Третьего дня в @prbezposhady выходит нативная реклама сервиса CliCo, с чего я дико проорал. В 2020 году делать сервис коротких ссылок, да еще и рекламировать его, серьёзно? В 2020 году, когда таких сервисов уже сотни тысяч делать еще один и пытаться его продвигать? bitly.com, vk.cc, goo.gl, shorturl.at, cutt.ly, tiny.cc, short.io… Действительно, нам нужен еще один такой! А почему бы и нет?

Наверное, в этом есть какой-то скрытый смысл. Возможно, я не выкупаю за тренды в ИТ, поэтому, вот вам подгон в виде инструкции «как сделать свой сервис коротких ссылок своими руками за 10 минут – БЕСПЛАТНО, без регистрации и СМС» (рекламу в БП для своего будущего сервиса можно не покупать, если что): https://bit.ly/36L9YPU

Автоматизируем развод лохов

Главная мечта всех росиян – нихуя не делать и много зарабатывать. Именно этим руководствуются слушатели разного рода онлайн-курсов, но ведь и сами авторы этих курсов следуют той же мечте.

Но что-то я забегаю вперед – начнем с самого начала. Как-то раз, вся лента моего вконтактика была завалена рекламой по типу «зарабатывай удаленно от 300 тыс./мес., тратя всего 2 часа в день!». Но меня смутило не УТП, а то, как откручивалась такая реклама – проходит день, два, три, неделя. И каждый день по нескольку раз я вижу эту рекламу. Кликну раз, два, три, десять – реклама никуда не пропадает. В этой самой рекламе мне предлагают освоить «профессию будущего», блять - «таргетолог». Мне вот интересно, люди, которые меня собрались обучать таргетингу, вообще понимают как этот таргетинг работает? Что я вообще и не близко их ЦА? Что есть такая штука как ограничения и лимиты, чтобы не всрать свой годовой бюджет на рекламу за неделю? Эти вопросы я и решил задать нашим инфоцыганам.

Далее всё по классике, кликаем по рекламе, заполняем анкету, пишет бот, предлагает выбрать удобное время для регистрации на вебинар, за полчаса до начала вебинара напоминает об этом и отправляет ссылочку.

Залетаем на вебинар, почти 200 слушателей, активный чат, частенько даже негатив какой-то проскакивает.

Но дальше – интересней. Наш лектор просто не может дважды ввести одинаковый пароль, отчего палит его в прямом эфире.

Естественно, я тут же залетаю в его аккаунт Яндекса, перехожу в настройки безопасности и жду пока наш товарищ начнет настраивать рекламу в Директе, чтобы в самый ответственный момент сменить пароль и выкинуть его из аккаунта и сорвать вебинар. Это же забавно, ну?

Так вот, я жду полчаса, дожидаюсь самого ответственного момента, резко меняю пароль и нажимаю «завершить все сеансы, кроме текущего» ииииии… И нихуя. Просто нихуя не происходит, наш профессор будущего спокойно продолжает настраивать свою рекламу, чат продолжает кукарекать, дакать, плюсовать, а я сижу и не вдупляю как же так получилось?

А всё просто – если перейти в почту и посмотреть письма, станет понятно, что этот вебинар – просто запись, которая проводилась еще 2019 году.

Решил я сорвать покровы, слить пароль в чатик, побомбить. Заспамил весь чат, но реакции никакой – ни со стороны лектора, ни со стороны пользователей.

Открываю другой браузер, включаю проксю, представляюсь другим именем, и что я вижу? Моих предыдущих сообщений (что были отправлены под другим именем) – нет. Забанили? Пишу со второго браузера в чат, открываю первый – аналогично, моих сообщений нет, т.е. весь этот активный чат – это заскриптованные боты, задача которых создать видимость активности на вебинаре. Самое забавное, что среди эти заскриптованных сообщений проскакивали и такие «что это не вебинар, это запись», «в чате одни боты, не ведитесь», «почему ведущий игнорирует мои вопросы???» - у авторов явно есть чувство юмора :)

И это гениально! Я не частый слушатель вебинаров (чего и вам советую), поэтому, возможно, Америки я сегодня не открыл, и вы давным-давно об этом знали. С другой стороны, я прекрасно понимаю, что большинство людей не такие доёбистые как я и могут принять всё за чистую монету, поддаться видимости того, что информация на таком вебинаре действительно важная и ценная, ведь другие люди в чате аплодируют стоя (а это очень опасно).

