home *** CD-ROM | disk | FTP | other *** search
/ HPAVC / HPAVC CD-ROM.iso / PLA013.ZIP / PLA013.TXT < prev    next >
Text File  |  1995-03-05  |  62KB  |  1,034 lines

  1. ╒013══════════════════════════════════════════════════════════════════════013╕
  2. │                    The Phone Losers Of America Present:                    │
  3. │             Petty Scams and Telephone Tricks - Mostly by RBCP              │
  4. ╞════════════════════════════════════════════════════════════════════════════╡
  5. │ Written On April 8, 1990                 Last Revision on January 09, 1995 │
  6. ╞════════════════════════════════════════════════════════════════════════════╡
  7. │ For Informational Purposes Only. We're Not Responsible For Your Stupidity. │
  8. ╘013══════════════════════════════════════════════════════════════════════013╛
  9.  
  10. Listed in this file is about every way that I've attempted and succeeded in
  11. swindling some place or person out of a few dollars (or cents). A lot of these
  12. methods should only be tried by the most pathetic and desperate person, as
  13. a lot of these tricks will get you just about enough to buy a meal or a joint.
  14. Also included are a lot of ways to bullshit your way around the telephone
  15. systems and companies.
  16.  
  17. Dialing A Phone That Can't Be Dialed:
  18. ------------------------------------
  19. Remember rotary pulse dialing? Before the modern days of touch tone dialing,
  20. you had to stick your finger in a hole and spin that stupid dial thing to call
  21. a number and that could really make exchange scanning a bitch. Today, you can
  22. hand a little kid a rotary dial phone and ask him to make a call on it and he'll
  23. look at you like you're crazy. "Where the hell are the buttons?"
  24.  
  25. If you've ever come across a telephone (whether it be rotary or touch tone) and
  26. for some reason there's a lock on the phone or the dialing keypad has been
  27. disconnected, don't dispair. You can still make a call using the prehistoric
  28. pulse dialing technology.
  29.  
  30. Let's say you want to dial the number "123-4567" so you pick up the phone and
  31. get your dial tone. Now quickly press and release the hang up button once. That
  32. should dial your number "1." Now repidly press and release the hang up button
  33. twice and you've dialed your "2" and so on. If you want to dial a zero, rapidly
  34. press and release the hangup button ten times. I actually got a disciplinary
  35. write up at work for teaching my co-workers how to do this after the manager
  36. disabled outgoing calls.
  37.  
  38. Sometimes if the owner of the phone has a lot of custom calling services like
  39. call waiting and three-way calling, this method of dialing might not work
  40. because it messes up the timing of the clicks and you always get a wrong
  41. number when trying it. Usually it will but I've come aceoss phone that won't
  42. dial that way. It also could depend on the type of phone being used. Another
  43. way to get by a locked dial is to buy a touch tone dialer from Radio Shack.
  44.  
  45. A lot of businesses out there have what's called a network phone system. This
  46. means they have a minerature phone company in the office which let's them
  47. restrict all kinds of things such as if one of their phone will be allowed to
  48. make outgoing calls. To avoid having employees chatting on the phone all day or
  49. a customer picking up the phone and dialing long distance, they usually restrict
  50. outgoing calls on a lot of the phones in the network.
  51.  
  52. Sometimes you can pick up the phone and hit "Line 1" or "Line 2" or whatever and
  53. get a dial tone, you just won't be able to push any of the buttons on the phone
  54. to dial out. If you try, you eiher get a busy signal or nothing. The solution to
  55. this is to buy a pocket tone dialer from Radio Shack (The $15.oo model is fine)
  56. and dial the number with that. That way, you're not pressing the network's
  57. buttons so it doesn't know anything's going on and you get your phone call,
  58. whether it be across the street or in Austraila.
  59.  
  60. If you pick up the phone and can't even get a dial tone, then you have to wait
  61. for someone to call you. When the phone rings, pick it up, answer their
  62. questions and get rid of them as quick as you can. When they hang up, stay on
  63. the line. In about a minute the phone company's equipment will reset and you
  64. should get a dial tone. From there just use your pocket tone dialer to dial out.
  65.  
  66. In airports you'll find a big console with all the local hotels listed on it.
  67. To reach one of the hotels you press the button next to the hotel you want to
  68. speak with. Usually, this setup is nothing more than a speed dialing phone 
  69. with all of the hotels programmed into the memory buttons. Use your Radio
  70. Shack Pocket Tone Dialer to dial anywhere in the world on these phones. Same
  71. goes for the rent-a-car booth.
  72.  
  73. Exchange Scanning:
  74. -----------------
  75. This can be done either with a computer program or manually with the provided
  76. chart. Basically, it's calling up every single number in an exchange and 
  77. seeing what kinds of interesting things you can find. Computer hackers use
  78. exchange scanning to find carriers. For example, if a hacker's school phone
  79. line number is 254-7950 a hacker will dial every number from 254-0000 to
  80. 254-9999 to find the school's computer line. Hacker's are funny that way...
  81.  
  82. If you scan numbers where the first two numbers of the suffix is 00 or 99, 
  83. you'll find a lot of phone company related numbers like loop lines, weird
  84. recordings, sweep tones, etc. If you're looking for this type of thing it's
  85. best to find out what the phone company's local office prefix is and use that.
  86. Like if the phone company's billing office number is 556-4200 call up every
  87. number from 556-9900 to 556-9999 or 556-0000 to 556-0099. A real handy 
  88. recording to find is the one that says, "Please deposit 25 cents." You can
  89. drive an operator bugshit with this number.
  90.  
  91. Below is a chart that I made for hand scanning. You can do a whole 100 number
  92. exchange while you watch the Fresh Prince of Belle Aire. The chart is fairly
  93. easy to use. Let's say you want to dial every number from 618-254-9900 to
  94. 618-254-9999. Fill in the Area Code box as "618", the Prefix box as "254", the
  95. xx box as "99" and fill in today's date. 
  96.  
  97. The first box would be for 254-9900, the second for 9901, etc. Starting on the
  98. next row would be 254-9910, 254-9911, etc. For each thing you find, fill in
  99. the appropriate box, telling what you found. I usually use letters to
  100. represent different findings, like "D" means the number has been disconnected,
  101. "R" means it just rings and there's no answer, "B" means busy, etc. Make a 
  102. few copies of this chart and have fun with it.
  103.  
  104.        ┌─────────────────────────────────────────────────────────────────────┐
  105.        │ Area Code=______  Prefix=______  "xx"=______ Today's Date=_________ │
  106.        ├─────────────────────────────────────────────────────────────────────┤
  107.        │ xxx0 │ xxx1 │ xxx2 │ xxx3 │ xxx4 │ xxx5 │ xxx6 │ xxx7 │ xxx8 │ xxx9 │
  108. ┌──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  109. │ xx0x │      │      │      │      │      │      │      │      │      │      │
  110. ├──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  111. │ xx1x │      │      │      │      │      │      │      │      │      │      │
  112. ├──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  113. │ xx2x │      │      │      │      │      │      │      │      │      │      │
  114. ├──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  115. │ xx3x │      │      │      │      │      │      │      │      │      │      │
  116. ├──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  117. │ xx4x │      │      │      │      │      │      │      │      │      │      │
  118. ├──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  119. │ xx5x │      │      │      │      │      │      │      │      │      │      │
  120. ├──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  121. │ xx6x │      │      │      │      │      │      │      │      │      │      │
  122. ├──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  123. │ xx7x │      │      │      │      │      │      │      │      │      │      │
  124. ├──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  125. │ xx8x │      │      │      │      │      │      │      │      │      │      │
  126. ├──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┼──────┤
  127. │ xx9x │      │      │      │      │      │      │      │      │      │      │
  128. └──────┴──────┴──────┴──────┴──────┴──────┴──────┴──────┴──────┴──────┴──────┘
  129.  
