- Автор темы
- #1
Хочу поделиться опытом ловли на живца жирных аккаунтов, обычно такие с привязанным всем что только можно и нельзя, поэтому каноничные методы тут не прокатывают.
Мой личный опыт в этой схеме был на основе почты Yahoo, но будет справедлив и для других почтовых сервисов.
Чекали мы базку и наткнулись на жирный аккаунт типа такого(да не мега жир, но и не террария)
+100 бачей на счету, естественно халява в открытом виде не бывает, по старинной схеме чекаем письма на предмет билинговой информации(не мне вам объяснять), ОК информация собрана, бежим в суппорт(НЕТ). Ищем подходящее письмецо на почте и кидаем КТ. Подчищаем следы нашей активности. Ну и ждем действий владельца(естественно задрот из за бугра бежит срочно в супорт снимать кт и вообще разбираться), естественно все эти разборки мы чекаем у него на почте уже через Mozilla Thunderbird. Я думаю если вы читаете это то понимаете принцип работы с супортом и на каком этапе запроса инфо от клиента ждать ответа и письмеца со сбросом пароля. Вот тут то мы и заходим на почту нашего лошка из под веб интерфейса и делаем переадресацию писем от стимчика нам на почту, в принципе дело сделано, теперь пока лох ждет письма, вы заходите в аккаунт, делаете свои дела, чистите почту лошка, еще какими-то хакерскими методами защищаете ваш новый аккаунт(У вас кстати есть билинговая информация которую вы собрали ранее).
В принципе у меня все, ваши путевые коментарии будут добавлены к статейке, так что не стесняемся, делимся информацией и личным опытом.
upd1. Переадресация на примере Yandex
upd2. Еще одна идея для фишинга, встретил на одной из брут почт, клиент отправил даже ssn файлы
upd3. Переадресация писем в Yahoo. Запилил видео
upd4. еще один лох пишет в суппорт