Далее всё продолжилось, как и на любом подобном вебинаре. В первый день за часовой вебинар мы лишь зарегистрировали аккаунт в Яндексе, 2 и 3 день были потрачены, нет, не на настройку рекламы, а на всю вот эту инфоцыганскую чушь: «представьте себя через 5 лет, вы просыпаетесь не по будильнику, а когда захотите, в дорогой хате, в дорогой стране, вам не надо на работу, у вас всё есть, вы идете на пляж, открываете ноутбук, считаете свои миллионы, часик ковыряете рекламу и идете тусить», «сейчас очень важно, отнеситесь к этому серьёзно, очень важно сделать следующее упражнение – закройте глада и поскачите на одной ноге 10 минут – это очень важно!». Далее нам рассказали, как искать клиентов – «их не надо искать, они сами будут приходить толпами, потому что вы закончили мои курсы!». Ну и, конечно, недельной порции вебинаров с танцами и плясками недостаточно, чтобы стать успешным и зарабатывать много деняк, поэтому вы обязаны купить наши платные курсы о пассивном доходе – классика.

Эпилог
В основной массе – люди тупые и очень падки на разговоры о красивой жизни. Народ не хочет изучать что-то новое, никто не хочет упорным трудом становиться хорошим специалистом в своей отрасли, все ищут ту универсальную таблетку для успеха, и это очень хорошо монетизируется.

Каюсь, я зажал тридцатку за платный курс. Но что-то мне подсказывает, что на нём я получу точно такую же запись вебинара, вместо самого вебинара.

Есть у нас в канале представители инфобизнеса? Пользуйтесь!

Здорова бандиты 😎

Страшилка на ночь
Что-то давненько я ничего не писал, да ничего интересного особо и не происходило, но тут давеча съездил я на одну встречу. Сидел молчал, залипал в телефоне, пока мой коллега что-то продавал, включился я только в момент, когда разговоры пошли на отвлеченные темы, например о смартфонах. И зря, потому что собеседник после встречи сел на очко.

Меня удивило, что человек работающий в ИТ абсолютно не шарит за самые азы кибербезопасности, приватности и т.д. (а может быть просто никогда об этом не задумывался), вот и родилась идея для поста.

Я про тебя знаю всё
Я ловлю ни с чем не сравнимый кайф, когда после очередной вечерней встречи на нейтральной территории предлагаю собеседнику, с которым мы знакомы час, его подвезти до дому, и когда он говорит «давай покажу дорогу», я отвечаю «не стоит, я знаю где ты живешь». В ста процентах случаях в глазах читается паника и немой вопрос «ОТКУДА ТЫ ЗНАЕШЬ?»

Самое забавное, что, обычно, для того чтобы узнать адрес человека даже время тратить не приходится – находим профиль «жертвы» в социальных сетях, изучаем, «БАХ» - фоточка в домашнем интерьере – мне этого более, чем достаточно. При этом, мне не нужна гео-метка, которую пользователь предпочел не использовать или удалил впоследствии – мне хватит только картинки.

Файлы изображений, по мимо самой картинки таят в себе очень много иной полезной информации: когда файл был создан, когда отредактирован, с помощью какого ПО редактировался, на какое оборудование был снят, с какими настройками производилась съемка, ну и самое главное – геопозиция. Вот её-то мы и расшифровываем, и превращаем в фактический адрес проживания нашего нового друга.

EXIF - стандарт, позволяющий добавлять к изображениям и прочим медиафайлам дополнительную информацию (метаданные). Прямо сейчас ты можешь вбить в Google «EXIF viewer» и посмотреть, что о тебе говорят фоточки, сделанные на твой телефон. Как ты понимаешь, процесс можно автоматизировать – выдернуть все доступные изображения в твоём профиле, пройтись по ним с целью получить гео-метки для каждой фотографии и вывести табличку «фото» - «точка на карте», ну а дальше дело за малым – красиво это преподнести собеседнику :)

Сейчас мамкины конспираторы возгласят, мол «я не палю свои соц. сети» и «вообще у меня там имя не настоящее». Обычно, такие уникумы тоже проблем не вызывают. Всё, что было в Интернете – остается в Интернете. Существует масса сервисов, которые индексируют и агрегируют всю информацию из социальных сетей и поисковых систем. И если хоть раз когда-то ты впалил свой номер телефона – вычислить тебя можно за пару кликов, используя лишь общедоступную информацию.

