kbz999 ကို ဘယ်လိုစစ်ဆေးခဲ့သလဲ
ဒီဆိုက်ရှိ ဆိုချက်တိုင်းနောက်ကွယ်ရှိ သက်သေအထောက်အထားနှင့် ၎င်းသက်သေအထောက်အထား ဘယ်နေရာတွင် ကုန်ဆုံးသွားသည်ကို ရိုးရှင်းစွာ ဖော်ပြချက်။
ဘာကြောင့် ဒီနေရာမှာ စစ်ဆေးမှုက ပုံမှန်ထက် ပိုအရေးကြီးသလဲ
ဘရန်း သုံးသပ်ချက်စာမျက်နှာအများစုသည် operator ကိုယ်တိုင်၏ ကြော်ငြာချက်မှ စတင်ကြပါသည်။ ဒီစာမျက်နှာကမူ ထိုသို့မလုပ်နိုင်ပါ: "kbz999" ကို ရှာဖွေကြည့်လျှင် ဒီအမည်ကို အသုံးပြုသော မသက်ဆိုင်သည့် ဝဘ်ဆိုက် အုပ်စု အနည်းဆုံး သုံးစုကို တွေ့ရပြီး ၎င်းတို့သည် အချင်းချင်း သိသိသာသာ သဘောကွဲလွဲနေကြပါသည်။ navigation ဖွဲ့စည်းပုံ ကွဲပြားမှု၊ ဂိမ်းစာရင်း ကွဲပြားမှု၊ တိုက်ရိုက် ဆန့်ကျင်ဖော်ပြထားမှု အနည်းဆုံး တစ်ခု (ဆိုက်တစ်ခုက အက်ပ် လုံးဝမလိုအပ်ဟု ဆိုပြီး နောက်တစ်ခုက app-store ဒေါင်းလုဒ်ကို ကြော်ငြာနေခြင်း) တို့ပါ ရှိနေပါသည်။ တစ်မျိုးမျိုးကို ရွေးချယ်ပြီး အချက်အလက်အဖြစ် တင်ပြမည့်အစား ဒီစာမျက်နှာက ဒီအမည်နောက်ကွယ်ရှိ တကယ်ရှိပြီး နည်းပညာအရ လက်ရှိလည်ပတ်နေသော ပလက်ဖောင်း တစ်ခုကို ကျွန်ုပ်တို့ တိတိကျကျ ဘယ်လို ဖော်ထုတ်ခဲ့သည်ကို ရှင်းပြပြီး ထိုနည်းလမ်းက တကယ်အတည်ပြုနိုင်သည့် အနားသတ်တွင် ရပ်တန့်ထားပါသည်။
ကျွန်ုပ်တို့ ကိုက်ညီမှု တွေ့ခဲ့သည့် နည်းပညာဆိုင်ရာ လက်ဗွေ (fingerprint)
ပလက်ဖောင်းအစစ်ဖြစ်သော www.kbz999.com နှင့် မီရာဒိုမိန်း ၅ ခုသည် JavaScript ဖြင့် render လုပ်သော single-page application တစ်ခု ဖြစ်ပါသည်။ ၎င်း၏ page source သည် ဒိုမိန်း ၆ ခုစလုံးတွင် bootstrap script pattern တူညီသည်ကို load လုပ်ပြီး ထို script သည် ဒိုမိန်း ၆ ခုစလုံးတွင် byte-for-byte အထိ တိကျစွာ တူညီသော internal tenant identifier တစ်ခုကို သတ်မှတ်ပေးပါသည်။ hostname ၆ ခု ကွဲပြားနေသော်လည်း internal identifier တူညီနေခြင်းသည် ၎င်းတို့သည် ကွဲပြားစွာ တည်ဆောက်ထားပြီး ပုံသဏ္ဌာန်တူနေသည့် ဆိုက် ၆ ခု မဟုတ်ဘဲ backend account တစ်ခုတည်းကိုသာ ညွှန်ပြနေကြောင်း ခိုင်မာသော သက်သေအထောက်အထား ဖြစ်ပါသည်။
