Oszustwo na Allegro

Z opisu aukcji użytkownika Allegro o nicku ims:

Wydaje Ci się ze jesteś bezpieczny - to jesteś w błędzie! Twój adres IP jest widoczny z każdego miejsca na świecie! Tysiące wirusów, trojanów, oraz stron internetowych codziennie skanują internet w poszukiwaniu adresów IP do których można się włamać, podłożyć programy szpiegowskie, rozesłać spam! W tych wszystkich adresach jest również i Twój! Nie narażaj się na takie niebezpieczeństwo! Zmień swój adres IP! Do tej pory umiejętność ta była tajemnicą i posiadały ją tylko osoby włamujące się do cudzych komputerów! My ujawniamy tą tajemnicę!

Jak to dokładnie działa? Do tej pory jeżeli otwierałeś stronę www - łączyłeś się z nią bezpośrednio - tak więc Twój adres IP był widoczny wszędzie! Teraz dzięki programowi world ip Twoje zapytanie o stronę www przechodzić będzie przez różne serwery na świecie - co zapewnia Ci zmianę adresu IP i bezpieczeństwo - tak więc od tej pory Twój prawdziwy adres IP staje się nie widoczny! Dzięki temu korzystasz ze swojego połączenia internetowego bezpiecznie i wygodnie - maskowaniem adresu IP zajmie się program world ip - Twój udział jest ograniczony do minimum.

Dlaczego to jest oszustwo? Bo poprzez "zmianę numeru IP" nikt nie jest bardziej bezpieczny - wystarczy spojrzeć na użytkowników Neostrady, którzy mają zmienne IP a liczba zawirusowanych kompów przyłączonych do neo (adres IP zmienia się codziennie) idzie w tysiące.

Program nie umożliwa zmiany numeru IP. Oby obejrzeć swój numer IP w windowsach możemy obejrzeć wynik polecenia ipconfig (w starszych windowsach winipcfg). Możecie sprawdzić, że da on taki sam wynik niezależnie od działania takiego programu. Wyjątek stanowi np. moment rozłączenia się z neo i połączenia ponownie - wtedy rzeczywiście dostajemy inny IP, no ale trzeba by być świrniętym aby ciągle się rozłączać.

Jak taki program (i mu podobne) działa? - Jeżeli chcemy się dostać na przykład na jakąś stronę www to program ten łącząc się przez serwer proxy nakazuje serwerowi proxy połączyć się do właściwego serwera www (proxy pośredniczy pomiędzy Tobą a właściwym serwerem). Dzięki temu serwer www myśli, że połaczenie nastąpiło z innego IP (należącego do serwera proxy).

Serwery proxy można podzielić na kilka klas anonimowości: takie które przekazują w specjalnych nagłówkach X-Forwarded-For lub Client-IP adres komputera wywołującego oraz wszelkie informacje o np. rodzaju przeglądarki; takie, które to robią częściowo; oraz tzw. high-anonimity proxy, które nie przekazują takich informacji.

Z punktu widzenia właściciela strony internetowej Wasze IP jest niepotrzebne - liczy się tylko do statystyki - "o! z Polski mamy 1000 wejść a z USA tylko 10" - nikt nie liczy pojedynczych wejść na stronę i nie szpera pracowicie w logach śledząc gości.

Natomiast Wasze IP liczy się jak coś nabroicie. Wtedy właściciel strony może zablokować połączenia przychodzące z Waszego IP lub pochodzących z proxy, które przekazały w nagłówkach Wasz numer IP. Webmaster może zablokować też na podstawie istniejących spisów serwerów proxy lub na podstawie analizy nagłowka "Via" większość proxy. Tak więc jeżeli coś nabroicie, a właściciel strony jest kumaty to może Wam utrudnić dalsze szkodzenie na tyle - że będziecie wkładali więcej pracy w znalezienie anonimowego proxy niż on w zablokowanie kolejnego adresu IP.

Twierdzenie, że tego typu program poprzez "zmianę numeru IP" zapewni "bezpieczeństwo" jest wprowadzaniem kupujących w błąd i oszustwem.

Komentarze: