"मुफ्त में पैसा!" सोशल नेटवर्क के प्रशंसकों के लिए

किसी भी आपराधिक साइबर स्पेस के अपराधियों तत्व के लिए सबसे अधिक जोखिम चोरी के पैसे की वापसी है। एक नियम के रूप में, राज्य सभी नकदी प्रवाह पर कड़ा नियंत्रण स्थापित करते हैं। इसलिए, अपनी सुरक्षा बनाए रखने के लिए, हमलावर अन्य लोगों को लाभ के हिस्से के बदले में सभी जोखिम लेने की पेशकश करते हैं। ऐसे स्वयंसेवकों को "बूँदें" या "खच्चर" कहा जाता है। रूस में सबसे आम आपराधिक योजनाओं में से एक इस प्रकार है: चोरी किए गए क्रेडिट कार्ड डंप को "सफेद प्लास्टिक" पर डाला जाता है - बिना किसी पहचान चिह्न के क्रेडिट कार्ड के तथाकथित "रिक्त"। फिर इस कार्ड को पैसे वापस लेने के लिए "ड्रॉप" पर भेजा जाता है, निश्चित रूप से, प्रारंभिक समझौते के साथ, कितने लोग अपने लिए छोड़ते हैं, और कितने ग्राहक को हस्तांतरित किए जाते हैं। चूंकि ज्यादातर लोग दीर्घकालिक "मनी-फॉर-फ़्री" योजना में रुचि रखते हैं, इसलिए, एक नियम के रूप में, अनुबंध की शर्तों का उल्लंघन नहीं किया जाता है, और परिणामस्वरूप, हमलावरों को नकद प्राप्त होता है।


जैसा कि आप देख सकते हैं, कमाई के इस तरीके के लिए किसी व्यक्ति से किसी भी उत्कृष्ट योग्यता की आवश्यकता नहीं है और एक बच्चे द्वारा भी प्रदर्शन किया जा सकता है। यही कारण है कि इस तरह की एक सरल आपराधिक योजना दुनिया भर में "मुफ्त" के प्रेमियों को आकर्षित करती है। हर कोई दूर किए गए कार्यों की अवैधता के बारे में सोचना पसंद करता है, लेकिन इस बीच वे पुलिस के हाथों में पड़ने वाले पहले हैं, ताकि बाद में कानून द्वारा स्थापित जिम्मेदारी को सहन कर सकें।

इस तरह के एक साइड जॉब के बारे में घोषणाएं बिना किसी समस्या के हर जगह पाई जा सकती हैं: वर्गीकृत साइटों पर, स्पैम में , सोशल नेटवर्क पर। सामाजिक नेटवर्क विशेष रूप से रुचि रखते हैं क्योंकि वे लोगों के बीच एक प्राथमिक अधिक व्यक्तिगत और अधिक विश्वास पैदा करते हैं। इसके अलावा, इस मामले में सोशल इंजीनियरिंग के लागू तरीके केवल घुसपैठियों की कल्पना से सीमित हैं। अध्ययन के हिस्से के रूप में, सितंबर 2011 और वर्तमान में नेटवर्क की स्थिति का एक तुलनात्मक विश्लेषण किया जाएगा।

शुरू करने के लिए, सीआईएस में सबसे लोकप्रिय सामाजिक नेटवर्क पर विचार करें - vkontakte। इस तरह के प्रस्तावों के लिए विकल्प काफी विविध हैं:

विज्ञापन

कुछ समय पहले तक, एक ऐसी सेवा थी जो हमलावरों के बढ़ते ध्यान का आनंद लेती थी। “ATMs”, “पैसे वापस लेना”, “कैश आउट करना” जैसे कीवर्ड द्वारा खोजें “फ्रीबी”, “एक समय में 90 हजार रूबल तक की कमाई”, “अनुशासित जिम्मेदार लोगों के लिए काम” के लिए बहुत सारे ऑफर दिए गए:



इसके अलावा, इन विज्ञापनों के संपर्कों की खोज:



बताया कि हमलावर भर्ती होने के एक स्रोत तक सीमित नहीं होने की कोशिश कर रहे हैं:



