На книгах, моде и человеческом доверии. И как провалить такой замечательный бизнес, просто по банальной забывчивости.
«Да не оскудеет талантами земля русская», подумалось мне, когда я узнал об этой истории. Совсем недавно с одним знакомым, в возрасте постарше моего, обсуждали тему — куда пойти ребенку учиться после школы, и он интересовался у меня, насколько перспективно идти учиться на ИТ? Мол, не получится ли в скором времени, что придет искусственный интеллект (случится сингулярность) и заменит всех программистов? Жаль, об этой истории мне стало известно позже нашей встречи. Хороший пример того, что некоторые многоходовки еще долго будут не по зубам компьютерным мозгам.
Итак, суть аферы. На сайте Amazon есть несколько достаточно раскрученных писателей, таких как Эмма Мур, Эндрю Уолкер, Нина Келли и пр, продающих свои книги на самые востребованные темы, типа похудения, личностного роста, изготовление всяких самодельных лосьончиков, и даже как перестать беспокоиться и просто заплатить деньги и т.п. Авторы весьма плодовиты и публикуют по несколько новых книг каждый месяц(!), причем книги регулярно вылетают в топ продаж по своей тематике. Вся хитрость в том, что это вымышленные люди, фотографии которых взяты с фотобанков, а книги пишутся фрилансерами за пару долларов. Всего опубликовано 1453 книги, большая часть из которых была весьма примитивными, с орфографическими и грамматическими ошибками.
Люди, немного знакомые с электронной коммерцией, заметят — Ну и что? Разместить товар, будь то книга или что-то другое, большого ума не надо, покупать -то его все равно не будут.
Это верно, поэтому злоумышленники используют различные схемы, например, чтобы книга казалась хорошей, покупают «левые» отзывы и т.п. В данном случае талантливый программист разработал усовершенствованную схему. Он зарегистрировал 83 899 левых аккаунтов на Amazon, разработал специальное программное обеспечение, которое симулировало человеческое поведение при работе с аккаунтами, использовал 200 proxy серверов, в итоге обошел все защиты Amazon.
Далее, по новым книгам «автор» делал аукцион неслыханной щедрости и книги выставлялись бесплатно на небольшой промо-период . За этот промо-период с фейковых аккаунтов проводилась массовая закупка книг по нулевой цене (скачивали через Tor), что позволяло книгам влететь в топ популярности в своей категории. Далее промо-период заканчивался, книга начинала продаваться по своей нормальной цене, постепенно выпадая из рейтингов. Но этого хватало, чтобы по самым скромным подсчетам с июня 2015 года заработать $2,44 млн.
Самым удивительным оказался тот факт, что некоторые фейковые книги, попадающие в топ, привлекли внимание настоящих книжных издателей и махинатору удалось даже заработать $83 340 на офлайновых продажах.
Вся эта деятельность была автоматизирована на самом современном уровне, базы данных были расположены в «облаках» на серверах Microsoft в Azure.
Почему же эта афера все-таки вскрылась? Вы не поверите, но подвела вечная проблема с паролями. Разработчик забыл установить пароли на свои сервера и одна из компаний, которая проводит исследования в области информационной безопасности, гуляя по серверам Azure, случайно наткнулась на открытые базы данных и изучила их.
Теперь самое интересное — автор всей этой долларо-генерящей схемы Валерий Шершнев, программист из России, проживающий в Канаде. Кроме продаж книг он так же продавал он-лайн курсы на тему повышения эффективности продаж на Amazon. Ну а почему бы и нет, в отличии от многих, ему точно есть чем гордиться. Также им была создана компания, которая помогла писать, продвигать и продавать книги на интернет-площадках для других заказчиков. По предварительным данным доходы от этой деятельности составили еще около $3 млн.
Наверное возникнет вопрос, насколько законна такая деятельность? Накрутка популярности, конечно, нарушает правила Amazon, но сама публикация книг под псевдонимом не является противозаконным. А если люди от книг не отказывались и не требовали денег назад, тогда в чем проблема? На мой взгляд бизнес столь же законный, как и гомеопатия или любая сетевая торговля, в которой апологеты с горящими глазами убеждают своих жертв в дикой эффективности и популярности их товара. Причем в нашем случае «жертвы» теряли единицы долларов, а не сотни, как на каком-нибудь чудо-пылесосе.
Но вернемся в самое начало. Если у вашего ребенка есть склонности к ИТ, можете смело отправлять его в этот бизнес. Все самое интересное в нем только начинается.
а ребенок успеет? ))))
Нужно стимулировать!
Сти́мул (лат. stimulus — острый металлический наконечник на шесте, которым погоняют буйвола (быка), запряженного в повозку)
Круто. Схема огонь.
И действительно, тут всё только начинается. Мы стоим на пороге развития, как я уже говорил в комменте к посту о мессенджерах) Даже если придёт ИИ — разбирающийся IT-шник не останется за бортом. Этот ИИ надо настраивать, развивать, обучать, и т. д.
А также настраивать другой ИИ, который будет пытаться обманывать/взламывать первый ИИ… и т.п.