Este posibil să spargi oameni? Inginerie sociala
Arta ingineriei sociale și cum să piratezi oamenii.
Sună șocant și titlul este destul de agresiv, dar ... nu mai puțin adevărat.
Este posibil să spargi oameni? pirata o persoana?
Nu, nu vorbim despre piratarea conturilor sau a computerului lor prin implantarea unui cod complex. Vorbim despre piratarea modului lor de gândire , piratarea minții lor, piratarea unei ființe umane.
Bine, dacă nu ar fi așa, nu aș scrie asta, așa că hai să luăm în considerare răspunsul la întrebare și să trecem la subiect. Mai jos veți învăța câteva metode care vă vor ajuta să vă protejați de ingineria socială sau chiar să le implementați pentru a o utiliza în mod abuziv, în funcție de ce parte sunteți.
Să clarificăm câteva aspecte. Este adevărat că există multe soluții de securitate disponibile astăzi - antivirus, anti-malware, blocante de reclame și așa mai departe - care ne vor ajuta să navigăm pe web cu un anumit grad de siguranță ; repet, „un anumit grad”.
Acum să nu mai fim copilărești pentru o clipă și să numim lucrurile pe nume.
Linia care separă un hacker sau un escroc cu experiență de acreditările tale este cu adevărat mică și indiferent de câte metode de securitate implementezi, singura care te poate proteja ești tu.
Un antivirus vă va fi de puțin folos dacă sunteți escroci cu Inginerie Socială.
Ανεβάστε την εμπειρία σας στο παιχνίδι στο επόμενο επίπεδο με αυτά τα κορυφαία online καζίνο. Εδώ θα βρείτε τα καλύτερα αδειοδοτημενα καζινο ελλαδα . Απολαύστε μια μεγάλη ποικιλία παιχνιδιών, απαράμιλλη ασφάλεια και γενναιόδωρα μπόνους – δεν τοθεν τοθοθη.
Inginerie socială pentru a ataca companiile.
În cazul în care se dorește să atace companii, un hacker ar studia atât compania, cât și persoanele din cadrul acestora pentru a efectua o investigație aprofundată care să le ofere informații pentru a-și duce la îndeplinire planul.
Un atac de această amploare poate dura mult timp și toate informațiile nu vor fi solicitate niciodată simultan, este mai degrabă o compilație pas cu pas. Acest lucru se poate face cu diferite metode, prin apeluri telefonice, e-mailuri, reclamații, probleme tehnice sau etc ...
Un hacker se poate prezenta ca o persoană curioasă sau interesată de companie, se poate uzurpa o altă persoană printr-un simplu furt de identitate sau poate încerca să tragă orbește prin căsuța de e-mail. Poate pretinde că vrea să colaboreze cu dvs. pentru a obține informații despre punctele sale de interes și apoi să lanseze un atac personalizat.
Cum să obțineți informații de contact.
Este foarte ușor să obțineți informații de contact pentru o companie dacă acestea nu sunt afișate imediat pe site-ul lor web.
Găsiți e-mailuri de pe site-uri web.
Cu Hunter.io veți avea acces la adrese de email legate de companie (prin intermediul unui domeniu web) și acolo veți găsi veriga cea mai slabă sau departamentul companiei pe care sunteți cel mai interesat să îl accesați.
Găsiți numere de telefon
Nici telefoanele nu sunt greu de găsit, presupunând că pagina web nu oferă propriul număr de telefon, una dintre metode este de a forța Google să ne spună cu ajutorul ghilimelelor ("")
Aceasta va forța Google să caute în toate paginile web, inclusiv pe Facebook. Vă va oferi rezultatele oricărui loc în care se vorbește telefonul companiei respective.
Nu voi spune prea multe despre asta; avem Facebook, Instagram, LinkedIn... merită menționat că, dacă firma are un profil LinkedIn, poate găsi persoana cheie prin intermediul căreia va încerca ingineria socială.
Inginerie socială pentru utilizatori.
Ei bine, pentru a începe cu asta, ne vom pune în următoarea situație, deoarece va fi ceva mai complex și vom ridica și rezolva problema împreună.
Un hacker a aflat că „Carlos Cabrera” (Persoană FICTIVĂ) are o sumă de bani în paypal care îl interesează și prin inginerie socială dorește să obțină acreditările contului său PayPal.
Ce informații sunt disponibile despre Carlos Cabrera (PERSOANA FACTUALĂ) pe internet?
Să începem cu rețelele dvs. sociale.
Hackerul vă poate găsi facebook-ul folosind ghilimele din motorul de căutare Google: Facebook „Carlos Cabrera”. Sau îl caut direct pe Facebook.
După cum puteți vedea, Google ne oferă o mulțime de rezultate cu profiluri diferite. Va fi suficient să îl găsiți pe Carlos și să vedeți intimitatea pe care o are în profilul său pentru a extrage informații care i-ar putea fi de folos.
Dacă nu găsiți informații utile, puteți face același lucru și pe Instagram sau Linkedin.
Hackerul va căuta toate informațiile despre acest Carlos pe orice rețea de socializare, deoarece sunt informații deschise și disponibile publicului. (Acest lucru vă arată cât de ușor este să găsiți informații personale online și de ce nu ar trebui să le divulgați online.)
