• VLMI - форум по обмену информацией. На форуме можете найти способы заработка, разнообразную информацию по интернет-безопасности, обмен знаниями, курсы/сливы.

    После регистрации будут доступны основные разделы.

    Контент форума создают пользователи, администрация за действия пользователей не несёт ответственности, отказ от ответственности. Так же перед использованием форума необходимо ознакомиться с правилами ресурса. Продолжая использовать ресурс вы соглашаетесь с правилами.
  • Подпишись на наш канал в Telegram для информации о актуальных зеркалах форума: https://t.me/vlmiclub

Пример социальной инженерии в действии

danhhhik

Местный
Сообщения
86
Реакции
161
0 руб.
Skype
Социальная инженерия "под чужим флагом"
1548871188448.png

Тексты подлинные. Имена изменены.


В начале 2005 года ко мне обратилась компания, ставшая жертвой мошенника - назовем его Семеном. Самым обидным для них было то, что с этим человеком они проработали несколько лет. Он был рекламным агентом - размещал рекламу компании в СМИ, на билбордах и т.д. Затем что-то в жизни у человека произошло - и он исчез вместе с деньгами. Сумма была не особо крупной, но и не столь маленькой по тем временам.

Я попросил подробно рассказать мне все, что он нем известно. После часовой беседы картина получилась такая.

✔Молодой человек недавно закончил факультет журналистики УрГУ

✔Недолгое время работал главным редактором глянцевого журнала об активном отдыхе (впоследствии закрытом учредителями)

✔Уезжал в Москву и вернулся обратно в Екатеринбург

✔Есть три мобильных телефона, все они отключены

✔По месту регистрации не живет

✔Родители говорят, что не видели его очень давно (по словам службы безопасности компании - явно врут, но тем не менее)

✔Есть адрес электронной почты на бесплатном почтовом ящике, IP динамические

✔Долг признает и каждый раз по электронной почте исправно оотвечает, что "вот-вот скоро уже с деньгами наладится и заплатит" (вполне грамотная отмазка для мошенника).

Была поставлена задача установить место жительства или место работы злодея.

Было очевидно, что человек остро нуждается в деньгах - раз уж кинул своих многолетних партнеров. Я предложил выйти на него с предложением хорошо оплачиваемой и интересной работы от имени региона, традиционно имеющего обширные связи с Екатеринбургом - Ямало-Ненецкого округа. Во многом, это внешне похоже на вербовку "под чужим флагом".

Мы посмотрели как зовут людей в Администрации ЯНАО, какие предприятия в регионе наиболее крупные, как зовут их руководителей и по каким адресам они расположены. И затем отправили ему вот такой текст, в основном написанный мною.


Здравствуйте, Семен!

Мы начинаем новый интересный медиапроект и ищем главного редактора.

Администрация Ямало-Ненецкого округа окончательно дала добро на создание иллюстрированного журнала, посвященного элитным аксессуарам для охоты и рыбной ловли.

Журнал должен быть дорогим и качественным. Распространяться он будет бесплатно и только среди ограниченного круга лиц – тех, кто собственно, и сейчас де-факто входит в своего рода «закрытый клуб любителей охоты и рыбалки». Необходимый тираж - около 1000 экземпляров. Выход журнала – не менее 4 раз в год, можно – до 1 раза в два месяца, если материалов интересных хватит.

После того, как принципиально было получено согласие на выпуск и утвержден круг очень серьезных рекламодателей (вроде общественной нагрузки, которую они согласились взять на себя), мне как представителю в Екатеринбурге, поручено организовать творческую и техническую часть. Рекламодатели наши представлены известными на Ямале предприятиями из газодобывающей и строительной отраслей, поэтому финансовое будущее журнала на ближайшие два года можно считать обеспеченным.

Сами аксессуары будут представлены в специализированном магазине, который обеспечит как их наличие, так и и их доставку конечным потребителям. Вы, вероятно, представляете себе ямальские расстояния и плотность населения, поэтому сами понимаете, что доставка VIP-вещей для VIP-персон – тема отдельная и непростая.

Традиционно Москва, Петербург и Екатеринбург считаются на Ямале культурными и креативными центрами, поэтому главного редактора решили пригласить именно из Екатеринбурга, расположенного значительно ближе двух остальных городов. Речь идет не о том, чтобы уехать из Екатеринбурга, а о том, чтобы выполнить работу, выпустить тираж, а отправить его в Салехард мы сможем сами. Решено полностью готовить и выпускать тираж в Екатеринбурге.

Мы обратились к знакомым, у которых дочь учится в Екатеринбурге в УрГУ, она навела справки через знакомых и порекомендовала вас. С их слов, вы имеете опыт издания красивых иллюстрированных журналов и умеете это делать очень качественно.

