El 社会工程学 y 如何破解人类
这听起来很震撼，而且标题相当激进，但是……确实如此。
有可能破解人类吗？ 黑一个人？
不，我们不是在谈论通过植入复杂代码来入侵您的帐户或您的计算机。 我们正在谈论 哈克 su 思维方式, 砍他的头， 黑掉一个人
好吧，如果不是，我不会写这个，所以让我们把这个问题视为理所当然，直达主题。 下面您将学习一些可以帮助您的方法 保护您不受社会工程学的影响，或实施以滥用它。 根据您所在的一侧。
让我们澄清几点。 确实，当前有许多安全解决方案，防病毒，反恶意软件，阻止程序以及其他可以帮助我们进行导航的解决方案 一些安全 在网上，我重复“某事”。
现在，让我们停止幼稚一下，以名字命名。
将经验丰富的黑客或诈骗者与您的凭据分开的界限非常小，无论您实施多少安全方法，唯一可以保护您的就是您自己。
如果您被社交工程骗了，那么杀毒软件将几乎没有用。
在线的εδώ θα βρείτε τα καλύτερα αδειοδοτημενα καδινο ελλαδα. απολαύστε μια μεγάλη ποικιλία παιχνιδιών，απαραμιλλη ασφάλεια και γεναιόδωρα μπόνου - δεν θα αποητευτεns。
社会工程攻击公司。
在想要攻击公司的情况下，黑客会研究公司及其内部人员，以便进行深入调查，为他们提供执行计划的信息。
如此大规模的攻击可能需要很长时间才能执行，并且永远不会立即请求所有信息，而更多的是逐步编译。 这可以通过电话，电子邮件，投诉，技术问题等多种方法来完成...
黑客可以将自己伪装成一个好奇的人或对公司感兴趣的人，他可以通过简单的身份盗用来冒充另一个人，或者他可以尝试盲目地浏览您的收件箱。 它可以假装要与您合作以获取有关其兴趣点的信息，然后发起自定义攻击。
如何获取联系信息。
如果公司的联系信息没有立即显示在其网站上，则很容易获得它们。
从网站查找电子邮件。
连接器 猎人 您将有权访问与公司相关的电子邮件地址（通过网络域），在那里您会找到最薄弱的链接或您最感兴趣的公司部门。
查找电话号码
假设网页没有提供自己的电话号码，电话也不难找到，其中一种方法是强制Google用引号（“”）告诉我们。
这将迫使Google搜索所有网页，包括Facebook。 它将为您提供在该公司电话讲话的任何地方的结果。
我对此不多说，我们有facebook，instagram，Linkedin ... ...应该注意的是，如果公司拥有Linkedin，他们可以找到他们将尝试锻炼的关键人物 社会工程学.
用户的社会工程学。
好吧，首先，我们将处于以下情况，因为这将变得更加复杂，并且我们将一起提出和解决问题。
一名黑客发现“Carlos Cabrera”（虚构人物）在 paypal 中有一笔他感兴趣的钱，并且通过社会工程学，他想获得他的 PayPal 帐户的凭据。
互联网上的Carlos Cabrera（FACTUAL PERSON）有哪些可用信息？
让我们从您的社交网络开始。
黑客可以使用谷歌搜索引擎中的引号找到您的 Facebook：“Carlos Cabrera”Facebook。 或者直接在 Facebook 上找他。
如您所见，谷歌为我们提供了许多使用不同配置文件的结果。 足以找到卡洛斯的，并在他的个人资料中查看他的隐私权，以提取可能对他有用的信息。
如果找不到有用的信息，也可以在instagram或Linkedin上进行相同的操作。
黑客 将搜索有关的所有信息 在任何社交网络中都可以访问此卡洛斯，因为它是开放信息，可供公众使用。 （因此，您可以看到在互联网上查找个人信息有多么容易，以及为什么不必在互联网上提供您的信息）
建立了自己的社交网络后，他将寻找可能令他感兴趣的事情来找到Carlos的Paypal帐户。 例如，通过Instagram，我们可以看到Carlos喜欢拍照。
并且他正在提供有关HIM的大量信息。
（不要愚蠢，请注意社交网络是什么）
我们将分析卡洛斯。
- 来自巴塞罗那。
- 喜欢旅行。
- 他喜欢运动。
- 着装风格为X。
让我们看看，卡洛斯（Carlos）将是推广精美的虚构产品的理想选择， “航程狐狸”。 他们可以“给”一个供Instagram上传照片的工具。 嗯让我们分析更多。
卡洛斯（Carlos）也将是推广该品牌的理想选择 服装店（虚拟）
卡洛斯（Carlos）也是推广的理想选择 健身器材 （虚构）
好的，卡洛斯（Carlos）有3个可能的入口。
哪三个？
我们将继续假设黑客从健身房中选择了一个。
