[হ্যাকিং লার্নিং – ০৬] : সোস্যাল ইঞ্জিনিয়ারিং : Daraz হ্যাকিং


এক্কেবারে লাফ দিয়ে হ্যাকিং লার্নিং সিরিজের ৫ ধাপ এগিয়ে ৬ নং পর্ব নিয়ে লিখছি কেননা বর্তমান AI এর যুগে আমরা এমন হয়ে গিয়েছি যে “আমরা কিছু শিখতে নারাজ” সরাসরি শেখার ফল হাতে নাতে পেতে চাই। ভার্চুয়ালি সস্তা সোস্যাল মিডিয়ার রিলস বা শর্ট ভিডিতে মস্তিষ্কের ডোপামিনে রিওয়ার্ড সার্কিং এভাবে এভাবে শর্টসার্কিট করে ফেলেছি তাতে “আমার এখন এনজয়মেন্ট দরকার – এখন মানে এখনই আর এখন এক্ষুণি দরকার” তাই এই লেখাটি…

সোস্যাল ইঞ্জিনিয়ারিং

নিশ্চিতভাবে এটি একটি ব্ল্যাক হ্যাট হ্যাকিং তাই নীতি ও নৈতিকতার উপদেশ এখানে অনর্থক – তবুও এথিক্যাল দৃষ্টিকোণ হতে এমন হ্যাকিং এড়িয়ে চলায় উচিত। বাংলাদেশের অনন্য একটি ই-কমার্স প্লাটফর্ম Daraz যেখানে বিভিন্ন রিসেলার’রা নানান প্রোডাক্ট Darazের হয়ে সেল করেন। Daraz এর একটি রিফান্ড পলিসি আছে [https://www.daraz.com.bd/refunds-policy/] এটাকে সোস্যাল ইঞ্জিনিয়ারিং এর মাধ্যমে ইউটিলাইজ করা হবে। সবার আগে আপনি জেনে নিন কোন কোন ক্ষেত্রে Daraz এর রিফান্ড পলিসি কাজ করে এবং কোনটা রিটার্ন পলিসি কাজ করে।

Daraz হ্যাকিং

সাধারণত এই যেসকল প্রোডাক্টে রিফান্ড পলিসি কাজ করে সেখানে ঐ সকল প্রোডাক্ট অর্ডার প্লেসমেন্ট করা – খুব ভালো হয় যদি আপনি হোম ডেলিভারি না নিয়ে সরাসরি Daraz Hub হতে সংগ্রহ করুন।
এটা এই কারনেই বলছি কেননা হোম ডেলিভারিতে সাধারণত পুরো প্রসেস রিসেলার হতে ডেলিভারি (রাইডার হ্যান্ডওভার) পর্যন্ত তারা বেশ সজাগ ও সেইফটি বজায় থাকে যেন প্রোডাক্ট অক্ষত থাকে – তাই Hub হতে নেবার পরামর্শ দেওয়া। আপনি চাইলে একান্তই হোম ডেলিভারিও নিতে পারেন ; হাবের ক্ষেত্রে আবার ডেলিভারি OTP এর সাথে তাদের হাবে ডেলিভারি পয়েন্টে সিসিটিভি ক্যামেরা থাকে তাই সেটাও একটা ফ্যাক্ট।
তো মূল বিষয় হলো আপনি এমন সব প্রোডাক্ট যাতে রিফান্ড পলিসি কাজ করবে তাতে ঐ প্রোডাক্ট অর্ডার করার পর:

প্যাকেজিং বা আনবক্সিং এর শুরু হতে সেটা ভিডিও করবেন [ভিডিও একই ফাইলে রাখতে আপনার মোবাইলের ক্যামেরাতে শটে ভিডিও রেখে মাঝখানে পজ করবেন] >>> এই ভিডিও পজিং টাইমে আপনি ঐ প্রোডাক্ট ভেতরের কম্পোনেন্ট খুলে নিতে এবং সেখানে অন্য আকার্যকর কম্পোনেন্ট রিপ্লেসমেন্ট করে দিবেন >>> এরপর সঠিকভাবে সেটআপ ও ফিট করে উক্ত প্রোডাক্ট যে কাজ করছে না সেটা ঐ শুরুর ভিডিওর সাথে রেকর্ড রাখবেন।