  130. Oh, heh, heh, one thing I almost forgot to mention. The phone company doesn't
  131. like it when you exchange scan. I've done manual scanning in a LOT of different
  132. areas for long periods of time and nothing ever happened. However, if you have
  133. one of those computer wardialers that dials every single number in a prefix,
  134. they have equipment that detects this kind of thing.
  135.  
  136. I have friends that have used these programs and the only thing that happens
  137. is the phone company sends them a nasty letter telling them to knock it off or
  138. else or they might get a call from the phone company. I'm always reading,
  139. though, in publications like Phrack about people actually getting BUSTED for
  140. exchange scanning. I don't know why, maybe it's considered harrassment to call
  141. someone and hang up, let alone call 1000 people and hang up. Just be warned.
  142. If you are going to use a computer, use the random scan and not sequencial.
  143.  
  144. Privately Owned Pay Fones:
  145. -------------------------
  146. I'm a really nasty vandalizer of private pay phones. I hate them mostly
  147. because I can't red box off of them. What is a privately owned pay phone? These
  148. are the ugly pay phones you see that don't have any kind of cool local telephone
  149. company or AT&T logo on it. These are usually owned by a grubby old man who has
  150. a small empiree of his own pay phones around town and he goes around collecting
  151. all the profits from the phone for himself, sometimes splitting the profits with
  152. the owner of the business where his phone is located.
  153.  
  154. The long distance carrier for these phones is most likely someone you've never
  155. ever heard of that charges about three times as much as AT&T or Sprint would,
  156. and that's pretty bad. If you use your calling card on one of these phones,
  157. you'll notice when you get your bill what I'm talking about. A local call from
  158. one of these phone usually even charges you more than 25 cents.
  159.  
  160. A good thing about private pay phones is that the phone line it's using isn't
  161. actually classified as a pay phone line, it's classified as a business line for
  162. a regular business customer which is why red boxing won't work. Pick up one of
  163. these phones and dial "zero." If you can get one of their operators, ask them to
  164. connect you with AT&T. Now AT&T probably won't even know that you're calling
  165. from a pay phone line. She'll probably assume you're either calling from home or
  166. your place of business.
  167.  
  168. When AT&T answers, throw them a line like, "Yeah, I'm having trouble with my
  169. phone here. There's something wrong with the buttons and I can't get it to dial
  170. right. (Crying is optional) Could you try dialing the number for me?" and AT&T
  171. will be more than happy to help you dial that number. This works for local and
  172. long distance calls. Unfortunately, an operator can't dial a 0-700 or 900
  173. number for you.
  174.  
  175. When dealing with some of the larger privately owned chains, the AT&T operator
  176. can tell that you're calling from a pay phone so a long distance call wont work.
  177.  
  178. Since these pay phones use a regular line you can plug your own phone to their
  179. line and dial any number you want, bypassing the pay phone itself entirely. The
  180. phone wires are usually installed very amateurly so you shouldn't have much
  181. trouble locating them.
  182.  
  183. When you find the phone wires, strip the outer covering, then strip the red and
  184. green wires, clip your phone to those two wires and start dialing random numbers
  185. in New Zealand. Don't actually cut the wires to the phone in half or the owner
  186. will be upset and hide the wires so you won't be able to do this anymore. Just
  187. strip them where no one will notice so you can come back and hook your phone up
  188. anytime you want. (This is called Beige Boxing, by the way.)
  189.  
  190. To make yourself look less suspicious, you can hook up your phone, quickly dial
  191. the number you're calling and then pick up the pay phone and unhook your own
  192. phone. To the casual observer, you're just talking on a pay phone like any
  193. normal person, not screwing the owner out of hundreds of dollars. If he doesn't
  194. have a block on the phone you can dial 0-700 Alliance and 900 numbers this way.
  195. And if he does have a block on the phone, call up the phone company's billing
  196. office and remove the block, pretending to be him.
  197.  
  198. A Shopper's Guide To COCOTS by Count Zero (More On Private Pay Phones)
  199. ----------------------------------------------------------------------
  200. COCOT is an acronym for Customer Owned Coin Operated Telephone.  In other 
  201. words, a COCOT is a phone that is owned or rented by a paying customer (most 
  202. likely, a hotel or donut shop). A COCOT is not a normal payphone. The 
  203. telephone company doesn't own it, and the telephone line is usually a normal 
  204. customer loop (unlike payphones, where the phone line is a "special" payphone 
  205. loop, allowing the use of "coin tones" to indicate money dropped in!)  So a 
  206. COCOT may look and smell like a telephone company payphone, but it is not.
  207.         
  208. Why do COCOT's exist? Simple. Money! A customer owned payphone is money in the 
  209. bank. You pay more for local calls and long distance is typically handled by 
  210. sleazy carriers that offer bad/expensive service. The owner/renter  of the 
  211. COCOT opens the coinbox and keeps the money him/herself. Also, a particularly 
  212. sleazy quality of COCOT is the fact that it does not receive incoming calls.  
  213. This, of course, is because of money. If people are calling in to a COCOT, the
  214. COCOT is not making money and businesses always want to make as much money as 
  215. possible even if it hurts the consumer. Think about it. It really sucks to 
  216. call someone at home from a COCOT and then not be able to have him/her call 
  217. you back to save money.  "Guess I'll have to keep feeding the COCOT quarters!"
  218.         
  219. First of all, you must understand that the COCOT is a mimic. Essentially, it 
  220. wants you to think that it is just a plain ol' payphone. Pick up the handset.  
  221. Hear that dialtone?  Hah!  That dialtone is fake, synthesized by the innards 
  222. of the COCOT.  You are at the mercy of the COCOT. Remember a COCOT runs off of 
  223. a normal customer loop so, unlike a telephone company payphone where you must 
  224. deposit money to generate coin tones that are read by the central office, the 
  225. security of a COCOT depends solely on the COCOT phone itself. It's as if you 
  226. took your own phone and put a sign on it saying "Please put 25 cents in this 
  227. jar for every call you make."  COCOTs are not naive.  They won't let you near
  228. the unrestricted dialtone until you fork over the cash-ola.  Or so they think!
  229.  
  230. See, the Achilles' heel of the COCOT is the fact that all payphones must let 
  231. you make 1-800 calls for free!  It's not just a fact, it's the law. Now pick 
  232. up the handset again and place a 1-800 call. Any 1-800 number will do.  When 
  233. they answer at the other end, just sit there. Do nothing. Ignore them. Wait 
  234. for them to hang up the phone.
  235.  
  236. Here's an example. Dial 1-800-LOAN-YES.
  237. [Ring, Ring]...[click] "Hello, you wanna buy some money?  Hello? HELLO?!" 
  238. [CLICK] (You will now hear some static and probably a strange "waffling"
  239. noise, like chh, chh, chh, chh, chh.) [CLICK] DIALTONE!
  240.  
  241. Now what have we got here? A dialtone? Yes, you guessed it, the dialtone you 
  242. now hear is the unrestricted dialtone of the COCOT's customer loop. So what?   