Если вы по каким-то причинам не считаете возможным взяться за этот проект, то, может быть, вы можете мне кого-то порекомендовать?

Кстати, хотелось бы взглянуть на образцы выполненной ранее вами (или вашим протеже) работы, чтобы быть окончательно уверенным в качестве будущего издания. Как вы понимаете, ошибок и брака здесь быть не должно. Это, как уже было сказано, случай, когда серьёзные люди готовы платить серьёзные деньги и хотят увидеть результат на «пятёрку с плюсом».

Я уезжаю в Салехард после 20-го числа [это было послезавтра по отношению к моменту письма - мы хотели поставить оппонента в условия цейтнота], поэтому хотелось бы иметь какую-то ясность к этому времени, хотя бы принципиально.

Что нам требуется от редактора? Всё, от начала до конца, т.е. до момента, когда можно забрать тираж в типографии. Наиболее первоочередные задачи - подробно определить бюджет и периодичность платежей, а также, разумеется, представить концепцию издания.

Отдельно хотелось бы обговорить размер и порядок выплаты вознаграждения главного редактора. В случае вашего согласия сотрудничать с нами, мы можем гарантировать, что вы останетесь весьма довольны. Однако хотелось бы от вас услышать, какое именно вознаграждение вы хотите получать за свой труд и каким образом лучше организовать оплату вашего труда.

Кстати, полагаю, что может понадобиться какая-то оргтехника – ноутбуки и т.п. Хотелось бы знать, какая именно и в какие сроки. Или вы располагаете собственной техникой?

Свяжитесь со мной, пожалуйста, по тел. 8-902хх-ххххх или по e-mail ale****[email protected]


С уважением, Сергей Алехин

Злодей ответил очень быстро. Он позвонил по указанному мною телефону (сотруднику Службы безопасности компании) уже через 15 минут после отправки ему письма, уточнил - действительно ли написанное в нашем предложении правда и спросил, кто его рекомендовал.

Сотрудник Службы безопасности разговаривал "в спешке", постоянно "отвлекаясь на короткие пояснения кому-то рядом по каким-то документам", но выразил радость что ему перезвонили, подтвердил что написанное в письме правда и сказал что уточнит кто рекомендовал - т.к. он не лично этим занимался. А затем предложил списаться по мейлу, т.к. занят.

Злодей явно хотел этого сотрудничества, но осторожничал. Вот его письмо нам:

Сергей, сообщите адрес и телефон Вашего офиса. С кем конкретно будет заключаться контракт (название, реквизиты)? Кто будет составлять контракт(текст)? Кто ответственный в администарции ЯМАО? В каком городе базируетсязаказчик? Тираж "железно" 900 экз. (это будет неоправданно дорого в сравнении с тиражо в 3000)?

С уважением, Семен ХХХХХ.

PS Вы хотели уточнить кто конкретно меня рекомендовал.


В ответ ему было отправлено это:

Добрый день, Семен!

Отвечаю по порядку на ваши вопросы.

>1. Сергей, сообщите адрес и телефон Вашего офиса.
г.Екатеринбург, ул. Хххххххх, 1Б, тел. 370-хх-хx, факс 353-хх-хx


>2. С кем конкретно будет заключаться контракт (название, реквизиты)?
ЗАО «Север*************».
629300, Россия, Ямало-Ненецкий автономный округ, Тюменская область, г.Новый Уренгой, ул.Т*******, xxx.


>3. Кто будет составлять контракт (текст)?
Мы с вами вместе и составим.


>4. Кто ответственный в администрации ЯМАО?
Только не ЯМАО, а ЯНАО. Я уполномочен вести этот вопрос.


>5. В каком городе базируется заказчик?
Юридический адрес – в Новом Уренгое, принятие решений – в Сургуте. Непосредственно вами буду работать я.


>6. Тираж "железно" 900 экз. (это будет неоправданно дорого в >сравнении с тиражом в 3000)?
Нет, не «железно». Собственно, для этого с вами и советуемся. Давайте предложения и цифры – будем обсуждать.


>7. PS Вы хотели уточнить кто конкретно меня рекомендовал.
Я уже расхотел. Если честно, то меня просто не поняли. Меня спросили, чего собственно, я хочу и почему руководство должно заняться поисками кого-то в недрах конторы – что, это неправильный контакт и надо искать другой? Я ответил, что всё нормально и снял вопрос.


Семен, если вам это всё не интересно, то давайте прекратим наши отношения, потому что тратить время впустую у меня возможности нет. Или порекомендуйте другого кандидата.

С уважением, Сергей Алехин

Злодей назначил встречу на своей съемной квартире. Показывал образцы своего прежнего журнала. Назвал нынешнее место работы - в известном и уважаемом издании.

