेकिन कुल मिलाकर वे उसे एक बहुत ठोस आय लाए। फिल्म "ऑफिस स्पेस" के विचार का पालन करते हुए, उसने पैसे कमाए। सबसे दिलचस्प बात यह है कि अवैध कुछ भी नहीं है - उसने बस इन सभी छोटी मात्रा को इकट्ठा किया, लेकिन यह बहुत जल्दी किया।

उन्होंने Google Checkout पर $ 8,225, eTrade और श्वाब पर $ 50,225 की कमाई की। फिर उसने इस पैसे को क्रेडिट कार्ड में वापस ले लिया और उसे विनियोजित किया। जब बैंक को पता चला कि ये सभी हजारों खाते एक व्यक्ति के हैं, तो बैंक कर्मचारियों ने उसे फोन किया और पूछा कि उसने ऐसा क्यों किया, क्या उसे समझ नहीं आ रहा है कि वह पैसे चुरा रहा है? जिस पर माइकल ने उन्हें जवाब दिया कि वह समझ नहीं पाया है और यह नहीं जानता कि वह कुछ अवैध कर रहा है।

यह गुप्त सेवा के लोगों के साथ नए संबंध बनाने का एक बहुत अच्छा तरीका है जो हर जगह आपका अनुसरण करते हैं और आपके बारे में अधिक जानना चाहते हैं। मैं एक बार फिर दोहराता हूं - इस योजना के बारे में सबसे मजेदार बात यह है कि यहां कुछ भी अवैध नहीं था। उन्हें देशभक्त अधिनियम, देशभक्ति अधिनियम के आधार पर हिरासत में लिया गया था। कौन जानता है कि देशभक्ति अधिनियम क्या है?

यह सही है, यह आतंकवाद का मुकाबला करने के क्षेत्र में विशेष सेवाओं की शक्तियों का विस्तार करने वाला कानून है। यह व्यक्ति कार्टून और कॉमिक नामों का उपयोग करता था, इसलिए वे नकली उपयोगकर्ता नामों का उपयोग करने के लिए उसे बंद करने में सक्षम थे। इसलिए जो लोग अपने मेलबॉक्स के लिए काल्पनिक नामों का उपयोग करते हैं, उन्हें सावधान रहना चाहिए - इसे अवैध घोषित किया जा सकता है!

गुप्त सेवा का आरोप चार बिंदुओं पर आधारित था: कंप्यूटर धोखाधड़ी, इंटरनेट धोखाधड़ी और मेल धोखाधड़ी, लेकिन धन प्राप्त करने के कार्य को पूरी तरह से कानूनी रूप से मान्यता दी गई थी, क्योंकि वह एक वास्तविक खाते का उपयोग करता था। मैं यह नहीं कह सकता कि यह सही ढंग से किया गया था या नहीं, नैतिक रूप से या नैतिक रूप से नहीं, लेकिन मूल रूप से माइकल ने जो कुछ भी किया, वह वेबसाइटों पर दिए गए नियमों और शर्तों के अनुसार था, इसलिए शायद यह सिर्फ इतना अतिरिक्त कार्य था।

एएसपी के माध्यम से बैंकों को हैक करना

जेरेमी ग्रॉसमैन: आप जानते हैं, मैं बहुत यात्रा करता हूं, और मैं ऐसे लोगों से मिलता हूं जो तकनीकी रूप से समझदार हैं या इसके विपरीत, तकनीक में पारंगत नहीं हैं। और जब हम जीवन के बारे में बात करते हैं, तो वे पूछते हैं कि मैं कहां काम करता हूं। जब मैं जवाब देता हूं कि मैं सूचना सुरक्षा में लगा हुआ हूं, तो वे पूछते हैं कि यह क्या है। मैं समझाता हूं, और फिर वे कहते हैं: "ओह, तो आप बैंक को क्रैक कर सकते हैं!"

इसलिए, जब आप यह बताना शुरू करते हैं कि आप वास्तव में किसी बैंक को कैसे हैक कर सकते हैं, तो आपका मतलब एएसपी वित्तीय अनुप्रयोग प्रदाताओं के माध्यम से हैकिंग है। एप्लीकेशन सर्विस प्रोवाइडर ऐसी कंपनियां हैं जो अपने सॉफ्टवेयर और हार्डवेयर अपने ग्राहकों - बैंकों, क्रेडिट यूनियनों और अन्य वित्तीय कंपनियों को किराए पर देती हैं।



उनकी सेवाओं का उपयोग छोटे बैंकों और इसी तरह की कंपनियों द्वारा किया जाता है जो अपने स्वयं के "सॉफ़्टवेयर" और "हार्डवेयर" के लिए वित्तीय रूप से लाभदायक नहीं हैं। इसलिए, वे एएसपी सुविधाओं को किराए पर लेते हैं, उन्हें मासिक या हर साल भुगतान करते हैं।

