Кто-нибудь реально прокачивал соц. инженерию до уровня 'сотрудник сам отдаёт парольник'?
Вот мой опыт: берёшь слитые данные с какого-нибудь старого взлома, звонишь лоху с номера того же региона, называешь его старый пароль и говоришь что-то вроде 'это техподдержка, у вас подозрительная активность подтвердите текущий пароль для проверки'. В 8 из 10 случаев клюют, особенно если подобрать правильный тон не как продавец из колл-центра, а как задерганный админ, у которого куча таких звонков.
Главное не жадничать, один-два запроса и сливаешься, иначе даже самый доверчивый лох может задуматься. Кто ещё чем подобным делился скидывайте в личку, есть пара годных шаблонов для писем от 'бухгалтерии'.
Кто-нибудь реально прокачивал соц. инженерию до уровня 'сотрудник сам отдаёт парольник'?
Вот мой опыт: берёшь слитые данные с какого-нибудь старого взлома, звонишь лоху с номера того же региона, называешь его старый пароль и говоришь что-то вроде 'это техподдержка, у вас подозрительная активность подтвердите текущий пароль для проверки'. В 8 из 10 случаев клюют, особенно если подобрать правильный тон не как продавец из колл-центра, а как задерганный админ, у которого куча таких звонков.
Главное не жадничать, один-два запроса и сливаешься, иначе даже самый доверчивый лох может задуматься. Кто ещё чем подобным делился скидывайте в личку, есть пара годных шаблонов для писем от 'бухгалтерии'.
Ну это классика, щас уже всё сложнее, юзверы не такие тупые. На одного из десяти может и сработает, имхо.
Кто-нибудь реально прокачивал соц. инженерию до уровня 'сотрудник сам отдаёт парольник'?
Вот мой опыт: берёшь слитые данные с какого-нибудь старого взлома, звонишь лоху с номера того же региона, называешь его старый пароль и говоришь что-то вроде 'это техподдержка, у вас подозрительная активность подтвердите текущий пароль для проверки'. В 8 из 10 случаев клюют, особенно если подобрать правильный тон не как продавец из колл-центра, а как задерганный админ, у которого куча таких звонков.
Главное не жадничать, один-два запроса и сливаешься, иначе даже самый доверчивый лох может задуматься. Кто ещё чем подобным делился скидывайте в личку, есть пара годных шаблонов для писем от 'бухгалтерии'.
Ну это классика, щас уже всё сложнее, юзверы не такие тупые. На одного из десяти может и сработает, имхо.
Осталось только сьздить к мамонту на камчатку и купить камчатскую симку чтобы ему позвонить... очередная ересь от нуба.
@rekrut33 гемор согласен, но если речь идет о большом куше, можно и слетать. А вообще щас всё дистанционно оформляется через госуслуги на дропа