चूँकि "काम" की बारीकियाँ ऐसी हैं, जिसमें न केवल लोगों को एक विशिष्ट भौगोलिक स्थिति की आवश्यकता होती है, बल्कि, इसके विपरीत, एक दूसरे से उनकी दूरदर्शिता का स्वागत करते हैं, वही विज्ञापन अक्सर कई तरह के शहरों के लिए दोहराए जाते हैं:



हालांकि, अक्टूबर 2011 में, vkontakte प्रशासन ने घोषणा सेवा को बंद कर दिया, जिससे हमलावरों को पैसे कमाने के लिए अन्य साइटों की तलाश में मजबूर होना पड़ा। उनमें से कुछ, हालांकि, बसे हुए सामाजिक नेटवर्क के साथ भाग नहीं लेना पसंद करते थे और धीरे-धीरे समूहों में चले गए।

समूहों

सितंबर में, समान कीवर्ड की खोज ने उपयोगकर्ताओं को दर्जनों प्रासंगिक समूहों को आसानी से दिखाया:



इस तरह के समूहों में पहली बार भाग लेने वालों की संख्या कम हो सकती है, लेकिन, एक नियम के रूप में, उनमें से एक महत्वपूर्ण हिस्सा बॉट हैं, जिनमें से प्रत्येक में कई समान समूह हैं। अक्सर, कई लोग बस उन सभी समूहों में स्वचालित रूप से जुड़ जाते हैं जो वे प्रदान करते हैं, कभी भी उनका दौरा नहीं करते। इसके अलावा, यह सम्मानजनक उपयोगकर्ताओं के पृष्ठों के हैकिंग और अनधिकृत उपयोग की संभावना पर विचार करने योग्य है।



हालांकि, अगर हम समस्या की वर्तमान स्थिति को देखते हैं, तो हम बेहतर के लिए नाटकीय परिवर्तनों का निरीक्षण कर सकते हैं। तो, जनवरी 2012 के अंत में खोज काफी कम समान ऑफर पेश करती है:



इसके अलावा, ज्यादातर मामलों में ऐसे समूहों के प्रशासन पर प्रतिबंध है:



समान समूह में विज्ञापन रखने वाले लोग ध्यान से वंचित नहीं हैं:

व्यक्तिगत प्रस्ताव

यहां, संभावित "भागीदारों" के लिए अधिकतम अच्छा प्रभाव पैदा करने के लिए एक व्यक्तिगत पृष्ठ के डिजाइन पर बहुत ध्यान दिया जाता है। ऐसे मामले में विस्तार से ध्यान देना सफलता की कुंजी है।



अक्सर ऐसे खातों की दीवारों पर आप उन लोगों की खुली चर्चा देख सकते हैं जो पहले ही इस व्यवसाय से जुड़ चुके हैं:



यहां यह ध्यान दिया जाना चाहिए कि सोशल इंजीनियरिंग के तरीकों का उपयोग इस मामले में पूरी तरह से किया जाता है। तो, संभावना की एक उच्च डिग्री के साथ उपरोक्त दीवार पर सदस्यता समाप्त करने वाले लोग बॉट हैं। यह न केवल वास्तव में रिक्त पृष्ठों द्वारा दर्शाया गया है, जिसमें गतिविधि के कोई संकेत नहीं हैं, बल्कि लगभग समान सृजन समय से, आईडी संख्याओं को देखते हुए:

अंतर्राष्ट्रीय क्षेत्र

लेकिन अन्य सामाजिक नेटवर्क के बारे में क्या? सबसे बड़े अंतरराष्ट्रीय सामाजिक नेटवर्क - फेसबुक में स्थिति पर विचार करें।

पहली बात यह है कि सितंबर में vkontakte का उपयोग करने के बाद ध्यान दिया गया था कि बेहतर के लिए स्थिति कितनी अलग है। जाहिर है, फेसबुक ने अपेक्षाकृत सफलतापूर्वक काम किया, क्योंकि इस तरह के खुले रूप में समान ऑफर मिलना अब इतना आसान नहीं था।

फेसबुक के माध्यम से खच्चरों को काम पर रखने के लिए काफी विशिष्ट योजनाओं का वर्णन मेरे सहयोगी रोएल द्वारा किया गया था और अपने ब्लॉग पर दिमित्री बेस्टुशेव द्वारा पूरक था। एक नियम के रूप में, ऐसे प्रस्ताव "घर पर काम", "इंटरनेट पर आसान पैसा" आदि के पीछे छिपे हुए हैं। तथ्यात्मक विज्ञापनों का एक महत्वपूर्ण हिस्सा शुल्क के बदले किसी विशेष भुगतान प्रणाली में अन्य लोगों के खातों का उपयोग है।