  243. So I got an "unrestricted dialtone". Big Deal? You meathead, with an 
  244. unrestriced dialtone, all you need to do is place a call via DTMF tones (the 
  245. tones a touch-tone keypad generates).
  246.  
  247. Now, try dialing a number with the COCOT's keypad. Whoa, waitasec, no sound.  
  248. This is a typical lame attempt at protection by the COCOT. Just whip out your 
  249. Radio Shack pocket tone dialer and try calling a number, any number. Place it 
  250. just as if you were calling from a home phone. Call a 1-900 sex line. Call 
  251. Guam. You are free and the COCOT's customer loop is being billed.
  252.  
  253. Some COCOTs are more sophisticated at protecting themselves. Some will reset 
  254. when they hear the dialtone. To get around this, make a loud hissing sound 
  255. with your mouth into the mouthpiece after the 1-800 number hangs up. Get your 
  256. tone dialer ready near the mouthpiece. When you hear the dialtone, quickly 
  257. dial the first digit of the number you want to call. If you hiss loudly 
  258. enough, you may be able to mask the sound of the dialtone and prevent the 
  259. COCOT from resetting. Once you dial the first digit of the number you are 
  260. calling, the dialtone will disappear (naturally). You can stop hissing like an 
  261. idiot now. Finish dialing your free phone call. Also, some COCOT's actually
  262. disable the handset after the call hangs up (in other words you can't send 
  263. DTMF tones through the mouthpiece). Oh well, better luck next time. However, 
  264. most of the COCOT's I have run across only disable the DTMF keypad. So all you 
  265. need is a pocket dialer to circumvent this!
  266.  
  267. Other things to know: Sure you can't call a COCOT, but it does have a number.  
  268. To find out the COCOT's number, call one of the automated ANI services that 
  269. tell you the number you're dialing from or dial a friend from the COCOT who 
  270. has Caller I.D. so they can tell you the number. Now try calling the COCOT 
  271. from another phone. You will hear one of two things: 1) synthesized voice: 
  272. "Thank you" [DTMF tones] [CLICK] [hang up] or  2) a weird carrier.
  273.  
  274. A COCOT's number is only used by the company that built or sold the COCOT. By 
  275. calling up a COCOT, a technician can monitor its functioning, etc. In case 
  276. number 1, you must enter a 3 or 4 digit password and then you'll get into a 
  277. voice menu driven program that'll let you do "maintenance" stuff with the 
  278. COCOT. In case number 2, you are hooked to the COCOT's 300 bps modem (Yes, a 
  279. modem in a payphone). Likewise, if you can figure out the communications 
  280. settings, you'll be into the COCOT's maintenance routines. Personally, I 
  281. haven't had much luck (or patience) with calling up and hacking COCOT 
  282. maintenance functions. I just like making free phone calls from them!
  283.  
  284. RBCP Notes on COCOTS:
  285. --------------------
  286. In Austin, Texas they have some private pay phones called a Fox Fone. Pretty
  287. lame name if you ask me. When you dial an 800 number on one of these it has
  288. the nerve to ask you to deposit a quarter. Now, to get to the unrestricted
  289. dialtone a quarter isn't a bad investment, however I've found that it doesn't
  290. ask for a quarter if you dial 102880 to get AT&T. When AT&T answers, you're
  291. home free.
  292.  
  293. When you dial a long distance call legitamately on a private COCOT, the COCOT
  294. will dial a sequence of numbers like their authorization codes, etc. So when 
  295. you get the unrestricted dialtone and try to dial a number direct like 
  296. 1-512-370-4680 you'll get a "your number cannot be completed as dialed"
  297. message or a busy signal. To get around this, instead dial 10288-1-512-370-
  298. 4680 and your call should go through. 
  299.  
  300. If you're limited on the number of digits you can dial, just dial "0" from the
  301. unrestricted dialtone and ask the local operator for AT&T. Then ask AT&T to
  302. dial a long distance number for you. If you do it this way, you can't dial
  303. 700 and 900 numbers but if you use your Radio Shack tone dialer, it's no
  304. problem. Dial a 700 number like 10288-0-700-456-1002.
  305.  
  306. Sometimes the AT&T operator will know that you're calling from a COCOT and
  307. won't dial any free calls for you, but when she hangs up you can still use
  308. your tone dialer (or the fone's keypad) to dial long distance.
  309.  
  310. Directory Asisstance:
  311. --------------------
  312. To get any listed phone number in the United States, all you need to do is 
  313. dial "1-AREA CODE-555-1212." If you don't know which area code the number's 
  314. in, just make up one or call local directory asisstance and ask that operator
  315. what any area code is. Local directory asisstance can be reached at "411", 
  316. "1-411" or "1-555-1212." It differs from area to area. Pay phones that offer
  317. "411" won't charge you for information. Some areas I've lived in only will
  318. give me a phone number and say that if I want the address, dial 555-3131.
  319.  
  320. Toll free information can be reached at 1-800-555-1212 and of course, there is
  321. no charge for this call. There's also directory asisstance for 900 numbers
  322. which is 1-900-555-1212. International Information can be reached by dialing
  323. 102880 and asking for it.
  324.  
  325. 1-800-COLLECT:
  326. -------------
  327. I'm sure that most of you are familiar with those annoying commercials for 
  328. MCI's 1-800-COLLECT and AT&T's 1-800-OPERATOR services. These two services
  329. allow you to call people collect using an automated service. For people like
  330. us, it provides a free nation-wide messaging service.
  331.  
  332. You dial 1-800-COLLECT. The automated operator asks you to enter the area code
  333. and number you'd like to call collect. Then it say, "At the tone, please say
  334. your name...(Beep)" where you get about five seconds to say your name.
  335.  
  336. Now instead of saying your name though, you can say a quick message like, 
  337. "This is Ron, call me at 801-234-7448" or "Honey, I'll be home in two hours"
  338. or "Help me, I'm trapped in a phone booth in a black neighborhood!" The person
  339. receiving the call simply refuses the charges after they hear your message and 
  340. nobody pays for it. 1-800-COLLECT is the best one to use because they give you
  341. the most time to "say your name."
  342.  
  343. Ordering Free Phone Books From All Over The World:
  344. -------------------------------------------------
  345. Some people collect stamps. Others collect rocks. And certain serial killers
  346. collect body parts. But imagine the fun of starting your very own collection
  347. of telephone directories from around the world. You can be the proud owner of
  348. directories from great cities such as London, Melbourne, Los Angeles, Miami
  349. and little podunk towns like Celina, Ohio and Roscoe, South Dakota where the
  350. "Local Attractions" section is only two paragraphs long... "Well, as far as
  351. local attractions here is Jessup, Iowa go, we got Herb's brand new paint job
  352. on his tool shed and Toothless Jim here plays a helluva banjo..."
  353.  
  354. Ordering the directories is quite simple. You can either bill the cost of the
  355. phone books to your home phone or have them send you a bill for the amount.
  356. The beauty part of it all is that you can bill it to any phone number in the
  357. United States. In the past, I've billed my phone books to pay phones, 
  358. restaurants that give me bad service, the White House and Ameritech Corporate 
  359. Security.
  360.  
  361. The directory offices never seem to check up on the number you're billing to
  362. nor do they check to make sure that the billing phone number matches the
  363. billing address. Even if the person you'd like to bill it to has a block on
  364. their phone, you can still charge directories to their number and a single
  365. overseas phone book can go for a few hundred dollars. While I'm sure the 
  366. person you're billing to can probably have the charges removed, it sure it a 
  367. fun way to make someone you hate lose peace of mind.
  368.  