ဒီနည်းလမ်းက ဒိုမိန်း ၆ ခုသည် operator တစ်ဦးတည်း၏ မီရာများဖြစ်ကြောင်း သက်သေပြပါသည်။ သို့သော် login ဝင်ပြီးနောက် ထို operator က ဘာများ ပေးဆောင်သည်ဆိုတာကို ၎င်းတစ်ခုတည်းက မသက်သေပြနိုင်ပါ၊ ဒါကြောင့် ဒီစာမျက်နှာ၏ ကျန်အပိုင်းက "ပလက်ဖောင်း ရှိနေပြီး အလုပ်လုပ်နေကြောင်း အတည်ပြုနိုင်ခြင်း" ကို "ဘာပါဝင်သည်ကို အတည်ပြုနိုင်ခြင်း" နှင့် သေချာစွာ ခွဲခြားထားပါသည်။
ငွေပေးချေမှု ချိတ်ဆက်မှု သက်သေအထောက်အထား
ပလက်ဖောင်းအစစ်ဖြစ်သော www.kbz999.com သည် deep-linking အတွက် ငွေပေးချေမှုအက်ပ် URL scheme သုံးခုကို ရှင်းရှင်းလင်းလင်း allow-list လုပ်ထားသော Content-Security-Policy response header ကို ပေးဆောင်ကြောင်း တိုက်ရိုက် တွေ့ရှိခဲ့ပါသည်: kbzpay:၊ wavepay: နှင့် gcash:။ အခြား မီရာဒိုမိန်း ၅ ခုသည် bundle hash နှင့် tenant identifier တူညီသဖြင့် ဒီ header တူညီစွာ ပေးဆောင်ဖွယ်ရှိသော်လည်း ဒိုမိန်းတစ်ခုချင်းစီအတွက် သီးခြား ပြန်လည်စစ်ဆေးထားခြင်း မဟုတ်ပါ။ CSP header ဆိုသည်မှာ လုံခြုံရေးထိန်းချုပ်မှု တစ်ခုဖြစ်ပြီး ကြော်ငြာစာသား မဟုတ်ပါ: ဆိုက်တစ်ခုသည် ဖွင့်ရန် အကြောင်းမရှိသော app scheme တစ်ခုကို allow-list မလုပ်ပါ၊ ဒါကြောင့် checkout flow သည် ထိုသီးခြားအက်ပ် ၃ ခုသို့ လက်ဆင့်ကမ်းရန် တည်ဆောက်ထားကြောင်း အတော်အတန် ခိုင်မာသော နည်းပညာဆိုင်ရာ သက်သေအထောက်အထား ဖြစ်ပါသည်။ ၎င်းက ငွေသွင်း အနည်းဆုံးပမာဏများ၊ လုပ်ဆောင်ချိန်များ ဒါမှမဟုတ် အခကြေးငွေများကို မပြောပြနိုင်သဖြင့် ဒီအချက်များကို ဒီနေရာတွင် ဖော်ပြမထားပါ။
ဖိတ်ကြားချက် (Referral) လမ်းကြောင်း
မီရာဒိုမိန်းတစ်ခုသည် "/inviteFriends" ပုံစံ မိုဘိုင်း route တစ်ခုတွင် သီးခြားစာမျက်နှာတစ်ခုကို ပေးဆောင်ပါသည်။ response size များကို နှိုင်းယှဉ်ခြင်းဖြင့် ၎င်းသည် app ၏ catch-all routing က ဖမ်းယူထားသော 404 တစ်ခု မဟုတ်ဘဲ တကယ့် သီးခြားစာမျက်နှာဖြစ်ကြောင်း ကျွန်ုပ်တို့ အတည်ပြုနိုင်ခဲ့ပါသည်: ၎င်းသည် မသိသော random path တစ်ခုအတွက် app shell ကိုယ်တိုင် ပြန်ပေးသည့်ပမာဏထက် ပိုများသော content ကို အဆများစွာ ပြန်ပေးခဲ့ပါသည်။ ဒီစစ်ဆေးမှုအတွင်း သီးခြားစွာ တွေ့ရှိခဲ့သည့် ထို URL အတွက် အများသုံး search engine ရလဒ်တစ်ခုသည် လက်ကျန်ငွေနှင့် ဝင်ငွေဆိုင်ရာ ဖိတ်ကြားချက်စာမျက်နှာနှင့် ကိုက်ညီသော စကားလုံးများကို အသုံးပြုထားသည်ကို တွေ့ရပြီး ဒါက login မဝင်ဘဲပင် ဒီ route ကို ခိုင်မာအောင် အထောက်အထားထောက်ခံပေးပါသည်။ ကော်မရှင်နှုန်းများနှင့် ငွေထုတ်ယူမှု စည်းမျဉ်းများကို account မဖွင့်ဘဲ မမြင်နိုင်ခဲ့သဖြင့် ဒီဆိုက်ပေါ်ရှိ မည်သည့်နေရာတွင်မှ ဖော်ပြထားခြင်း မရှိပါ။