एएसपी हैकर्स के बढ़ते ध्यान का आनंद लेते हैं, क्योंकि एक बैंक को हैक करने के बजाय, वे तुरंत 600 या एक हजार बैंकों को हैक कर सकते हैं। इसलिए एएसपी बुरे लोगों के लिए एक बहुत ही दिलचस्प लक्ष्य हैं।

इसलिए, एएसपी कंपनियां तीन सबसे महत्वपूर्ण URL मापदंडों के आधार पर बैंकों का एक पूरा समूह बनाती हैं: ग्राहक पहचानकर्ता client_ID, बैंक पहचानकर्ता bank_ID और खाता पहचानकर्ता acct_ID। प्रत्येक एएसपी क्लाइंट की अपनी विशिष्ट पहचानकर्ता होती है जिसे संभवतः कई बैंकिंग साइटों पर उपयोग किया जा सकता है। प्रत्येक बैंक में प्रत्येक वित्तीय अनुप्रयोग के लिए किसी भी उपयोगकर्ता के खाते हो सकते हैं - एक बचत प्रणाली, एक खाता सत्यापन प्रणाली, एक भुगतान प्रणाली, और इसी तरह, और प्रत्येक वित्तीय अनुप्रयोग की अपनी आईडी होती है। इसके अलावा, इस एप्लिकेशन सिस्टम में प्रत्येक क्लाइंट खाते की अपनी आईडी भी होती है। इस प्रकार, हमारे पास तीन खाता प्रणालियां हैं।

तो, हम एक ही समय में 600 बैंक कैसे हैक करते हैं? सबसे पहले, हम इस प्रकार के URL की एक पंक्ति के अंत में देखते हैं: वेबसाइट / app.cgi? Client_id = 10 & bank_id = 100 & acct_id = 1000 और एक acct_id को एक मनमानी मान 1X के साथ बदलने का प्रयास करें, जिसके बाद हमें एक बड़ा मिलता है, जिसे निम्न सामग्री के साथ लाल त्रुटि संदेश में हाइलाइट किया गया है: " खाता #X बैंक #Y से संबंधित है ”(खाता #X बैंक #Y से संबंधित है)। अगला, हम bank_id लेते हैं, इसे ब्राउज़र में #Y में बदलते हैं और संदेश प्राप्त करते हैं: "Bank #Y क्लाइंट #Z के हैं" (बैंक #Y क्लाइंट #Z के अंतर्गत आता है)।

अंत में, हम client_id लेते हैं, इसे #Z असाइन करते हैं - और यह बात है, हम उस खाते में जाते हैं जिसे हम मूल रूप से प्राप्त करना चाहते थे। सिस्टम को सफलतापूर्वक क्रैक करने के बाद, हम किसी अन्य बैंक खाते, या बैंक, या ग्राहक खाते में उसी तरह से प्रवेश कर सकते हैं। हम सिस्टम में हर खाते में जा सकते हैं। आमतौर पर प्राधिकरण का कोई संकेत नहीं है। केवल एक चीज जो वे जांचते हैं वह यह है कि आप अपनी आईडी के तहत लॉग इन हैं, और अब आप स्वतंत्र रूप से पैसे निकाल सकते हैं, ट्रांसफर कर सकते हैं, और इसी तरह।

एक दिन, हमारे ग्राहकों में से एक, एएसपी ने नहीं, इस भेद्यता के बारे में हमारी जानकारी को दूसरे ग्राहक को अग्रेषित किया जिन्होंने एएसपी का उपयोग किया और उन्हें सूचित किया कि एक समस्या थी जिसे ठीक करने की आवश्यकता थी। हमने उन्हें बताया कि प्राधिकरण में प्रवेश करने के लिए पूरे आवेदन को फिर से लिखना आवश्यक होगा और सिस्टम यह जांच करेगा कि ग्राहक को वित्तीय लेनदेन करने का अधिकार है या नहीं और इसमें कुछ समय लगेगा।



दो दिन बाद, उन्होंने हमें एक जवाब भेजा जिसमें उन्होंने बताया कि उन्होंने पहले से ही सबकुछ ठीक कर लिया है - उन्होंने URL को सही कर दिया ताकि त्रुटि संदेश अब प्रकट न हो। बेशक, यह अच्छा था, और हमने स्रोत कोड को देखने का फैसला किया कि उन्होंने अपनी "महान" हैकर तकनीक का उपयोग करके क्या किया। इसलिए, यह सब HTML प्रारूप में त्रुटि संदेश प्रदर्शित करने से रोकने के लिए किया गया था। सामान्य तौर पर, इस ग्राहक के साथ हमारी बहुत दिलचस्प बातचीत हुई। उन्होंने कहा कि चूंकि वे इस समस्या को जल्दी से हल करने में सक्षम नहीं थे, इसलिए उन्होंने दूर के भविष्य में भेद्यता को पूरी तरह से ठीक करने की उम्मीद करते हुए, अभी के लिए ऐसा करने का फैसला किया।