খেয়াল করুন :
• এখানে আমি ইলেকট্রনিক্স প্রোডাক্ট বা ডিভাইস বেইজড বলেছি বলেছি তবে যেকোন প্রোডাক্ট হতেই এটা করা যায়। ঠিক কিভাবে কোন কোন প্রোডাক্ট এর কি কি অংশ হতে কিভাবে লাভবান হওয়া যায় সেটি নিশ্চয়ই দুষ্টু বুদ্ধি খাটিয়ে বাঙ্গালী বের করতেই পারবে।
• ভিডিওটি রাখা হচ্ছে রেফারেন্সের জন্য – আগেই ভিডিও সাবমিশনের প্রয়োজন নেই; সাধারণত RAW ফটো তুলেই রিফান্ড আবেদন করা যায়।
• Daraz টিম আবার আপনার আবেদন যাচাই করে – তবে এই যাচাই বিষয়টা খুব একটা টেকনিক্যালি ডিপ ভেরিফাই হয়না বরং প্রোডাক্ট কাজ করছে কি কাজ করছে না এটিই তারা যাচাই করে এবং এরপর তারা রিসেলারের কাছে ফেরত পাঠায়। এখানে রিসেলারের এপ্রুভ করার কোন বিষয় নেই বরং Daraz সিস্টেম হতেই এটা রিফান্ড সম্ভাবত ১৪ দিনের পিরিয়ডে মোবাইল ব্যাংকিংতে জমা হয় প্রোডাক্টের অর্ডার প্রাইস [যা দিয়ে আপনি প্রোডাক্ট কিনেছিলেন]।
• রিসেলারের সাথে চ্যাটিং অপশন এবং রিভিউ বিষয়টাকে ম্যানুয়ালী সোস্যাল ইঞ্জিনিয়ারিং এর একটা টুল হিসেবে কাজ করানো যায় – কেননা রিসেলারের জন্য একটা রিভিউ খুব গুরুত্বপূর্ণ তার বিজন্যেসের জন্য। তবে এটা শুরু হতে ফর্মাল রাখা উচিত এবং সেটিকে সহজ ও স্বাভাবিক রাখায় শ্রেয় যাতে বিষয়টা সাধারণ বলেই মনে হয়। অধিকাংশ রিসেলার আবার নিজে ফ্যাক্টারি মেডের পরিবর্তে ইমপোর্ট করে তাই তারাও প্রোডাক্টের ভেতর ততোটা ডিপ ইনসার্ট হতে পারে না।
• এখন এই কাজটি যদি আপনি নতুন একাউন্ট হতে বারবার করেন তবে সেটা পাসপেক্টটিভ হবে এবং আপনি Red Marked হয়ে যাবেন তাই এটি খুব ভালো কাজ করে পুরাতন Daraz একাউন্টে যাতে ৪/৫ টি সফল অর্ডার হয়েছে।
• এটি বারবার করতে হলে অবশ্যই Red Flagged (বাংলাতে বলা যায় কট খাওয়া) হয়ে যাবেন – তাই এটিকে যথাসম্ভব সুচতুরভাবে করতে হয়।

রিয়েলাইজেশান :

এখন আপনি যদি প্রশ্ন করেন এটা ভালো নাকি খারাপ সেটার উত্তর হবে “হ্যাকিং” – হ্যা, আপনি হ্যাকিং সেকশনে ভালো বা মন্দ এভাবে ইথিক্যাল / আনইথিক্যাল ক্লাসিফাইড করতেই পারেন [শুরুর ১ম টিউটোরিয়াল অনুসারে] তবে এখানে ইমোশন এর স্থান নেই। Once A Hacker Always A Hacker
তথাপি এটাও সত্য যে এটা গর্হিত একটা কাজ তাই টিউটোরিয়ালটি শুধুমাত্র সোস্যাল ইঞ্জিনিয়ারিং এর একটি পর্ব হিসেবেই গণ্য হউক এটা কাম্য – কারোর ক্ষতির জন্য নয়। হ্যাকিং’টাকে প্রফোশন না বানিয়ে প্যাশান করে নিলে সেটাই নিজের ও সকলের জন্য ইফেক্টিভ হতে পারে।

ডিসক্লেইমার : এটা কেবলমাত্র Black Hat Hacking এর উদাহরণ [যদিচ টেস্ট করে নিশ্চিত হয়েই জানানো] – তদুপরি এই জানানোর মাধ্যমেই কিন্ত এই হ্যাকিং এর Ending রচিত হলো; একইসাথে সাইবার সিকিউরিটি এওয়ারনেস হিসেবেই ক্লাসিফাইড হলো। যারপরনাই এমন কাজ সমূহ পরিহার করার অনুরোধ করা হলো

সকলের জন্যই শুভকামনা রইলো

ইস…একটা চরম বাজে হ্যাকিং শিখিয়ে আবার শুভকামনা?!
হ্যা, হ্যাকিং হতে যেমন অন্যের ঠোটে হাসি ফোটানো যায় (সোস্যাল ইঞ্জিনিয়ারিং) তেমনি ডার্ক ব্ল্যাক হ্যাকিং তে যেকোন সিস্টেম হতে কারোর গোটা লাইফও ডেস্ট্রয় করা পসিবল!

ওয়েব আমন্ত্রণ রইলো : PsychoTech