Недавно я ужаснулся от того, как просто можно получить доступ к странице пользователя, зная только номер телефона, на который зарегистрирована страница жертвы. Стоимость взлома ~1000-1500 рублей, время взлома ~30 минут. Единственное условие — недобросовестный оператор мобильной связи?
Предупреждение. Все материалы и методы, изложенные ниже, представлены исключительно в ознакомительных и экспериментаторских целях. Напоминаем, что взлом персональных страниц пользователей и сбор данных незаконным путём преследуется законодательством РФ (в частности УК РФ). Будьте осторожны и экспериментируйте только со своими или тестовыми аккаунтами!
Приступим сразу к делу.
Если вы когда-нибудь оставляли свои паспортные данные в каких-нибудь крупных салонах сотовой связи и ваш мобильный оператор не очень добросовестный, то вы подвержены данному способу взлома. Скажем так, большинство сотрудников данных сетей не сильно беспокоятся о конфеденциальности данных покупателей и очень здорово торгуют этой информацией в даркнете. (Да что уж там, получить список транзакций по карте стоит всего лишь 2000 рублей. ). Вобщем, это оказалось очень просто — найти человека, который пробьет вам паспортные данные по номеру телефона пользователя.
КАК ВЗЛОМАТЬ ВК В 2023? Методы Взлома Сайтов. СХЕМА.
В моем случае в базе данных крупного салона связи оказались как мои данные, так и данные моей мамы и даже бабушки. Стоимость получения данной информации как раз укладывается в ценник ~500-1000 рублей. Возможно это выглядит достаточно муторно и проблемно, но по факту это занимает не более получаса и вряд ли вас кто-то будет после искать и найдет.
Способы оплаты везде разные, кто-то принимает только биткоины, кто-то не стесняется указать свою карту в телеграме. К слову сказать, достаточно часто встречающееся явление, когда злоумышленник не боится указывать номер своей (или не своей?) карты, ибо, например, деньги с карты на карту уводят досточно беспроблемно и после предъявить обвинение держателю карты, куда были переведены деньги, практически невозможно. Лично у меня нет комментариев по данному поводу.
Итак, мы получили скан паспорта пользователя. Нет, фотошопить фотографию с лицом пользователя, где он держит его перед камерой, мы не будем. Мы пойдем к мобильным операторам, которые с радостью подставят жертву. Регистрируем фейковую страницу ВКонтакте на левый номер телефона, врубаем VPN и пишем в официальное сообщество оператора мобильной связи жертвы сообщение примерно следующего содержания:
«Добрый день. Нам требуется установить переадресацию всех звонков на новый номер телефона. Доступа к самому телефону не имею. Что от меня нужно для совершения данной операции?»
И что же дальше? У вас спросят номер телефона жертвы, новый номер телефона, куда требуется переадресовать все звонки и паспортные данные для «подтверждения вашей личности и владения номером телефона». Здорово, не правда ли? Достаточно просто купить новую симку на вокзале за 300 рублей, либо купить виртуальную симкарту где-нибудь в сети и не париться. Сообщаете всю информацию и все, дело в шляпе — переадресация включена и, что самое удивительное, — жертва не мгновенно оказывается уведомленной о подключении переадресации.
ВЗЛОМ ВК! КАК ПОЛУЧИТЬ ДОСТУП К ЛЮБОЙ СТРАНИЦЕ? (НЕДОХАКЕРЫ)
Сначала уведомление вообще не пришло, прошел час — пришло целых 2 раза:
Попробовал подключить услугу на другом номере телефона данного оператора — уведомление приходит спустя 2-3 минуты, что достаточно для совершения дальнейших действий по получению доступа к странице. К тому же, если проделывать это все в 4 часа утра, то вряд ли жертва проснется от смс оператора и успеет что либо сделать вовремя.
Вообщем плохо, если лично у вас такой оператор:
Хорошо, если такой:
Итак, теперь идем ВКонтакте и начинаем взламывать:
Начинаем восстанавливать пароль:
На данном этапе наша жертва получает смс о том, что кто-то пытается сменить пароль на странице:
Но только вот, что с того? Что вот лично вы успетеете сделать за 2 минуты? Смс мы не перехватим, т.к. переадресация работает только на звонки. Но нам это и не интересно. Нажимаем «Выслать код повторно» и видим следующее окно:
Поняли, что мы дальше сделаем? Ага, пусть робот сделает звонок и оператор переадресует его на на наш номер телефона и сообщит нам код для смены пароля. Итак, звоним:
Робот звонит на наш левый номер телефона, сообщает код и после мы просто берем и меняем пароль:
Все, доступ к странице получен. Скорее всего паникующая жертва скоро сменит пароль и тогда данное действие можно будет повторить снова и у хакера есть всего лишь 2-3 минуты в запасе. Но нет никаких проблем запустить скрипт дампа страницы, который сохранит всю историю переписок, все фотографии и все, что только душе угодно за пару секунд.
Источник: habr.com
Взлом страницы Вконтакте
Как взламывают ВКонтакте, FaceBook и Twitter?
Каждый, хотя бы раз, сталкивался со взломом аккаунта в социальной сети. Не важно, взламывали лично вас или вашего друга. Факт атаки на профиль – явление распространенное и ставшее уже весьма обыденным. Но как на самом деле происходит взлом и так ли просто осуществить «хак» чужого аккаунта?
Для начала нужно расставить точки над i. В Интернете и тех же самых социальных сетях можно найти множество предложений о взломе чужого аккаунта. Умелые хакеры обещают 100% результат, кичась своими умениями программистов. Увидев такое объявление – бегите от него как от чумной крысы. Это чистой воды развод.
Более того, почти никакой хакер не в силах взломать защиту аккаунтов в ВКонтакте, Facebook, Twitter и других. Умения программиста здесь не нужны вовсе. Большинство людей, совершающих взломы, владеют компьютером не лучше, чем просто офис-менеджер, работающий в Word.
Защита социальных сетей очень мощная, атакой их не взять. А вот хитростью – легко. И именно хитростью «хакеры» получают доступ к вашим страницам.
Вспомните, из чего состоит доступ к вашему аккаунту?
Правильно, абсолютно везде это 2 звена – логин и пароль. Где-то вместо логина выступает адрес электронной почты, а часто логин – это и есть адрес email.
Как вы понимаете, подобрать 2 окна очень тяжело.
Но когда одно из них известно – становится гораздо проще.
А получить информацию о вашем логине / эмейле обычно очень просто. Большинство людей используют одни и те же никнеймы, логины и адреса электронной почты на различных сайтах и сервисах. Из некоторых таких ресурсов можно легко извлечь ваш электронных адрес, ведь злоумышленник, скорее всего, уже заранее выбрал вас и проверил, сможет ли собрать нужную информацию. Готово! Первый пункт выполнен.
Зная эмейл / логин остается только подобрать пароль. Именно подобрать, поскольку никаких «фишек» тут нет.
На самом деле тут 2 варианта: либо человек использует простой пароль, который можно взломать с помощью генератора символов или определенных знаний об это человеке (например дата его рождения или клички любимого котика, которые так часто ставят в качестве паролей), либо человек использует действительно уникальный и сложный пароль, взломать который не удастся.
Вот и все. Никакой магии. Кроме того, некоторые пользователи небрежно относятся к своим профилям в социальных сетях и оставляют их открытыми на публичных компьютерах (в школах, ВУЗах и др.)
Так что залогом безопасности вашей страницы могут быть только надёжный и сложный пароль!
Пару советов на последок по обеспечению безопасности:
(1 оценок, среднее: 5,00 из 5)
Источник: lenium.ru