Hack-FAQ

SideX (hack-faq@real.xakep.ru)

Хакер, номер #085, стр. 085-048-4

Q: Заказчик спам-рассылки хочет платить только за количество приведенных посетителей и какую-то долю за тех, кто просто прочитали письмо. Как мы сможем разобрать, какие из посетителей мои, а какие его?

A: Любой криминал, даже самый безобидный и компьютеризированный, требует взаимного доверия между подельщиками или, по крайней мере, иллюзию оного. В этом способе, о котором я расскажу, подобное доверие требуется в отношение заказчика: насколько полно он будет считать хосты, приведенные спамером. Идея заключается в том, что линк на страничку заказчика будет заключать referral-номер (имя) спамера, так что при подсчете обращений будут высвечиваться именно хиты (хосты) конкретного спамера. Число прочитавших может быть выведено при работе с юзером на html, поддерживающий e-mail клиента, который сегодня наиболее распространен. Простым и элегантным решением оказывается включение ссылки на картинку <img src=http://www.xakep.ru/monitoring/SpamReceiverJustCameIn.asp?spam@spam.your.ID border=0 width=1 height=1>. Получатель открывает письмо и автоматически загружает указанную картинку. Теперь все зависит от заказчика, который должен честно посчитать количество загрузок с его сайта. Спамер может, конечно, вести и свой параллельный подсчет, когда картинки будут грузиться и считаться прямо на его ресурсе. Тогда при параллельном подсчете не будет соблазна обмануть друг друга.

Q: Пишем софт по борьбе с CC-мошенничеством. Кого софтина должна оповещать о случившемся POS-инциденте?

A: Вопрос требует значительно более детального описания. Для остальных напомню, что POS (Point Of Sale) - девайс для прокатки кредиток. Первым должен быть оповещен банк выдавший кредитную карту, а тот сможет связаться с держателем карты. Потом идет банк, который выдал разрешение на использование POS'a, по которому прошла стремная транзакция (в том же банке обыкновенно открыт счет владельца POS'a). Логичным будет оповещение администрации сети, в которой была проведена транзакция (обыкновенно связь осуществляется через отцовские структуры: MC/EC, VISA, AE-Centurion и т.д). Цена вопроса измеряется и законодательством отдельной страны, где система будет использована. База софта едина, дописываются лишь новые части под конкретные нужды. В отдельных странах одновременно должны быть оповещена полиция и страховые компании, которые обслуживают банки cardholder'a и владельца POS'a, бизнес самого владельца POS'a.