Привет, подписчик!
В тысячный раз хочу показать тебе, что деньги лишь в твоей голове. Все зависит от твоего подхода к делу.
У меня есть своя версия одного популярного афоризма и она звучит так:
Гениальность, сестра таланта
В новостях сейчас рисуется новость, о том как фишеры заработали 15.000$ за два часа.
Все началось с того, что некий Нилен получил фишинговое письмо, якобы от администрации реально существующего сервиса Myetherwallet.com. Если коротко для тех кто не вкурсе - это кошелек для криптовалюты Ethereum.
В письме говорилось, что ресурс готовится к грядущему хардфорку, в связи с чем пользователей просят перейти по приведенной в письме ссылке, разблокировать аккаунт и проверить баланс.
Вот само письмо:
Ссылка из письма вела на сайт, который внешне полностью копировал настоящий Myetherwallet.
Более того, злоумышленники использовали юникод.
Если присмотреться внимательно, на приведенном ниже скриншоте можно заметить, что буква «T» в адресе сайта имеет странную точку снизу. Использование спецсимволов позволило атакующим зарегистрировать домен максимально похожий на настоящий Myetherwallet.com
В ходе расследования, Нилен обнаружил на сайте лог, в котором были собраны данные всех кошельков, пострадавших от рук мошенников.
Как выяснилось, только на одном из обворованных кошельков хранилось 42,5 ETH, то есть порядка 12 500 долларов.
Другие кошельки содержали более скромные суммы, но в итоге суммарный «заработок» преступников все равно составил 52,56 ETH ($15 875) всего за два часа.
В конце своего отчета Нилен с грустью отмечает, что ресурс находится на так называемом «пуленепробиваемом» хостинге, так что вряд ли можно ожидать, что кто-то прислушается к жалобам, и сайт вскоре уйдет в оффлайн.
Неплохо да? Реализация данной темы, займет до недели, вложения небольшие. Тут опять же мы приходим к одному:
Главное то, как вы продумаете схему
А данная схема продумана очень круто.
Фишинговое письмо, которое заставляет вас зайти и произвести авторизацию, должно иметь 99% гарантию правдоподобности.
Такие тексты пишут даже под заказ психологами, а цена составляет от 50 до 150$ за одно письмо. Составляют письмо после проработки информации и получения полного отчета по реализации конкретной фишинг атаки.
Техническая сторона тоже является важной, без нее - ничего не получится.
Обладая навыками в технической составляющей + совместить эти навыки с мышлением... Можно, при небольших вложениях, заработать за пару часов большую сумму.
«Пуленепробиваемый» хостинг
О котором говорит Нилен, принято называть Абузоустойчивым хостингом.
Абузоустойчивый - это когда льются жалобы для блокировки, а хостинг их игнорирует.
Естественно такой хостинг стоит дороже, чем привычные. Хостят почти все, начиная от фишинга, заканчивая зловредами.
Конкретно в данном случае абузоусточивым хостингом был... бам - www.blazingfast.io
Включайте голову и сами удивитесь чего сможете достичь!