उलटा पैसा ट्रांसफर

धोखाधड़ी का एक और तरीका, जिस पर मैं बहुत संक्षेप में चर्चा करूंगा, वह है रिवर्स मनी ट्रांसफर। यह ऑपरेशन कई बैंकिंग अनुप्रयोगों में किया जाता है। खाता ए से खाता बी में $ 10,000 स्थानांतरित करते समय, ऑपरेशन सूत्र को तार्किक रूप से इस तरह काम करना चाहिए:

A = A - ($ 10,000)
B = B + ($ 10,000)

यानी खाता A से 10,000 डॉलर वापस ले लिए गए और खाता B में जोड़ दिया गया।

दिलचस्प बात यह है कि बैंक यह जांच नहीं करता है कि आप सही ट्रांसफर राशि दर्ज करते हैं या नहीं। उदाहरण के लिए, आप एक ऋणात्मक संख्या को एक ऋणात्मक के साथ बदल सकते हैं, अर्थात् खाता ए से खाता बी में _10000 $ स्थानांतरित करें। इस मामले में, लेनदेन सूत्र इस तरह दिखेगा:

ए = ए - (- $ १०,०००)
B = B + (- $ 10,000)

अर्थात्, खाता A से धन निकालने के बजाय, उन्हें खाता B से डेबिट किया जाएगा और खाता A को क्रेडिट किया जाएगा। यह समय-समय पर होता है और दिलचस्प परिणाम लाता है। इस स्लाइड के नीचे, आपको एक ब्रेकिंग बैंक (वित्तीय अनुप्रयोगों के भीतर संख्यात्मक प्रसंस्करण में कमजोरियाँ) अनुसंधान लेख का एक लिंक दिखाई देता है।

यह राउंडिंग त्रुटियों के साथ होने वाली समान चीजों का वर्णन करता है। Corsaire के इस लेख में बहुत सी रोचक बातें हैं जो हमें अपने कुछ समाधानों के लिए सामग्री के रूप में प्रदान की हैं।

लेकिन पिछली समस्या पर वापस। हमने एएसपी सुरक्षा से संपर्क किया और निम्नलिखित प्रतिक्रिया प्राप्त की: "आंतरिक व्यापार नियंत्रण ऐसी समस्याओं को रोक देगा।" हमने कहा, "ठीक है, उनकी वेबसाइट देखें।" कुछ सप्ताह बाद, जब हमने अपने क्लाइंट के साथ काम करना जारी रखा, तो हमें मेल से यह चेक मिला:



यह यहाँ कहा गया है कि यह हमारी कंपनी WH के लिए $ 2 का परीक्षण शुल्क है। कि हम पैसा कैसे बनाते है!

यह जांच अभी भी मेरी मेज पर है। इस तरह के दो परीक्षणों के लिए, हमें 4 रुपये मिल सकते हैं!

लेकिन कुछ महीने बाद हमने एक विशिष्ट ग्राहक से सुना कि 70,000 डॉलर अवैध रूप से पूर्वी यूरोपीय देशों में से एक में स्थानांतरित कर दिए गए थे। पैसा वापस नहीं किया जा सकता था क्योंकि बहुत देर हो चुकी थी, और एएसपी ने अपने ग्राहक को खो दिया। ये चीजें होती हैं, लेकिन जो हमने कभी नहीं सीखा, क्योंकि हम फॉरेंसिक जांचकर्ता नहीं हैं, यह है कि कितने अन्य ग्राहकों को इस भेद्यता का सामना करना पड़ा है। क्योंकि इस योजना में सब कुछ फिर से पूरी तरह से कानूनी लगता है - आप बस URL का रूप बदलते हैं।

टीवी स्टोर्स से खरीदारी

ट्रे फोर्ड: अब मैं आपको वास्तव में तकनीकी हैक के बारे में बताऊंगा, इसलिए ध्यान से सुनें। हम सभी को QVC नामक एक छोटा टेलीविजन स्टेशन पता है, मुझे यकीन है कि आप कभी-कभी इस कूरियर में कुछ खरीदते हैं।



पता है कि जब आप साइट की परवाह किए बिना ऑनलाइन कुछ खरीदते हैं, तो कहीं भी क्लिक न करें, क्योंकि आपका ऑर्डर तुरंत संसाधित होना शुरू हो जाएगा! शायद आप तुरंत अपना दिमाग बदल देंगे और लेनदेन रोक देंगे। लेकिन कुछ दिनों में आपको मेल सभी प्रकार के कबाड़ का एक मेल प्राप्त होगा, जिसके लिए आपको तुरंत भुगतान करना होगा।