စိတ်ဝင်စားစရာ နည်းပညာဆိုင်ရာ အသေးစိတ်တစ်ခု
ပလက်ဖောင်းကိုယ်တိုင်၏ robots.txt ဖိုင်သည် GPTBot၊ ClaudeBot နှင့် Google-Extended ကဲ့သို့ လူသိများသော bot များအပါအဝင် AI နှင့် အဖြေပေး engine crawler များ၏ ရှည်လျားပြီး တိကျသော စာရင်းကို အမည်ဖော်ပြ၍ ရှင်းရှင်းလင်းလင်း ပိတ်ဆို့ထားပြီး ပုံမှန် search engine crawler များကိုမူ ဆက်လက်ခွင့်ပြုထားပါသည်။ ဒါက တမင်ရွေးချယ်ထားခြင်း ဖြစ်ပြီး မတော်တဆ ဖြစ်ခြင်း မဟုတ်ပါ: ဆိုက်အများစုသည် crawler အားလုံးကို ခွင့်ပြုခြင်း သို့မဟုတ် အားလုံးကို ပိတ်ဆို့ခြင်း တစ်ခုခုကိုသာ လုပ်လေ့ရှိပြီး AI bot များကို တစ်ခုချင်းစီ အမည်တပ်ခြင်းက အမှန်တကယ် ကြိုးစားအားထုတ်မှု လိုအပ်ပါသည်။ ဒါသည် ယုံကြည်စိတ်ချရမှုနှင့် ပတ်သက်၍ တစ်စုံတစ်ရာ ပြောင်းလဲစေမည့်အချက် မဟုတ်ဘဲ operator က ၎င်း၏ content ကို ဘယ်လို ကိုင်တွယ်စေချင်သည်ဆိုတာနှင့် ပတ်သက်သော သေးငယ်သော်လည်း တကယ်အတည်ပြုနိုင်သည့် အချက်တစ်ခု ဖြစ်သောကြောင့်သာ ဒီနေရာတွင် ဖော်ပြထားခြင်း ဖြစ်ပါသည်။
အတည်ပြုနိုင်သော မီရာ ၆ ခု
www.kbz999.comwww.kbz999.netwww.kbz999.orgwww.kbz999.vipwww.kbz999.cowww.kbz999.info
၆ ခုထဲက မည်သည့်တစ်ခုမဆို backend တစ်ခုတည်းကို ချိတ်ဆက်အသုံးပြုထားသဖြင့် account နှင့် လက်ကျန်ငွေ တူညီနိုင်ဖွယ်ရှိသော်လည်း login မဝင်ခဲ့သဖြင့် ဒါကို တိုက်ရိုက် အတည်ပြုနိုင်ခဲ့ခြင်း မရှိပါ။ ကွန်ရက်တစ်ခုပေါ်တွင် လိပ်စာတစ်ခု block ဖြစ်သွားလျှင်ပင် ဆက်လက်ဆိုက်ရောက်နိုင်ရန် ဒီဈေးကွက်ရှိ operator အများစုအတွက် မီရာဒိုမိန်းများစွာ လည်ပတ်ခြင်းသည် ပုံမှန်ဖြစ်ပါသည်။ ၎င်းတစ်ခုတည်းသည် သတိပေးချက်တစ်ခု မဟုတ်ပါ။
login ကန့်သတ်ချက်သည် ဒီသုံးသပ်ချက်အတွက် ဘာကိုဆိုလိုသလဲ