Având rețelele sale sociale, va căuta lucruri care ar putea fi interesante pentru el pentru a găsi contul paypal al lui Carlos. De exemplu, prin Instagram putem vedea că lui Carlos îi place să facă fotografii.
ȘI EL OFERĂ MULTE INFORMAȚII DESPRE EL.
(Nu fi prost și fii conștient de ceea ce este o rețea socială, te rog)
O să-l analizăm pe Carlos.
- Este din Barcelona.
- Îi place să călătorească.
- Îi place să facă sport.
- Are un stil de rochie X.
Bine, Carlos ar fi IDEAL pentru a promova un produs fictiv frumos, „Voyage Vox ”. I-ar putea „da” unul prin Instagram, ca să poată posta poze cu el. Hmm. Hai să analizăm asta mai departe.
Carlos ar fi, de asemenea, IDEAL pentru a promova un brand (fictiv) de magazin de haine .
Carlos ar fi, de asemenea, IDEAL pentru promovarea echipamentelor de sală (FICTIVE).
Bine, există 3 posibile intrări în Carlos.
Care dintre cele trei?
Vom continua să presupunem că hackerul îl alege pe cel de la Gym.
Hackerul își creează un cont de Instagram cu imagini cu produse de gimnastică marca X și își uzurpă identitatea. Completează-ți profilul cu un link către site-ul tău web și se creează o adresă de e-mail cu numele site-ului, dacă site-ul este „gimnasioypesas.com”, atunci e-mailul va fi gimnasioypesas.publicidad@gmail.com (sau orice altă uzurpare a identității este credibilă )
Ok, hackerul îl poate contacta pe Carlos pe Instagram arătându-și interesul pentru ca acesta să-și promoveze produsele pe contul său, obținând un bun stimulent. Îi cere lui Carlos o adresă de e-mail și un număr de telefon pentru a lua legătura cu el și i le dă de bunăvoie.
Având corespondența și telefonul, Carlos le primește.
Verificați corespondența PayPal
Hackerul poate accesa Paypal.com și poate încerca să înregistreze un cont PayPal folosind adresa de e-mail trimisă de Carlos. Dacă nu poate crea contul deoarece adresa de e-mail este deja înregistrată, hackerul va fi găsit adresa de e-mail PayPal a lui Carlos.
Deci, puteți continua în mai multe moduri pentru a obține parola cu Engineering.
Una dintre modalități, cu un PayPal Xploitz direct către e-mail. Eficient 99% cu informațiile disponibile de la Carlos.
Dacă nu știți ce este un Xploitz, aruncați o privire la următorul articol.
Cum poți fi asigurat 100%?
Toate aceste informații furate prin inginerie socială și tehnici psihologice pot fi folosite pentru a personaliza Xploitz Pishing sau mail.
Hackerul va crea adresa de e-mail și îi va cere lui Carlos să se conecteze la contul său PayPal folosind un link PayPal (FALS), de exemplu, www.paypal.com/log-in/verify-account-two-step . Dacă te uiți la acest link, arată ca un link PayPal. Dacă dai clic pe el, te duce la ceva complet diferit. Acesta este text ancoră. Înțelegi cât de periculos este?
Când Carlos introduce URL-ul fals, va merge direct la un Xploitz care îi va fura acreditările.
Ce se întâmplă dacă hackerul nu găsește adresa de e-mail a PayPal înregistrat.
Dacă hackerul nu găsește adresa de e-mail PayPal, datorită avantajului pe care l-a luat de pe Rețelele de Socializare și falsei tentative de a-și promova sala de sport pe instagram, hackerul va putea trimite o Factură/Catalog/Contract fals care conține un Keylogger. la adresa ta de e-mail.
Nu știi ce este un Keylogger? Atunci vei halucina cu acest articol ...
Cum se creează un keylogger - Citeia.com
Concluzie.
În cele din urmă, aceasta este doar o strategie de inginerie socială printre miile existente și chiar am inventat-o în timp ce o scriam. Asta nu o face mai puțin eficientă.
Imaginați-vă ce poate realiza cineva cu experiență în inginerie socială.
Trebuie să înțelegi cât de periculoase pot fi internetul și rețelele sociale. Este esențial să devii conștient de acest lucru și să nu mai distribui informațiile tale personale peste tot. Ia măsuri de securitate și fii atent online . Google, Facebook (Instagram, WhatsApp), Microsoft, Apple etc. îți oferă datele ca și cum ar fi un bufet cu mâncare la discreție.
Fie te protejezi, fie ești singur în fața pericolului.
Dacă doriți să aflați mai multe despre securitatea computerului și metodele de hacking, aruncați o privire la articolele noastre, abonați-vă la Newsletter-ul nostru sau găsiți-ne pe Instagram @citeianews.
Sperăm că articolul a fost de ajutor pentru dvs. și apreciem că l-ați distribuit pentru a crește gradul de conștientizare.
Buna ziua. Am nevoie de ajutorul vostru. Am uitat parola pentru un cont de e-mail. Și numărul legat de acesta nu mai există (am schimbat numărul) ȘI a fost singura opțiune de a-mi restaura contul. Trebuie să știu parola și nu știu cum
Dacă nu vă puteți aminti, este destul de supărător, deoarece nu aveți metode de recuperare active. Aveți grijă la următoarele conturi pentru a nu cădea din nou în aceeași greșeală.