К примеру, бот @EyeGodsBot по номеру телефона может выдать:
- Твоё имя
- Имена всех твоих фейков и переименований
- Логин Skype
- Страницу ВК, IG, Facebook, Одноклассников

Еще один популярный способ деанона – приложение GetContacts, за каким-то хуем все очень хотят знать под каким именем они записаны в телефонных книжках у других и повально скачивают это самое приложение. Обязательным условием использования приложения является доступ к записной книжке пользователя – дурачки, не думая открывают доступ к своим контактам, не задумываясь о последствиях, тем самым пополняя базу имен, а самое главное, взаимосвязей между пользователями. В умелых руках, база твоих контактов открывает широкие возможности (ну например, для того чтобы обчистить твой расчетник, на котором лежит пара сотен млн, но об этом как-нибудь в другой раз).

Так или иначе, база GetContacts достаточно обширная и это мы тоже можем использовать, но по умному – можно запустить виртуальную машину с Android, завести в записную книжку всего один контакт (интересующего нас пассажира), а можно поступить еще проще – воспользоваться ботом @get_kontakt_bot и просто указать интересующий номер телефона, при этом не сливать свою базу контактов. Зачастую, по номеру телефона можно получить не только имя и фамилию человека, но и должность, и место работы, в моём случае даже тачку, на которой я езжу :D

Окей, едем дальше

Мой любимый сервис: mirror.bullshit.agency - он кеширует у себя все объявления с Авито, а Авито пользуется огромнейший процент населения, и только единицы заводят отдельную симку под него.

Место проживания с Авито вытянуть проще простого – продавая автомобили, электронику, мебель, одежду и т.д. – все указывают свой адрес проживания. Но помимо этого объявления на Авито могут рассказать о человеке еще много чего интересного: помогут определить примерный уровень дохода, узнать интерьер квартиры, в некоторых случаях – определить род деятельности.

Также, стоит для коллекции добавить приложение «Номерограм» - оно мониторит доски объявлений и соц. сети на предмет изображений, содержащих государственные номерные знаки. База на текущий момент у них не такая уж большая, но в редких случаях при профайлинге можно наткнуться на интересные фотографии с интересующим нас лицом, о которых он даже не подозревает. Вообще, существует отдельная когорта каких-то особенных людей, у которых в жизни всё есть и они могут уделять свое время на разную хуйню. Есть такой форум (я думал они все уже канули в лету) – «Меченая власть» (o001oo.ru), там вот эти особенные люди с избытком свободного времени выкладываю фотографии авто и свои домыслы кому же этот автомобиль может принадлежать. Даже есть рубрикаторы по регионам. Так вот, этот форум также является источником пополнения базы Номерограма, при этом сами владельцы авто не в курсе о наличии себя в этой базе, что, иногда, приносит крайне забавные фото :)

Но как быть если про человека вообще ничего не известно, а есть только фото? – С этим тоже проблем нет!

Пару лет назад был доступен сервис FindFace (у меня даже где-то до сих пор его API используется – естественно не работает). Сервис очень неплохо искал профили во ВКонтакте по фотографии. ВК их гнобили, пытались закрыть, ну а в итоге разработчики снюхались со спецслужбами и теперь работают на них.

Но не стоит унывать – появились отличные аналоги: search4faces.com и findclone.ru – есть триал (можно пользоваться бесплатно), есть API (можно процесс твоего профайлинга автоматизировать) – и работает всё это очень даже неплохо.

На ютубе даже есть каналы, где челики залетают в чат-рулетки, а пока общаются делают скриншот, ищут профиль во ВКонтакте, выдёргивают интересную информацию (как зовут, с кем встречается, кто друзья, где живет и т.д.), а потом начинают люто угорать над собеседником. Самая мякотка, когда на том конце веб-камеры сидит не 1, а больше участников – парня с девкой можно подставить изменой, в компании слегка подпитых молодых людей – можно уличить предателя (ну, пидора, в смысле) – наблюдать за этим одно удовольствие.

В прошлых постах мы рассмотрели какую информацию о человеке можно получить из общедоступных источников, но это далеко не вся страшилка.

Реклама
Давай проведем простой эксперимент – скачай Instagram, выдай все разрешения, что он просит для своей работы (доступ к камере, доступ к местоположению, доступ к микрофону), потрать минут пять говоря ключевые фразы рядом с телефоном (экран разблокировать и заходить в Instagram не обязательно): «детские игрушки», «памперсы», «детское питание», ну а на следующий день – глянь свою ленту, спорю на Black Label, что она будет у тебя завалена соответствующей рекламой.