  369. If you're going to order a lot of phone books, your biggest problem would be
  370. where to ship your phone books. It's best to get a post office box and have
  371. them shipped there. I had phone books comming to me regularly for an entire
  372. six months at a post office box and was never questioned once about it, 
  373. although I started getting letters saying I'd better pay them or else and
  374. Gloria, who worked the front desk at the post office always wanted to know why
  375. I got so many phone books all the time. (I told her I was an asisstant manager
  376. for a telemarketing firm.)
  377.  
  378. You could also have it shipped to your next door neighbor or any vacant house 
  379. for you to pick up later. Occasionaly I even send one to my home and nothing
  380. ever happens except that I get a letter every few months from them wanting 
  381. their money. Below is a list of numbers you can call to order directories.
  382.  
  383.         DonTech.........................(800)-541-8000
  384.         Ameritech.......................(800)-xxx-xxxx
  385.         AT&T............................(800)-xxx-xxxx
  386.         U.S.West Directory Source.......(800)-422-8793
  387.  
  388. Pick a number and tell them you want a directory from wherever and give them
  389. the billing number and address to be shipped to. In less than two weeks you
  390. should recieve it. One thing to remember, though, is that you ask them to
  391. deliver the books by regular U.S. mail unless you'll be somewhere to sign for
  392. U.P.S. A lot of post offices won't accept U.P.S. Enjoy your new hobby!
  393.  
  394. Employee News & Information Lines:
  395. ---------------------------------
  396. The phone company has a phone number that their employees can call up and find
  397. out what's new with the company, how the company's stock is doing, what new
  398. advances in phones have been discovered and how they're catching people like
  399. us. To get a newsline number, call the phone company's main office and ask 
  400. them for it. Sometimes they won't know what you're talking about but keep
  401. pestering them until they give it to you. Below is a small list of newslines.
  402.  
  403.         Bell Atlantic....................(800)-647-NEWS
  404.         Ameritech........................(800)-893-LINE
  405.                                          (312)-917-9797
  406.  
  407. Main Numbers & Employee Locators:
  408. --------------------------------
  409. An employee locator is a service for Bell employees that helps you find out
  410. exactly what department any employee of Bell works for. Sometimes automated,
  411. you enter in the name of the employee on your touch tone phone and the 
  412. computer will rattle off their work phone number, street address and state.
  413. Most locators have a live operator who you just ask for the information.
  414.  
  415. Usually the employee locator is the same number as the main number. To get 
  416. this number, call up directory asisstance and ask them for the phone company's
  417. main number. Call the main number and if they're not the employee locator, ask
  418. them for that number. In most cases, it's given to you, no questions asked.
  419.  
  420. If you can't get the phone company's main number from directory asisstance, 
  421. try calling the billing office and ask them. Below is a short list of numbers.
  422.  
  423.         Bell Atlantic (West Virginia)..........(304)-954-6202
  424.         Bell Atlantic (Virginia)...............(804)-225-6300
  425.         Cincinnati Bell (Ohio).................(513)-397-5775
  426.         South Central Bell (Jackson, Miss.)....(601)-961-1327
  427.         Southwestern Bell (Little Rock, Ark.)..(501)-373-9800
  428.         U.S. West (Western U.S.)...............(800)-879-4357
  429.         Ameritech (Indianapolis, IN)...........(317)-265-2266
  430.         Southern Bell (South Carolina).........(800)-336-0014
  431.         Pacific Bell (Los Angeles, CA).........(213)-339-6622
  432.  
  433. Partylines:
  434. ----------
  435. An interesting way to meet new people and sometimes learn new phone tricks is
  436. to call a party line. You can find tons of party line phone numbers in 
  437. magazines such as "Rolling Stone" and "Spin." A majority of them are some kind
  438. of sex line/lesbian line/gay line/weirdo line but sometimes you find a nice,
  439. normal chat line that you can talk to people on.
  440.  
  441. Every now and then you'll meet a phone phreak who'd be happy to exchange
  442. calling cards with you or teach you a few new tricks. And a lot of average,
  443. honest people hang out on them but learn some method of calling for free so
  444. they can talk without going broke. These lines can be VERY addictive. Only 
  445. regular long distance charges apply on most. Some of them want a credit card.
  446.  
  447.         Hotel California........................(801)-234-SHIT
  448.         Underground Party Line..................(515)-945-6700
  449.  
  450. Automatic Number Identification (ANI):
  451. -------------------------------------
  452. When you dial an ANI phone number, a computer voice will tell you what number
  453. you're calling from. There's a lot of ANI numbers out there but my favorite
  454. one is 1-800-MY-ANI-IS. Call this number and a computer voice simply says,
  455. "Your ANI is xxx-xxx-xxxx" and hangs up. I have no idea who sponsors this or
  456. who pays for it but it's been there for a long time. Zak claims that ANI knows
  457. the future and the past by dialing things like 1-800-MY-ANI-WAS or
  458. 1-800-MY-ANI-WILL-BE but for some reason I don't believe him.
  459.  
  460. If you have a friend with Caller I.D., call the friend from the phone you want
  461. to identify and your friend can read the number to you. If you don't have any
  462. friends, call a business who has Caller I.D. and tell them that you're the
  463. phone company testing their Caller I.D. and ask them to read back your number.
  464.  
  465. Hacking Telephone Answering Machines by Doctor Pizz & Cybersperm:
  466. ----------------------------------------------------------------
  467. It seems that lately there is very little discussion of one of the most
  468. simple but useful and rewarding forms of electronic information gathering,
  469. hacking the telephone answering machine.  Almost everyone has one of these
  470. wonderful devices these days, to catch important messages while they are away
  471. from their phones, or to screen important telephone calls.  Nowadays, they
  472. typically have the added advantage of being accessible from remote telephones,
  473. so one needs to simply call his or her answering machine, enter their secret
  474. code, and then either retrieve new messages, or listen to anything they had
  475. previously recorded on the incoming messages tape, or perform any of a set of
  476. additional functions determined by which key they press on their touch tone
  477. phone.  They also typically ignore the fact that virtually anyone else can
  478. gain access to their messages by entering the appropriate code.  Hence this is
  479. a wonderful system to gather information from anyone without their knowledge,
  480. especially if they are technologically illiterate.
  481.  
  482. For the most part, there are two main types of "electronic password" used by
  483. these systems.  They are amazingly simple to crack, as they are typically only
  484. 2-digit or even 1-digit numbers. On some machines, the code must be entered
  485. before the outgoing message is over, on others, it must be entered after the
  486. outgoing message, and on more sophisticated models, it can be entered at any
  487. time.
  488.  
  489. MODERN 2-DIGIT PASSCODE SYSTEMS:
  490. These are the most common systems in use today, typically made by Panasonic,
  491. AT&T, etc. In these systems, the code can be entered before during or after
  492. the beep tone.  For security reasons, we recommend BEFORE the beep tone, so
  493. your intrusions are unnoticed...  We will begin by discussing how to identify
  494. the passcode.
  495.  
  496. Now, the question of how to hack their code.  Well, this is so simple, you
  497. don't even need a computer to do it.  You can just enter all 2-digit
  498. combinations until you get the right one (usually signalled by a series of
  499. beeps on the other end).  A relatively crude way was to enter each number in
  500. sequence 01, 02, 03, 04,...,99.  This works, but may take too long to enter
  501. all numbers within the 20-30 second window we typically have before the beep
  502. (The best time to play arounnd, as any tones entered after the beep will be
  503. recorded on his incoming messages tape, and could let him know something is
  504. up...).  It is also important to stop as soon as you hit the right number, as
  505. the additional entered numbers may be interpreted by the answering machine as
  506. codes, and cause you to delete all their messages, or record a new greeting,
  507. etc.  That is really asking for trouble, and may cause them to try and change
  508. their password (though it's usually only possible to choose from a range of
  509. three consecutive numbers anyway...).  Still, you need to be careful not to
  510. let them catch on, eh?  