黑客创建了一个带有 X 品牌健身产品图片的 Instagram 帐户并冒充他的身份。 使用指向您网站的链接完成您的个人资料，并使用该网站的名称创建一个电子邮件地址，如果该网站是“gimnasioypesas.com”，则该电子邮件将是 gimnasioypesas.publicidad@gmail.com（或任何其他可信的冒名顶替） )
好的，黑客可以在 Instagram 上联系卡洛斯，表明他有兴趣在他的帐户上推广他的产品，从而获得良好的激励。 他向卡洛斯要了电子邮件地址和电话号码以便与他取得联系，卡洛斯欣然给了他。
有了邮件和电话，卡洛斯很生疏。
检查贝宝邮件
黑客可以访问 Paypal.com 并尝试使用 Carlos 发给他的电子邮件地址注册一个 PayPal。 如果由于该电子邮件已注册而无法创建帐户， 黑客会找到您的 PAYPAL 的电子邮件地址。
因此，您可以通过多种方式继续使用Engineering获得密码。
一种方式是，将PayPal Xploitz直接发送到您的电子邮件。 99％对来自Carlos的信息有效。
如果您不知道Xploitz是什么，请阅读以下文章。
您如何获得100％的保险？
为了能够 Xploitz有效100％ 黑客可以直接拨打卡洛斯的电话，从而验证他在通话中的数据。 为此，有必要收集有关卡洛斯的更多有趣数据，例如他的邮政地址。 然后通过虚假的 PayPal 电话您可能会被骗：
“嗨，卡洛斯，我是贝宝（PayPal）的安东尼奥（Antonio）。”
“我们从不属于您的普通联系人的电子邮件地址收到了一笔金额不菲的交易请求，按照我们的规定，我们必须验证一些信息，以便您可以花钱。”
“为了进行交易，我们将必须核实一些信息。”
它验证电子邮件地址、电话号码、邮政地址，并要求他告诉他与 PayPal 关联的银行账户的最后 4 位数字。 如果这些数据中的任何一个（例如邮政地址）与 Carlos 所说的不匹配，黑客可以询问正确的地址是什么来修改它并继续保持可信度。
其他任何方法都可以，这只是示例文本。
万一卡洛斯相信了电话。 黑客已经完成了工作，在这个级别，卡洛斯不可能意识到他会发生什么。
通过社会工程学和心理技术窃取的所有这些信息都可以用于个性化Xploitz Pishing或邮件。 写最后4个数字 从您的银行帐户中，您将从“未知付款人”那里收到的金额以及使“网络欺诈”起作用的所有其他信息。
例如，黑客将创建电子邮件并要求 Carlos 通过 PayPal Link (FALSE) 输入他的 PayPal 帐户 www.paypal.com/log-in/verify-account-two-step 。 如果您查看此链接，它看起来就像一个PayPal链接。 如果您走进去，它将带您到完全不同的地方。 这是锚文本。 您了解它的危险性吗？
当卡洛斯（Carlos）输入伪造的URL时，他将直接进入Xploitz，这将窃取其凭据。
如果黑客找不到注册 PayPal 的电子邮件地址，会发生什么情况。
如果黑客没有找到 PayPal 电子邮件地址，由于他利用了社交网络的优势以及在 Instagram 上虚假宣传他的健身房的尝试，黑客将能够向他发送虚假发票/目录/合同，其中包含键盘记录器到您的电子邮件。
您不知道什么是键盘记录器吗？ 然后，您将对本文产生幻觉...
如何创建键盘记录器-Citeia.com
结论。
最终，这只是一种策略 社会工程学 在存在的数千种语言中，除了我在编写它的过程中即时发明了它。 并非出于这个原因，它的效果较差。
想象一下具有社会工程经验的人可以实现的目标。
你要明白什么 互联网是危险的 以及社交网络的使用。 有必要开始意识到这一点，并停止在任何地方提供您的个人数据。 采取安全措施 并有 上网照顾。 Google，Facebook（Instagram，Whatsapp），Microsoft，Apple等...他们提供的数据就像免费自助餐一样。
您要么保护自己，要么独自面对危险。
如果您想了解有关计算机安全和黑客攻击方法的更多信息，请查看我们的文章、订阅我们的时事通讯或在 Instagram @citeianews 上找到我们。
希望本文对您有所帮助，并感谢您与我们分享以提高知名度。
你好。 我需要你的帮助。 我忘记了电子邮件帐户的密码。 与此相关联的号码不再存在（我更改了号码），这是恢复我帐户的唯一选择。 我需要知道密码，但我不知道如何
如果您不记得它，那会很麻烦，因为您没有主动的恢复方法。 小心您的下一个帐户，以免再次陷入同样的错误。