app shell ကို ကျော်လွန်၍ ရှိသမျှအားလုံး (lobby, ပရိုမိုးရှင်းပန်နယ်, ဂိမ်းစာရင်း) ကို ကြည့်ရှုရန် account တစ်ခု လိုအပ်ပြီး ဒီစစ်ဆေးမှုတွင် account တစ်ခု မဖွင့်ခဲ့ပါ။ ဒါက ဒီပလက်ဖောင်းအကြောင်း ပြင်ပ သုံးသပ်ချက်တိုင်းက ရိုးသားစွာ ပြောနိုင်သည့်အရာအပေါ် တကယ့်ကန့်သတ်ချက် ဖြစ်ပြီး ဒါကြောင့်ပင် ဘောနပ်စ်စည်းကမ်းများ၊ ဂိမ်းစာရင်းနှင့် ပံ့ပိုးမှုလမ်းကြောင်းများကို ဒီဆိုက်ပေါ် မည်သည့်နေရာတွင်မှ လွှမ်းခြုံဖော်ပြထားခြင်း မရှိပါ။ ကျွန်ုပ်တို့ ခန့်မှန်းနေခြင်းသာ ဖြစ်လာမည်ဖြစ်ပြီး သုံးသပ်ချက်ဟန်ဆောင်ထားသော ခန့်မှန်းချက်သည် ဘာမှမပြောခြင်းထက် ပိုဆိုးပါသည်။
"kbz999" ဆိုက် တခြားတစ်ခုသို့ ရောက်သွားပါက
"kbz999" အမည်ကို အသုံးပြုပြီး အထက်ပါ အတည်ပြုထားသည့် စာရင်းတွင် မပါဝင်သည့် အခြားဝဘ်ဆိုက်များစွာ ရှိပါသည်။ ၎င်းတို့ပေါ်တွင် ကျွန်ုပ်တို့ တွေ့ရှိခဲ့ရသည့်အချို့မှာ: အတည်ပြုရန် နည်းလမ်းမရှိသော တိကျသည့် ဘောနပ်စ် ရာခိုင်နှုန်းများနှင့် "မကြာသေးမီက ဆုရသူ" ဇာတ်လမ်းများ၊ အများသုံး ရင်းမြစ် တစ်ခုမျှ ထောက်ခံနိုင်ခြင်း မရှိသည့် တိကျမှုမျိုးဖြင့် ကိုးကားထားသော RTP ကိန်းဂဏန်းများနှင့် ဒီစာမျက်နှာတွင် ဖော်ပြထားသော ပလက်ဖောင်း မဟုတ်ဘဲ တခြားတစ်နေရာသို့ ပို့ဆောင်သည့် register သို့မဟုတ် login ခလုတ်များ ဖြစ်ပါသည်။ ဒါက မီရာမဟုတ်သော ဆိုက်တိုင်းသည် ရိုးသားမှု မရှိဘူးဟု မဆိုလိုပါ၊ သို့သော် ၎င်းတို့၏ တိကျသောဆိုချက်များကို မအတည်ပြုနိုင်သေးဟု ဆိုလိုပြီး အနည်းဆုံး တစ်ခုကမူ လုံးဝမသက်ဆိုင်သော နေရာတစ်ခုသို့ ပို့ဆောင်ခဲ့ပါသည်။ "kbz999" ဆိုက်တစ်ခုတွင် ငွေပေးချေမှု အချက်အလက် တစ်စုံတစ်ရာ မထည့်မီ ၎င်းသည် အထက်ပါ ဒိုမိန်း ၆ ခုထဲမှ တစ်ခုမှန်မမှန် စစ်ဆေးပါ။
kbz999 သည် KBZ Bank မဟုတ်ပါ။ ဒီအမည်သည် KBZ Bank နှင့် ၎င်း၏ KBZPay မိုဘိုင်းပိုက်ဆံအိတ်၏ လူသိများမှုကို ငှားယူထားခြင်းသာဖြစ်ပြီး ကျွန်ုပ်တို့၏ စစ်ဆေးမှုတွင် ၎င်းတို့ နှစ်ခုကြား လုပ်ငန်းလည်ပတ်မှု၊ ပိုင်ဆိုင်မှု (ownership) သို့မဟုတ် လိုင်စင်ဆိုင်ရာ ဆက်စပ်မှု တစ်စုံတစ်ရာကိုမျှ မတွေ့ရှိခဲ့ပါ။ တကယ်ရှိသည့် ဆက်စပ်မှု တစ်ခုတည်းမှာ ဒီပလက်ဖောင်းသည် WavePay နှင့် GCash ကို လက်ခံသလိုပင် KBZPay ကိုလည်း ငွေပေးချေမှုအက်ပ်များထဲက တစ်ခုအဖြစ် နည်းပညာအရ ချိတ်ဆက် လက်ခံထားခြင်းသာ ဖြစ်ပါသည်။ ငွေပေးချေမှုအက်ပ်တစ်ခုကို လက်ခံခြင်းသည် ၎င်း နောက်ကွယ်ရှိ ဘဏ် သို့မဟုတ် ပိုက်ဆံအိတ်နှင့် ဆက်စပ်မှု ရှိခြင်းကို မဆိုလိုပါ။