А потом в нем проснулась совесть и он добровольно решил расплатиться. И расплатился. В два приема. Не откладывая в долгий ящик.:-)

1548871363381.png

Пример второй

Други, расскажу историю опять же из личной практики (почему-то все истории из личной
smile.png
) по работе с соц.инженерии.


В одном далеком сибирском городке долгое время промышляла торговлей зерном некая Ольга Гебельс (назовем ее так). Набрала денег не один миллион рублей и уехала в Москву.

Жила без регистрации на съемной квартире, а приворованные деньги пустила в новый проект (торговля ГСМ). Организовала фирмочку.Все чин по чину. о директор номинальный и сама не в учредителях. Видимо готовился новый "кидок".

Заказчик знал только ее имя-фамилию и номер мобильного (старого). Не густо..(чесали мы в затылках)..Но как говорится - команда получена. Начинаем исполнять.

Эта дама по жадности своей,(или для солидности) помимо нового моб.номера, один раз в рекламке указала старый..оп-с...есть "зацепочка". Звоним через Скайп (он зараза, постоянно номер входящего звонка меняет, а нам это и нужно), и происходит разговор такого плана:

Мы. Ольга, здравствуйте. Из Казахстана вас беспокоят. Детективное агентство "Жарген и нуреки"

Она. Здравствуйте. А в чем дело?

Мы. Из Дюссельдорфа, из адвокатского бюро "Мартин и партнеры"
пришел запрос на ваш поиск. Вам наследство отписано, от Ганса Кунца. Уже 5 месяцев вас разыскиваем.Через 2 недели сроки выходят и наследство переходит в собственность государства. 1 миллион евро.


Она: А почему мне? Я ведь не немка.

Мы. (матерные слова про себя....) Вы уж дама нас извиняйте.Это не наш вопрос. Ну вы миллион забирать будете или нет? Вы ведь Гебельс.

Она. Ну да, у меня муж Гебельс, я по нему Гебельс и дитяти наши Геббольчата
smile.png


Мы. Нужно срочно остканировать ваш паспорт полностью с мужем, дитями, пропиской и фото и направить нам по почте в Алма-Ату. Мы перепроверяем и отправляем в Германию.

Она. Айн момент. Пишу вашу почту....

Долго пишется - еще быстрее дело делается. Отправляет нам со своей почты корпоративной скан документов. Оп-па, уже известно место работы. Но терзали сомнения - а вдруг не она. Отсылаем заказчику копию паспорта. Тот визжит дурным голосом, хлопает в ладоши,пляшет лезгинку и просит, не упустить ее.

Ну ладно, работаем дальше. Вернее психологически молчим три дня.

Ольга Гебельс начинает дергаться, писать письма..обещала жаловаться и наслать на детективное агентство "Жарген и нуреки" чуму
smile.png
. Звоним ей.


Мы. Ольга, здравствуйте. Немцы подтвердили, это вы. Вам заказным письмом отправят пакет документов, деньги на выезд в Германию и т.д. На какой адрес все доставить?

Она. Ну завезите моей знакомой, адрес сейчас скажу.

Мы.Нееееее,этот номер не пройдет.Вы должны лично расписаться и предоставить паспорт, что это вы.Мы серьезная компания и передавать документы на миллион евро ни кому не будем!!!!

Жадность сгубила не одного фраера и мошенники.Она сказала адрес и определилась, во сколько будет дома.
Дальше - дело техники.Сообщается заказчику и он приезжает к ней домой.


История реальная, а ФИО вымышленные.
Затрачено : 5 дней работы и 10 рублей на переговоры по скайпу.
Получено: 40 000 рублей.


© copyright
 

DenDonker

Новичок
Сообщения
1
Реакции
0
0 руб.
Всем привет!
У меня есть личные почты некоторых лиц, но сомневаюсь в их корректности. То есть, я не уверена, принадлежат ли эти почты тем людям, что я думаю или нет.
Хочу отправить проверочные письма на ихние ящики, чтоб проверить принадлежат ли они предполагаемым адресатам или нет.
Какие письма можно написать, чтобы точно узнать тот ли человек это или нет?
Приведу пример. У меня есть такая почта [email protected], которая, как я узнала, принадлежит Иванову Илье Фёдоровичу. Так вот, какое ему письмо в стиле социнженерии написать, чтобы узнать, он это или не он? Чтобы получить однозначный ответ "да" или "нет" на свой вопрос. Чтобы не спрашивать напрямую: это вы Иванов Илья Фёдорович или нет, а как-то по-хитрому, по-другому... Что посоветуете? Что-то типа фишинг письма может?
 
Сверху Снизу