यदि आप vkontakte और facebook की तुलना करते हैं, तो बाद के हिस्से में आप काफी स्पष्ट अंतर देख सकते हैं:

1) हमलावर अक्सर अधिक ध्यान से लक्षित दर्शकों का चयन करते हैं, जो संभवतः अधिक कठोर मॉडरेशन के कारण होता है। इस प्रकार, दो कार्यों को एक साथ हल किया जाता है: संभावित "भागीदारों" की एक महत्वपूर्ण संख्या को कवर करने के लिए और उन लोगों की नज़र को पकड़ने के लिए नहीं, जो उच्च स्तर की संभावना के साथ, तुरंत नेटवर्क प्रशासन को शिकायत भेजेंगे।



2) एक सोशल नेटवर्क का उपयोग अक्सर विज्ञापनों को सीधे बनाने के लिए नहीं, बल्कि अन्य संसाधनों के लिंक को रखने के लिए किया जाता है। सिद्धांत रूप में, यह सामाजिक इंजीनियरिंग के संदर्भ में कुछ लाभ भी प्रदान कर सकता है। सबसे सरल उदाहरण के रूप में, कोई आपराधिक व्यवसाय में संभावित "भागीदार" के स्थान को निर्धारित करने के लिए जियोआईपी सेवा का उपयोग कर सकता है। इसके अलावा, लिंक को छोटा करने वाली सेवाएं साइबर अपराधियों के बीच अधिक से अधिक लोकप्रियता प्राप्त कर रही हैं, जो उनकी उपस्थिति को यह जानने की अनुमति नहीं देते हैं कि संक्रमण कहां होगा।



3) इस तरह की धोखाधड़ी गतिविधियों को अंजाम देने के लिए अवैध उपकरण के प्रस्ताव के साथ विज्ञापन अधिक आम हैं, उदाहरण के लिए, एटीएम के लिए स्किमर्स बेचना।



हालांकि, फेसबुक प्रशासन भी निष्क्रिय नहीं है, और फिलहाल लेख के लेखक उचित उपकरण की बिक्री के लिए केवल एक प्रस्ताव खोजने में कामयाब रहे हैं।



इसके अलावा, विज्ञापन के संपर्कों के लिए खोज परिणामों की संख्या स्पष्ट रूप से संकेत देती है कि समूह के साथ चीजें बहुत आसानी से नहीं चल रही हैं:

देयता के बारे में क्या?

एक अच्छा उदाहरण समूह के सदस्यों का भाग्य है जिन्होंने ट्रोजन्स के ज़ूएस परिवार का उपयोग करके उपयोगकर्ताओं को लूट लिया। विशेष ऑपरेशन के परिणामस्वरूप, कई दर्जन लोगों को शिकार बनाया गया और उन पर सहायता और धनशोधन के आरोप लगाए गए । मुकदमे के परिणामस्वरूप, उन्हें कारावास और बड़े जुर्माना का सामना करना पड़ता है। जैसा कि हम देख सकते हैं, "बूँदें" के थोक युवा थे, जिन्होंने अतिरिक्त पैसे कमाने के लिए प्रस्ताव पर खरीदा था।

निष्कर्ष

काश, मुफ्त पैसे की प्यास लोगों में दुर्गम होती, खासकर अनुभवहीन और आर्थिक रूप से कमतर। अपने दोस्तों को चेतावनी दें कि मुफ्त पनीर केवल एक चूहादान में होता है, और विभिन्न देशों के कानूनों के तहत ऐसे अपराधों के लिए, सजा, यहां तक ​​कि अपराधी भी।

मैं साइबर अपराध के खिलाफ लड़ाई में उनके योगदान के लिए सामाजिक नेटवर्क के प्रशासन के प्रति आभार व्यक्त करना चाहूंगा।

कास्परस्की लैब के वायरस विश्लेषक अलेक्सी क्लेमेनोव उर्फ ​​क्लेमेनोव ने नागरिकों की चेतना का स्तर बढ़ाया