  511.  
  512. A more sophisticated and fast way to do this is to take advantage of the fact
  513. that such machines typically do not read two numbers at a time, and discard
  514. them, but just look for the correct sequence, reading one at a time. In other
  515. words, you can enter all 100 possible codes with roughly 1/2 the number of
  516. keystrokes.  Just enter as follows:
  517.  
  518. 0 0 1 0 2 0 3 0 4 0 5 0 6 0 7 0 8 0 9 1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9,etc.
  519.  
  520. By reading in one phase we get:
  521.  
  522. 0 0,1 0,2 0,3 0,4 0,5 0,6 0,7 0,8 0,9 1,1 2,1 3,1 4,1 5,1 6,1 7,1 8,1 9,etc.
  523.  
  524. In the other phase we get:
  525.  
  526.   0 1,0 2,0 3,0 4,0 5,0 6,0 7,0 8,0 9,1 1,2 1,3 1,4 1,5 1,6 1,7 1,8 1,etc.
  527.  
  528. So by proceeding as follows we enter the following matrix sequentially,
  529. encompassing all possible 2 digit numbers:
  530.  
  531.  
  532. 0 0 1 0 2 0 3 0 4 0 5 0 6 0 7 0 8 0 9 
  533.     1 1 2 1 3 1 4 1 5 1 6 1 7 1 8 1 9 
  534.         2 2 3 2 4 2 5 2 6 2 7 2 8 2 9 
  535.             3 3 4 3 5 3 6 3 7 3 8 3 9
  536.                 4 4 5 4 6 4 7 4 8 4 9 
  537.                     5 5 6 5 7 5 8 5 9
  538.                         6 6 7 6 8 6 9
  539.                             7 7 8 7 9
  540.                                 8 8 9
  541.                                     9 0
  542.  
  543. The last zero is important, as it completes the cycle, and allows for the code
  544. 9 0, which is the only one not as yet allowed for.  I must emphasize the
  545. importance of quitting as soon as you get the correct code, and also do not
  546. keep going after the beep, if you are on a modern 2-digit access code system. 
  547. This way, you can record the passcode for your future reference, and prevent
  548. detection.  
  549.  
  550.       Now, we shall get on to the question of how to use their system, once
  551. you've broken in.  In general, it is recommended to obtain a copy of the
  552. owners' manual for various machines, but I have summarized some of the basics
  553. below.
  554.  
  555. PANASONIC
  556. Here are the codes for a Panasonic Easa-phone KX-T1450.  The KX-T2420 is
  557. identical without Room Monitor function  In this case, strange things happen
  558. when you enter 5:
  559.  
  560. 1 = Back Space (Rewind the OGM tape)
  561. 2 = Skip Forward (Fast forward the OGM tape)
  562. 3 = Reset (Go back to the beginning of the OGM tape.  MAY CAUSE ERASURE!!!)
  563. 4 = Memory Playback (Listen to new messages)
  564. 5 = Room Monitor (!!!! Listen to what is going on in the room NOW !!!!)
  565.                  (This is only available on some models...  But, try it...)
  566. 7 = OGM-REC (Record a new greeting!!!)
  567. 9 = OGM-STOP (Stop recording the new greeting)
  568. * = OGM Skip (Don't Listen to the OGM)
  569. 0 = Turn off the machine !!!!!
  570.  
  571. To set to the answer mode remotely,
  572.    1. Dial the phone number
  573.    2. Wait 15 rings and hang up
  574.  
  575. To turn off the unit remotely (!!),
  576.    1. Dial the phone number
  577.    2. Push the code number, wait for the beep, enter 0, and hang up.
  578.  
  579. Panasonic answering machines also respond to the user with a series of codes
  580. which I will now outline.  If you hear something different, you may not be on
  581. a Panasonic system.
  582.  
  583. 1 long beep  : This is the "beep" after which people can leave their messages.
  584.                Also, this is sounded when the correct passcode is entered from
  585.                a remote telephone. (Same sound- Hint for software developpers)
  586.                It sounds when the tape has fully rewound, and after each      
  587.                message is played back in entirety.
  588. 3 short bps  : This sounds after the last message has been played back.
  589. 2 short bps  : (10 seconds later) You are then being recorded - marker message
  590. 6 short bps  : End of the incoming message tpe
  591. 6 short bps  : (Quickly) Tape Broken (either incoming or outgoing)
  592.  
  593. Also, after entering the correct code, and after the one long beep, you will
  594. hear n additional short beeps, where n is the number of new messages since the
  595. last time the messages were retrieved.  Remember, you can listen to earlier
  596. ones on the same tape, by additionally backspacing from the first new message.
  597.  
  598. Anyway, that is a basic summary of the Panasonic answering machine system for
  599. this machine.  Many machines unfortunately do not have the Room monitor
  600. function, so you can not see if you left your TV on, or anything like that... 
  601. Also, not all systems are identical, but on Panasonic machines, the numbers 1-
  602. 4 are the same, so this is the most important thing for you to remember
  603. anyway...
  604.  
  605. AT&T
  606. On AT&T machines, like the Answering System 1304, the passcode is again a 2-
  607. digit number enterable before, during, or after the beep.  Follow the same
  608. guidelines as above.  
  609.  
  610. After you enter the correct code on these machines, the system will
  611. automatically begin to play back new messages.  This is one key way to
  612. distinguish these machines from the Panasonic ones discussed above.
  613.  
  614. To summarize the key functions for the AT&T system, look below:
  615.  
  616. 2     Rewind tape (tape rewinds for as long as this key is depressed)
  617. 3 3   Clear messages (reset the tape to the beginning.)
  618. 5     Fast Forward (tape ffwds for as long as this key is depressed)
  619. 7     Replay messages from the beginning
  620. 8 8   Turn off the answering machine
  621. *     Record a memo (After listening to messages)   OR
  622.       Skip the greeting (w/o entering code)
  623. 0     Turn on the machine (after hearing two beeps)
  624. #     Pause (for 5-7 seconds)
  625.  
  626. Basically this system is less sophisticated than the Panasonic.  You cannot
  627. change the OGM remotely (Damn!).  As seen above, the codes are also quite
  628. different, but fortunately they are easily distinguished by how they answer
  629. after the security code is entered.  The AT&T plays the messages, while the
  630. Panasonic just beeps to tell you how many new messages are waiting.  Here
  631. also, the rewind and fast forward functions operate for the length of time you
  632. depress the 2 and 5 keys respectively.  On the Panasonic, they reewind or fast
  633. forward for 15 seconds.  Also, this system has a pause feature.  By entering
  634. the # sign, you can pause for a few seconds while listening to a message.  One
  635. extra safety (from your perspective...) feature is that on this system you
  636. cannot erase messages until they have all played back, so you have less risk
  637. of fucking up someone's system if it is an AT&T.  You cannot change his
  638. greeting, and it is difficult to accidentally erase his messages.  If you wish
  639. to do so, however, you must hit the 3 key twice after listening to the
  640. messages in their entirety.  To record a memo (why would you want to do
  641. this???), you can press the * key after you hear 5 beeps (after listening to
  642. the messages).  Then begin to record.  Also, the * key can be used before the
  643. message is finished to skip listening to the OGM (useful for long distance
  644. callers who are actually paying for the calls...) without the need for
  645. entering a security code.  To turn on the system from remote points, you need
  646. to let it ring ten times, and after it answers with 2 "beeps", hit the 0 key. 