Это не уникальная фишка инстаграма – подобной слежкой промышляют все уважающие себя приложения: Siri, Google Now, Facebook, Яндекс и т.д. Как ты думаешь формируются аудитории по интересам в рекламных кабинетах? Аудиторию «Автомобили» я еще могу понять как собрать, но, например «Кредиты» - серьёзно? Кто-то специально подписывается на хештеги «долги» или «кабала»? Не думаю. Вангую, сейчас вылезут мненечегоскрываты – и я всеми руками поддерживаю эту позицию. Действительно, не стоит как-то шифроваться, запрещать доступ к компрометирующим функциям приложений – вы нахуй не интересны ни гуглу, ни фейсбуку – никто не будет детально изучать ваше онлайн-досье. Всю вашу информацию в агрегированном виде просто сливают мне как рекламодателю, и, уж поверьте, я смогу вас загнать в долги :) Впарить ненужную услугу или товар за оверпрайс горячему и подготовленному покупателю – одно удовольствие, завтра он уже будет жалеть о потраченных деньгах, пытаться их вернуть, но будет уже поздно.

И некачественные товары/услуги – это не самая большая беда. Народ отупел настолько, что верит всему, что написано в интернете - как иначе объяснить непрекращающийся рост количества «серой» рекламы? Чего стоят одни только «Опросы Сбербанка» - поставь галочки для трёх вопросов и получи 159 456 руб. 42 коп. (но сначала заплати налог: 5 945 руб.)

WantResult
Если ты что-то продаешь в интернете, наверное, тебя уже успели доебать ребята из wantresult.ru – УТП у них достаточно простое: «мы будем давать вам телефоны людей, которые заходили на ваш сайт, но не оставили заявку».

Чисто технически – задача не сложная. На подключенных веб-сайтах размещается скрипт, который следит за отправкой форм. Скрипт вклинивается в логику работы сайта, перехватывает всю информацию из отправляемой формы отправляя в своё API, а затем разрешает последующее исполнение обработки формы самим сайтом. Далее, на стороне WantResult полученная информация верифицируется (по формату данных можно определить такие поля как телефон или адрес электронной почты, по названию полей – ФИО, город, ну а по адресу сайта, на котором была оставлена заявка – интересы пользователей). Для каждого пользователя на стороне WantResult формируется уникальный идентификатор, который сохраняется в Cookies. И далее, когда человек зашел уже на совершенной иной сайт, на котором установлен WantResult – скрипт WantResult вытянет из Cookies идентификатор пользователя и передаст информацию о визите в WantResult. Таким образом владелец сайта, на котором пользователь так и не оставил заявку получит уведомление с контактными данными этого человека, чтобы звонить ему и впаривать свою хуйню.

На любителей лазить в «Инкогнито» и не сохранять Cookies – есть своя управа, зачастую, чтобы идентифицировать пользователя достаточно лишь связки ip-адрес и User-agent (для подмены которых режим «Инкогнито» не поможет) – таким образом большинство пользователей можно «задеанонить», и чем больше сайтов будет подключено к WantResult – тем выше будет его точность «деанона».

Ходят слухи, что WantResult – это ФСБшный проект. И они не безосновательны:

Во-первых, Яндекс банит сайты (исключает из выдачи) за «кликджекинг»: https://webmaster.yandex.ru/blog/21745, и несмотря на то, что WantResult занимается по сути тем же самым – сайты со скриптом WR Яндекс не банит.

Во-вторых, для того, чтобы запуститься и начать продавать свои услуги нужна огромная база пользователей, иначе продавать будет некого. Для формирования такой базы нужно, чтобы к WR было подключено множество веб-сайтов, но кто будет просто так устанавливать на свой сайт какой-то непонятный скрипт неизвестно зачем? А с учетом того, что операторы сотовой связи давным-давно уже автоматизировали процесс передачи всей информации спецслужбам – не так уж и сложно написать скрипт, который будет определять ФИО и номер телефона человека по ip-адресу мобильного интернета (да, по ip вычислять можно – мобильные операторы выдают своим пользователям на конкретный промежуток времени либо статичный ip, либо 1 ip на несколько пользователей, а по идентификатору устройства можно без труда понять какой именно клиент сейчас сидит за выданным общим ip-адресом).

Но нам то с этого что? А то что сервис WantResult реально работает, и если ты хочешь увеличить себе поток заявок по 33 рубля за лид – смело подключай на свой сайт WR!