Читайте также:
|
Существует множество способов взлома электронной почты, все они разные по сложности и по воздействию. Представьте, что вы получили заказ взломать почту на сервере MAIL.RU.
1. Ответьте на секретный вопрос. Попробуем ответить на секретный вопрос, если вы ответите верно, то получите возможность сменить пароль от данной почты. Но в большинстве случаев секретный вопрос не соответствует по смыслу с его ответом, то есть пользователь вводит слово не связанное с данным вопросом, а часто и забывает его совсем. Это простейший способ взлома и в большинстве случаев он не дает результата, но все же его стоит попробовать, так как были не однократные случаи удачного взлома, да и он не занимает особого времени. На все дается 5 попыток, после чего придется ждать 24 часа, что бы можно было еще раз использовать 5 попыток. Но можно обмануть сервер, открыв другой браузер, тогда у вас будут еще 5 попыток.
2. Введите дополнительный e-mail адрес. Эта функция очень редко доступна, так как не все пользователи вводят дополнительный e-mail адрес. Его узнать почти не сложно, если уметь искать. Если вы верно укажите дополнительный e-mail адрес, на него будет выслан новый сгенерированный сервером пароль. Лучше всего сначала взломать дополнительный e-mail адрес, затем сразу же восстановить на него заказанную почту. В этом способе есть свои плюсы и минусы, приходится взламывать две разные почты, но взломав одну, вторая становится беззащитной, при этом после взлома можно будет продать клиенту за пол цены и дополнительную почту.
| ЭКОНОМИЧЕСКАЯ ЧАСТЬ | ||||||
| изм | лист | № документа | подпись | дата |
3. Фишинг. Один из наиболее распространенных на сегодняшний день способов это фишинг. Для начала нужно создать фишинговый сайт. Это не трудно, так как фишинговый сайт это копия сайта, к примеру, социальной сети с внедренным в ее исходный код скриптом, который отправляет вводимые в поля данные, в указанное вами место. Можно настроить фишинговый сайт так, что он будет сохранять логины и пароли в ТХТ файл на хостинге или даже высылать их на вам на почту.
В последнее время фишинг стал менее эффективным, из-за того что социальные сети начали с ним бороться, включая антифишинговые предупреждения при переходе по посторонним ссылкам. Обычно ссылка на фишинговый сайт отправляют через анонимную отправку сообщений, где можно ввести любые данные об отправителе и послать письмо в HTML формате. Ссылка для большей надежности должна быть похожа на ссылку самого почтового сервера.
Что бы обойти антифишинг, можно отправить ссылку, к примеру, через мессенджер mail.ru agent. Но даже в этом случае жертва может заподозрить обман, поэтому лучше всего взломать одного из друзей жертвы, что есть у нее в контактах, это делается, потому что жертва доверяет своим друзьям. После чего отправляем ссылку на фишинговый сайт через друга жертвы, с текстом, к примеру: Привет, это ты на фото??? и ссылка на фишинговый сайт. Ничего не подозревая, жертва переходит по данной ссылке авторизуется в системе, после чего ее логин и пароль приходят к вам на указанное место.
Дата добавления: 2015-02-22; просмотров: 84 | Поможем написать вашу работу | Нарушение авторских прав |