  647. It will subsequently be on.  Similarly to turn it off, just enter 88.  If the
  648. machine answers the phone with no greeting, and just 2 beeps, it means the
  649. tape is full.  You can now enter the security code (without risk of them
  650. recording the BEEPS!!!) and listen away for a long time!!!  Basically, this
  651. sums up the properties of the two most common systems I've encountered of the
  652. 2-digit passcode variety. SINGLE DIGIT PASSCODE MACHINES:
  653.  
  654. On some old model Panasonic and Phone Mate systems, the secret entry passcode
  655. is only a one digit number(!!!).  On these primitive systems, one merely
  656. enters the correct number, during the message, and playback begins. The other
  657. codes are simple to derive, and just for the sake of making this hobby a sport,
  658. I will not give details for these systems.  It is easy enough to figure them
  659. out, and on these systems, it is hard to screw things up, as there is little
  660. you can do anyway.
  661.  
  662. APPLICATIONS:
  663. This can be a rewarding adventure if you decide to follow those instructions
  664. I will point out some of the potentially entertaining, useful, and/or
  665. informative applications of this technology.
  666.  
  667. As the true weirdos that we are, we shall begin with what we consider the
  668. truly entertaining applications...  If you have ever read the Village
  669. Voice, Screw or other such newspaper, you will notice a large number of
  670. advertisements for "unlicensed massage parlors", "Oriental relaxation spas",
  671. "Escort services", etc.  Call some of those numbers, preferrably at off-duty
  672. hours (6-9 AM??) and try to hack their answering machine codes, listen to
  673. their messages, and let the fun begin.  You can hear lots of perverts, and
  674. lowlifes making appointments for "services" about which they are sometimes
  675. graphic.  Also, they often leave telephone and credit card numbers (What
  676. fun!!!).  In case they are married, think of the blackmail potential...   
  677.  
  678. Further, these "adult entertainment companies" also often run help wanted ads
  679. in the Village Voice, and other such publications.  Call these, and you will
  680. get a plethora of phone numbers for nubile young women who might believe you
  681. are the proprietor of the establishment in question.  You might be able to con
  682. some "free samples" as a sort of "job interview"... (hehehe) Especially given
  683. the illegal activity they desire to become involved in, they will be in no
  684. position to complain when they find out you are not for real. Also, this way,
  685. the girls are often not so jaded as the old pros. They will be trying to
  686. impress you if you get my drift, so you'll "hire" them.
  687.  
  688.  
  689. Let us move on to the informative espionnage type of application of this
  690. technology.  One could very easily use this technology to listen to the
  691. messages of friends, and see what they are up to.  If you are trying to call
  692. your buddy Evan, and he isn't home, perhaps you can find out where he is by
  693. going through some of his old answering messages.  Say, Eric called him a
  694. couple of hours ago and suggested that Evan come over to his place for some
  695. beers.  Well, you could then call Eric and voila, you may connect with Evan.
  696.  
  697. Now, let us assume you have a girlfriend, and you suspect she might be
  698. cheating on you, yet you do not wish to confront her about it without any
  699. evidence, or certainty of her cheating.  Well, her new beau probably thinks
  700. her answering machine is secure, and calls leaving messages about their
  701. upcoming dates, or various discussions of their relationship.  If you can hack
  702. her machine {actually, you might even look at the bottom (where the passcode
  703. is usually printed...) to save time and energy.} you will be afforded with a
  704. plethora of potentially incriminating evidence.   Hehehe.
  705.  
  706. A similar application can be when you have a new love interest.  Suppose
  707. there is some woman you are interested in, but you aren't sure if she is
  708. available.  A little phone answering machine surveillance can provide all of
  709. the answers, and then some...  In case she asks her friends about you, you'll
  710. know everything she does.  Also, you will learn details about her life, and
  711. schedule, the better to run into her "accidentally", or strike up a
  712. conversation about "common" interests...
  713.  
  714. Now, if you know someone in the same profession, say musicians, and you call
  715. his answering machine, and hear someone offering him a gig.  You could call
  716. that person back, and accept the gig in your name, saying the originally
  717. called musician was unavailable, but suggested that you call.  Then be sure to
  718. erase the original message on your buddy's machine.  He'll never be the wiser,
  719. and you'll get more work.  Though he may wonder why he isn't getting much work
  720. anymore...
  721.  
  722. Changing the OGM is a good way to to get free phone calls. Change the message
  723. to something like, "Hello?......Yeah.......Okay, sure, I'll accept the
  724. charges!" Then you can third number bill a call to their number and when the
  725. operator calls for validation, she thinks she's talking to a real person and
  726. puts the call through for you.
  727.  
  728. Fun With Voicemail:
  729. ------------------
  730. Voicemail is a little more complex to hack than answering machines are. I've
  731. experimented with a lot of voice mail systems and they all work pretty much
  732. the same way. When you call your own voicemail to retrieve your messages, you
  733. have to hit a certain key so you'll be prompted for your passcode. Usually
  734. it's either the "#" key or the "*" key. On some systems it'll be the "0" key.
  735.  
  736. After you hit the right key, the system will say, "Hello, xxx" where "xxx" is
  737. the box owner's name. The name would be something like, "Bob Smith" or "Mister
  738. Smith" or "Bob with Gimpstate Reality." You can either use the same methods as
  739. you do for the answering machines OR pull out the phone book and look up the
  740. owner of the mailbox, either at his/her home or business.
  741.  
  742. Call their home (or business) and when they answer, say, "Hi, this is Roy from
  743. Voice-Tel VoiceMail and we had another system crash this morning. I'm trying
  744. to get everyone's accounts back up here, etc, etc. I'm not sure if your
  745. message has been wiped out or not but I need your passcode so I can put that
  746. back in there for ya." To date, this has worked every time.
  747.  
  748. Once they give you the passcode, thank them and immediately call their voice-
  749. mail (before they do) and first change their passcode. Then, change their out-
  750. going message to something that's very insulting to the owner. Just play
  751. around in their box and have a really fun time. If you do all this after the
  752. voicemail's office has closed (hopefully for the weekend) you'll get to play
  753. in their box until the office reopens and the owner can call them and tell
  754. them what happened.
  755.  
  756. Some boxes will call the owner at home after he receives a message to let him
  757. know. You can change the number that the mailbox is programmed to call and you
  758. can sometimes change how many attempts the system will make to call and how
  759. often. In one case I changed the number to call to a guy's house I didn't like
  760. and the atttempts every five minutes. After I left a message on the voicemail,
  761. this poor guy would get a call every five minutes for eight hours straight.
  762. The system would ask him for a passcode that he didn't know so there was no
  763. way he could stop it. As long as I left a message every eight hours, he would
  764. continue to get calls all weekend, every five minutes. By the time all this
  765. ended, they had the local police and Ameritech Corporate Security (Yes, Jim
  766. Bayless) looking for the source.
  767.  
  768. As far as usefulness goes with voicemail hacking, don't ask me. Some systems
  769. will accept third party billing so you can use it for that. Other than that,
  770. I always just hacked them for the fun of bugging the hell out of the owner and
  771. enemies of mine.