यहाँ क्विंटिना मूर पेरी, उत्तरी कैरोलिना के ग्रीन्सबोरो से एक 33 वर्षीय प्रमाणित हैकर है। मुझे नहीं पता कि उसने पहले कैसे बनाया था, लेकिन मैं आपको बता सकता हूं कि उसने एक यादृच्छिक लेनदेन के बाद पैसा कैसे बनाना शुरू किया, जो उसने कथित तौर पर बनाया था, हालांकि उसने साइट पर लेनदेन को लगभग तुरंत रद्द कर दिया था।

ये सभी "ऑर्डर की गई" चीजें QVC से उसके मेलिंग पते पर आने लगीं - महिलाओं के हैंडबैग, घरेलू उपकरण, गहने, इलेक्ट्रॉनिक्स। यदि आप मेल द्वारा आदेश नहीं देते हैं तो आप क्या करेंगे? यह सही है, कुछ नहीं! आप अभी देख सकते हैं, हमारे लोग ...

हालांकि, आपको मुफ्त शिपिंग मिलता है, और मुफ्त शिपिंग एक लाभ है! आखिरकार, पार्सल पहले से ही मेल में हैं, आपको उन्हें कहीं भी भेजने की आवश्यकता नहीं है। यदि यह एक मानक व्यवसाय प्रक्रिया है, तो इसका उपयोग कैसे किया जा सकता है? मई से नवंबर तक उसके डाक पते पर पहुंचे 1800 पार्सल के साथ क्या करना है? तो, इस महिला ने इन सभी चीजों को ईबे पर नीलामी के लिए रख दिया, और इस सभी कबाड़ को बेचने के परिणामस्वरूप, उसका लाभ $ 412,000 था! उसने यह कैसे किया - बहुत सरल! उसने मेल में कहा कि किसी ने उसके पते पर QVC के साथ इन सभी पैकेजों का आदेश दिया है, लेकिन उसके लिए उन्हें फिर से भेजना और प्राप्तकर्ताओं को भेजना बहुत मुश्किल है, इसलिए उन्हें QVC की मूल पैकेजिंग में भेजा जाए!

जैसा कि आप देख सकते हैं, यह एक बहुत ही तकनीकी समाधान है! हालाँकि, QVC इस समस्या को लेकर चिंतित था, क्योंकि 2 लोगों ने ईबे पर उत्पाद खरीदा था और इसे QVC पैकेज में प्राप्त किया था। एक संघीय अदालत ने इस महिला को मेल धोखाधड़ी का दोषी पाया।



इस प्रकार, आदेशों को रद्द करने के साथ एक सरल तकनीकी अड़चन ने इस महिला को बड़ी मात्रा में धन कमाने की अनुमति दी।

37:40 मि



ब्लैक हट यूएसए सम्मेलन। अमीर हो या मरो: ब्लैक हैट का उपयोग करके इंटरनेट पर पैसा कमाएं। भाग 3

विज्ञापन का एक सा :)

हमारे साथ बने रहने के लिए धन्यवाद। क्या आप हमारे लेख पसंद करते हैं? अधिक दिलचस्प सामग्री देखना चाहते हैं? एक ऑर्डर देकर या अपने दोस्तों को सलाह देकर, $ 4.99 से डेवलपर्स के लिए क्लाउड VPS , प्रवेश स्तर के सर्वरों के अनूठे एनालॉग पर हैबर उपयोगकर्ताओं के लिए 30% छूट का समर्थन करें, जो हमने आपके लिए आविष्कार किया है: VPS (KVM) E5-2650 v4 (6) के बारे में पूरी सच्चाई Cores) $ 20 से 10GB DDR4 240GB SSD 1Gbps या सर्वर कैसे साझा करें? (विकल्प RAID1 और RAID10 के साथ उपलब्ध हैं, 24 कोर तक और 40GB DDR4 तक)।

डेल R730xd 2 बार सस्ता? केवल हमारे पास 2 x Intel TetraDeca-Core Xeon 2x E5-2697v3 2.6GHz 14C 64GB DDR4 4x960GB SSD 1Gbps 100 TV नीदरलैंड के 199 डॉलर में से है! डेल R420 - 2x E5-2430 2.2Ghz 6C 128GB DDR3 2x960GB SSD 1Gbps 100TB - $ 99 से! इन्फ्रास्ट्रक्चर Bldg का निर्माण कैसे करें के बारे में पढ़ें । एक पैसा के लिए 9,000 यूरो की लागत डेल R730xd E5-2650 v4 सर्वर का उपयोग कर वर्ग?