Альтернативный стор на минималках
На днях Андрей заметил в аналитике, что нашим приложением Мо: Медитация и Сон пользуется как-то слишком много программистов – нет у нас столько сотрудников, сколько тестовых учетных записей возникло. Провели расследование.
Оказывается, в России уже лет пять существует целый #стартапдня. Его основатель за 1000 рублей продает любому желающему годовой сертификат разработчика Apple, а за дополнительные 700 – ещё и библиотеку из почти девятисот взломанных приложений. С помощью сертификата их можно ставить на iPhone или iPad мимо App Store, просто файлами.
В списке доступных программ есть соцсети без рекламы, бесплатные VPN и много других полезностей, включая наше приложение для медитаций. Любопытно, что банки сервис не раздает – они на него год назад наехали, он не стал рисковать. Или, может быть, раздает теперь на втором уровне секретности, до которого я не добрался.
Та витрина, которую я нашел, расположена в телеграм-канале. 62 тысячи человек читают посты об обновлениях в библиотеке и постепенно дозревают до покупки. Масштаб бизнеса оценивать не возьмусь. С одной стороны, он вообще не автоматизирован, надо просто в чат писать, чтобы сертификат купить, много так не продать. С другой стороны, у Мо левых пользователей ощутимое количество оказалось. Возможное решение противоречия – какой-то сервис конкурент, побольше первого, который то же самое делает.
Ссылки не даю.
P.S.: да, показали и более автоматизированный вариант. "Мой" — не самый большой.
#россия #натемнойстороне
—
Мой второй канал @aioftheday: ежедневные новости искусственного интеллекта
На днях Андрей заметил в аналитике, что нашим приложением Мо: Медитация и Сон пользуется как-то слишком много программистов – нет у нас столько сотрудников, сколько тестовых учетных записей возникло. Провели расследование.
Оказывается, в России уже лет пять существует целый #стартапдня. Его основатель за 1000 рублей продает любому желающему годовой сертификат разработчика Apple, а за дополнительные 700 – ещё и библиотеку из почти девятисот взломанных приложений. С помощью сертификата их можно ставить на iPhone или iPad мимо App Store, просто файлами.
В списке доступных программ есть соцсети без рекламы, бесплатные VPN и много других полезностей, включая наше приложение для медитаций. Любопытно, что банки сервис не раздает – они на него год назад наехали, он не стал рисковать. Или, может быть, раздает теперь на втором уровне секретности, до которого я не добрался.
Та витрина, которую я нашел, расположена в телеграм-канале. 62 тысячи человек читают посты об обновлениях в библиотеке и постепенно дозревают до покупки. Масштаб бизнеса оценивать не возьмусь. С одной стороны, он вообще не автоматизирован, надо просто в чат писать, чтобы сертификат купить, много так не продать. С другой стороны, у Мо левых пользователей ощутимое количество оказалось. Возможное решение противоречия – какой-то сервис конкурент, побольше первого, который то же самое делает.
Ссылки не даю.
P.S.: да, показали и более автоматизированный вариант. "Мой" — не самый большой.
#россия #натемнойстороне
—
Мой второй канал @aioftheday: ежедневные новости искусственного интеллекта
Продажа кибербезопасности
Один стартап при регистрации рассылает пользователям SMS с просьбой подтвердить номер. 50 человек регистрируется в день, ещё столько же sms отправляется зря. В итоге сотню долларов агрегатор за эти сообщения ежемесячно списывает. Говорить не о чем. А в один далеко не прекрасный день, счет оказался полторы тысячи долларов за сутки – на сервис напали боты. Они начинали регистрацию, вводили номер телефона, получали код и после этого уходили, чтобы вернуться и начать регистрацию заново.
Стартап оборонялся как мог: усложнял проверки CAPTCHA, блокировал целые страны, придумывал ещё какие-то механизмы защиты. Частично это помогало. Так больно, как в первый день, ему больше никогда не было, но боты не уходили. Программистам приходилось заниматься ерундой, потенциальным клиентам проходить дополнительные барьеры. Так прошло два с половиной года.
Решение нашлось в LinkedIn. Основатель, назовем его Алексом, получил пятое по счету сообщение от директора одной из компаний по кибербезопасности: мы такие классные, купите наши услуги, если у вас есть любые проблемы. И что-то его заставило посмотреть на дату первого контакта – это было аккурат через неделю после появления ботов. “Сорри, мы не можем поднять раунд, деньги кончились месяц назад, стартап закрывается,” – ответил Алекс.
Атака прекратилась буквально через пару часов.
Все персонажи и события вымышлены, все совпадения случайны.
#натемнойстороне
—
GPT-4o уже доступна в c.aiacademy.me
Один стартап при регистрации рассылает пользователям SMS с просьбой подтвердить номер. 50 человек регистрируется в день, ещё столько же sms отправляется зря. В итоге сотню долларов агрегатор за эти сообщения ежемесячно списывает. Говорить не о чем. А в один далеко не прекрасный день, счет оказался полторы тысячи долларов за сутки – на сервис напали боты. Они начинали регистрацию, вводили номер телефона, получали код и после этого уходили, чтобы вернуться и начать регистрацию заново.
Стартап оборонялся как мог: усложнял проверки CAPTCHA, блокировал целые страны, придумывал ещё какие-то механизмы защиты. Частично это помогало. Так больно, как в первый день, ему больше никогда не было, но боты не уходили. Программистам приходилось заниматься ерундой, потенциальным клиентам проходить дополнительные барьеры. Так прошло два с половиной года.
Решение нашлось в LinkedIn. Основатель, назовем его Алексом, получил пятое по счету сообщение от директора одной из компаний по кибербезопасности: мы такие классные, купите наши услуги, если у вас есть любые проблемы. И что-то его заставило посмотреть на дату первого контакта – это было аккурат через неделю после появления ботов. “Сорри, мы не можем поднять раунд, деньги кончились месяц назад, стартап закрывается,” – ответил Алекс.
Атака прекратилась буквально через пару часов.
Все персонажи и события вымышлены, все совпадения случайны.
#натемнойстороне
—
GPT-4o уже доступна в c.aiacademy.me