  772.  
  773. Newspapers
  774. ----------
  775. A little trick that I picked up in Galveston, Texas was to deposit my .50
  776. cents into the newspaper machine and take out every newspaper in there. I 
  777. would do that with several machines until I had a good size stack and trot
  778. over to Wal-Mart and impersonate the newspaper salesperson. The others
  779. standing out there selling only got 50% of the profits while I was getting
  780. 100% minus my $1.00 investment. I was always worried that the Houston Post
  781. truck would come by and ask me who the hell I was but he never did.
  782.  
  783. Free Meals:
  784. ----------
  785. Most fast food restaurants have this silly little policy that goes, "The 
  786. customer is always right!" Therefore, they lose a lot of money to people like 
  787. me. There's a few ways that you can get free food from them.
  788.  
  789. 1. Walk in and ask to speak to the manager. If the cashier tells you "no", 
  790. grab her by her big fat head and say, "Listen, man, I'm not going to jail for 
  791. you or nobody! Now let me speak to the manager." When the manager comes out, 
  792. say, "Hi, I'm Darin Kempton, I think my dad spoke to you earlier on the phone?"  
  793.  
  794. She'll be confused and ask you to explain. "Well, he came through here this 
  795. morning (or yesterday) through the drive-thru and you forgot his Cheeseburger. 
  796. I was supposed to come here to pick it up or get a refund or whatever." It 
  797. never fails, she'll get a cheeseburger, give it to you and apologize.
  798.  
  799. 2. A better way would be to do the same thing only call ahead and explain to 
  800. them what the problem is. Tell them that you were there earlier and the dumb 
  801. fuck working the drive-thru didn't put your Big Mac in the bag. Of course, 
  802. don't say dumb fuck and you can choose whatever kind of food you'd like. Tell 
  803. them you'll sent your son there to pick it up. If you pretend to be an annoyed 
  804. dad you'll get more respect. 
  805.  
  806. Usually when you call ahead in some places, they not only give you the food 
  807. but they also include a "Free Meal" card. McDonald's is notorious for this and 
  808. a free meal includes a soft drink, sandwich of your choice and a large fries. 
  809. Just be polite over the phone but mad that your son has to "walk all the way 
  810. back there." Sometimes, some places will give a cash refund but they usually 
  811. (not always, though) want a receipt. If you can dig up an old receipt that'll 
  812. work. Don't get greedy and say something like, "Yeah, you guys forgot 200 
  813. Cheeseburgers for me today. My son'll be there to pick 'em up." Call me crazy, 
  814. but I don't think that would work.
  815.  
  816. Make sure your order is an ordinary one that people get all the time. If they
  817. have enough time on their hands and it's a strange order, they might go back
  818. through the tapes and say, "But we didn't SELL four number 2's today."
  819.  
  820. Want a free soda to go with your Big Mac and Fries?
  821.  
  822. 3. Find an old cup. Either get one off of a table that hasn't been cleaned yet 
  823. or one out of the trash can making sure that it's not all slimey. Punch a very 
  824. small hole in the bottom of the cup with your keys or pocket knife to start a 
  825. small leak in the cup. Most fast food places offer free refills so take your 
  826. leaking cup to the counter and say, "I'd like my refill and this cup's got a 
  827. hole in it." They'll give you a refill and a new cup."
  828.  
  829. 4. If the place doesn't offer free refills, get yourself a cup and fill it 
  830. with water. Take it to the counter and say, "There's something wrong with my 
  831. 7-Up it tastes really carbonated and gross." When they're about to give you 
  832. another soda say, "Hey, could I have a Pepsi instead this time? Maybe that'll 
  833. taste better." Or pick whatever soda you'd like to have.
  834.  
  835. 5. If the fast food joint is one of those that let's you get your own drink, 
  836. just ask for an ice water, dump out the water and fill it up with your soda.
  837.  
  838. Employee Discounts:
  839. ------------------
  840. A majority of the stores in any mall offers a discount for anyone who works
  841. anywhere in the mall. Always remember that you are an employee of the mall.
  842. When you purchase something, ask the cashier if they offer the mall employee
  843. discount. If they do, they'll knock off 10 or 20 percent of your purchase. 
  844. I've been doing this forever and have never been asked to prove that I work in
  845. the mall. They always just take your word for it.
  846.  
  847. This also works in some airport gift shops. If you want to buy something at 
  848. one of those shops in the airport, tell them you work at one of the restaurants 
  849. or bars in the airport.
  850.  
  851. Free Movies:
  852. -----------
  853. If the theatre you're at has a doorman that rips tickets, and you want to see 
  854. the movie with your friend (or friends), it's easy to trick him. Purchase one 
  855. ticket for all three of you. Go in, let him rip your ticket and go sit down. A 
  856. second later, get up and approach the doorman, "Excuse me, sir? Could I go to 
  857. my car for a second. I forgot to turn off my headlights. I can't seem to find 
  858. my ticket stub anywhere. My memory ain't what it used to be since I got hit by
  859. lightning." Unless he's a total asswipe, he'll let you go out to the parking 
  860. lot. If he won't, demand to speak with the manager and he will let you. 
  861.  
  862. Go outside and hand your ticket stub to your friend. Come back inside and sit 
  863. down. Your friend now has a ticket stub to get in with. Repeat the process if 
  864. you want another person to get in. It's not a good idea to try this on slow 
  865. nights because they'll remember faces easier and won't fall for it. At busy 
  866. theaters it's a sure thing. Opening night of any popular movie will always 
  867. work.
  868.  
  869. And then there's always the old sneaking in the back door of the theatre that 
  870. I need not go into detail about. It's childishly easy. When a movie lets out
  871. and all the people are rushing outside, go past them into the theater. If 
  872. possible, get a schedule of the theatre's starting and ending times for each 
  873. movie. This way, when your movie ends you can go directly to another 
  874. auditorium and see a different movie. 
  875.  
  876. When you're just about done with your Coke, but there's maybe a half inch left 
  877. in the bottom of the cup, take it to the water fountain and fill the cup with 
  878. water. Take it to the counter and tell them it's disgusting and you want a new 
  879. soda. They'll give it to you.
  880.  
  881. Bring a dead roach to the movie with you. (Stop laughing and let me finish, 
  882. dammit.) When you're just about done with your popcorn, drop the roach in the 
  883. popcorn bag and take the bag to the counter and pretend to be horrified and 
  884. demand to speak to the manager. No telling what you'll get out of this one. 
  885. Could be anything from a free popcorn, a refund on your tickets or popcorn or 
  886. some free movie passes. They're always nice to people who find creatures in 
  887. their food.
  888.  
  889. Pay Phones:
  890. ----------
  891. If you're the type that happens to have a handy list of stolen calling card
  892. numbers, credit card numbers or a red box, you can hang around a pay phone and
  893. sell long distance calls to tourists. You can make up your own rates just like 
  894. a real telephone comapany, charge extra for overseas calling, etc. 
  895.  
  896. Another thing that's not as profitable but helps if you need a little spare 
  897. change is to hang out at a pay phone that gets used a lot. When someone starts 
  898. to make a call on it, stop them and ask them if they'll give you their quarter 
  899. if you get them a free call. I've never been turned down for this one. If you 
  900. use your red box, it'll really impress them.
  901.  
  902. Pay Phone Stuffing:
  903. ------------------
  904. I read about some guy in the 70's that made around $100 a day, stuffing pay
  905. phones at the college until he was caught. Basically, shove a bunch of toilet
  906. paper up the change slot on a pay phone.
  907.  
  908. It's a trick getting the toilet paper up there just right. There's sort of a 
  909. trap door in there so it makes it almost impossible to do but it is possible. 
  910. Stuff enough in there to stop the coin flow but not too much to where a person 
  911. using the phone will be able to tell there's anything in there. You don't want 
  912. them removing it and stealing all your profits. To make sure it works before 
  913. you leave the phone, put a penny in the coin slot. Since a pay phone doesn't 
  914. accept pennies it'll come right back out. If your penny doesn't come back, you 
  915. know it's working.
  916.  
  917. A few hours later, or the next day take out all of the toilet paper and a ton
  918. of quarters should come out with it. To make your pay phone the most 
  919. profitable, you can put the other nearby payphones out of commission with a 
  920. slegde hammer or by simply cutting the wires on them.
  921.  
  922. Free Collect Calls:
  923. ------------------
  924. Give your girlfriend the phone number to the pay phone. When you want to talk 
  925. to her, call her collect, using a code name that she'll know like, "Peterhead." 
  926. When the operator asks her if she'll accept the charges, she'll say, "Hell no,
  927. not from THAT asshole!" Then she hangs up the phone and calls you right back
  928. at the pay phone so neither one of you are charged. 
  929.  
  930. You can also make a list of codes for each other, each meaning a different 
  931. thing. Like a collect call from "Mike" would mean, "I'll be home in about an 
  932. hour." A collect call from "Axl" would mean, "Call me at the pay phone at 
  933. 7-Eleven," and a call from, "Fred" would mean, "Listen, bitch, I've found 
  934. another woman who can satisfy me sexually so I never want to see you again!" 
  935. Well, you get the idea. It's a nice little quarter saver if you're poor. You
  936. can use a different name for every pay phone in town for her to call back.
  937.  
  938. Video Games:
  939. -----------
  940. Tell the manager of the arcade or 7-Eleven or whatever that their video game
  941. stole your quarter(s). Sometimes they'll give you a quarter, no questions 
  942. asked and sometimes they'll want to put the quarter in themselves to make sure
  943. you're not pulling a fast one on them. Either way, you win. 
  944.  
  945. If you REALLY need the money or you're just hard up to play the New Super-
  946. Advanced Mega Ultra Street Fighter VII Classic, you could squirt a bunch of 
  947. super glue into the coin slot so when they tried to put money in it wouldn't 
  948. work and they'd be sure to give you your money back. Sure, the store would 
  949. have to spend hundreds of dollars fixing the machine but, hey, you got a 
  950. quarter, didn't you?
  951.  
  952. This also works with soda machines, snack machines, pay phones, etc. In a lot 
  953. of colleges they have those snack machines that carry food items that cost 
  954. $2.25 or more! You can go to the nearest college book store or maybe the 
  955. cashier in the cafeteria and they'll give you a refund or mail you a check for 
  956. that amount.
  957.  
  958. Shoplifting:
  959. -----------
  960. What can I say? It's shoplifting, we've all done it. You can do it either for
  961. the free merchandise or for the money. If you shoplift a $20 shirt you can 
  962. bring it back later and get a $20 cash refund. Usually they want a driver's
  963. license and sometimes (although it's rare) they'll only give you a store 
  964. credit slip.
  965.  
  966. Actual shoplifting isn't always neccessary, though. In a busy store you can
  967. take something off the shelf and bring it directly to the customer service
  968. desk for your refund. Here's a few tips for idiot shoplifters:
  969.  
  970.  o Right before you shove the item in your purse or jacket, look EVERYWHERE for
  971.    cameras and employees. Remember that if you can see them, they will usually 
  972.    see you. It's better for them to see you looking around suspiciously than 
  973.    for them to see you steal something because you didn't look around.
  974.  o Steal things that they wouldn't expect you to steal. If you bother to notice, 
  975.    the cameras are mostly located over the front cash registers, over the
  976.    electronics (Never steal from electronics!), jewlry and make-up because 
  977.    those are the things people are always taking. Take things like men's 
  978.    clothing, bed sheets, curtians, bathroom supplies, tools, anything that 
  979.    doesn't have a camera hovering above your head.
  980.  o Use the buddy system! Let's say you want to steal a bed sheet that's $35.00 
  981.    but there's a camera over you WATCHING. Have your friend hold up a blanket or towel,
  982.    pretending to admire it or show it to you while hiding you from the camera's 
  983.    view. While the blanket is up, steal the sheet.
  984.  
  985. Due to all of the refund fraud (I actually know a couple of female that 
  986. literally made a living off of K-Mart fraud), a lot of stores won't give you
  987. cash anymore if the refund is over ten bucks and you don't have a reciept.
  988. Instead, they'll mail you a check or a money order for the amount of the
  989. refund which is just as good as cash, you just have to wait a couple weeks to
  990. get it. K-Mart just started doing this a few months ago.
  991.  
  992. Vending Machines:
  993. ----------------
  994. You can trick a Pepsi machine into think that you're putting in dollar after
  995. dollar so you'll get every soda in the machine. Use a squirt bottle (like a
  996. Windex bottle or something similar) and fill it about 2/3 with water. The 
  997. other third should be filled with salt. Find a secluded Pepsi or Coke machine
  998. and squirt the entire bottle into the dollar bill slot.
  999.                         
  1000. After a certian amount of salt water is poured in there, you'll be able to 
  1001. push the buttons to get sodas one after the other until the machine is totally 
  1002. emptied out. I usually take everything except for the diet soda. Diet soda 
  1003. sucks. I've only done this now three times but it's worked every time. Try not 
  1004. to leave any finger prints just in case they decide to investigate.
  1005.  
  1006. It seems to me that if you're putting in a constant flow of dollar bills into 
  1007. the machine for a 55 cent soda you'd get 45 cents back for every one you stole 
  1008. but for some reason you don't get any money, just the soda. Who am I to try 
  1009. and understand the physics of soda machines.  This would probably work on 
  1010. snack machines with dollar bill slots too, although I've never tried. It's 
  1011. hard to find a secluded snack machine. Who's knows, maybe even dollar bill 
  1012. changer machines will work.
  1013.  
  1014. Anyways, you can either save these sodas, give them to friends or sell them to 
  1015. the tourists on a hot summer day. Imagine sitting next to a soda machine in 
  1016. front of K-Mart that sells sodas for .55 cents each. You could sit there with 
  1017. an ice chest full of them and sell them at .40 cents each or something. A few
  1018. hours of that could probably get you a hefty profit, not to mention a short-
  1019. term jail sentence.
  1020.  
  1021. I was told by a friend that you can take sulferic acid and pour it into the 
  1022. coin slot on a soda machine using a piece of paper to funnel it in. I've never 
  1023. tried this or seen it done, but it could work. (Wouldn't acid eat through the
  1024. paper, though?) Chlorox or some other kind of bleach can be used as a sub for
  1025. sulfuric acid.
  1026.  
  1027. ╒═════════════Contact═The═Phone═Losers═Of═America═Nearest═You!═══════════════╕
  1028. │  512-370-4680 PLA Voice Mailbox                      And PLEASE Don't Pay  │
  1029. │  512-851-8317 Sonic Youth Systems                    For Your Fone Calls!  │
  1030. │  512-883-7543 PLA WHQ Texas Line                                           │
  1031. │  618-797-2339 PLA WHQ Illinois Line                                        │
  1032. ╘════════════════════════════════════════════════════════════════════════════╛
  1033.  
  1034.