टेलीग्राम नंबर प्रकटीकरण v.2 - सोशल इंजीनियरिंग

प्रस्तावना

जिस तरह से संख्या का खुलासा किया गया है वह ग्राहक की स्वयं की एक तकनीकी क्षमता और सामाजिक इंजीनियरिंग (एसआई) के अनुप्रयोग का एक संयोजन है। सामान्य तौर पर, इस समारोह को पहले से ही हैबे पर पहले से ही वर्णित किया गया था, पहले से ही 2016 में - एक संदर्भ ।

लेखक ने पहले ही "संदेश" पकड़ लिया था और जम्हाई लेने वाले उपयोगकर्ताओं को बताना चाहता था कि यह असुरक्षित था ! , लेकिन उनके छोटे लेख की कमजोर आलोचना हुई। हालाँकि, मैं आगे गया और यह दिखाने का फैसला किया कि यह "फ़ंक्शन" "हैकर" के हाथों में कैसे कार्य करता है।

विधि सामाजिक इंजीनियरिंग पर आधारित है, इसलिए आपको उस उपयोगकर्ता के साथ संवाद करना होगा जिसकी संख्या हम पता लगाना चाहते हैं। पूरे बिंदु यह है कि उपयोगकर्ता को दूतों में निहित सामान्य हेरफेर को क्रैंक करना चाहिए, लेकिन साथ ही, उसे संदेह नहीं होना चाहिए - उसे यह बहुत हेरफेर क्यों करना चाहिए ...

पीड़ित को अपनी संख्या प्रकट करने के लिए क्या करना होगा? एक उदाहरण पर विचार करें।



उपयोगकर्ता A ( हमलावर ) और उपयोगकर्ता B ( पीड़ित ) है।
और वह एक व्यक्तिगत संवाद में बी पर दस्तक देता है और एक संदेश भेजता है। उपयोगकर्ता B जिम्मेदार है। संवाद शुरू होता है। उपयोगकर्ता A उपयोगकर्ता B के साथ मित्र है और इसे अपने संपर्कों में जोड़ता है। उपयोगकर्ता बी खुश है और अपने संपर्कों में उपयोगकर्ता ए भी जोड़ता है।

उसके बाद, उपयोगकर्ता ए (हमलावर) उपयोगकर्ता बी (पीड़ित) की संख्या देख सकता है, लेकिन पीड़ित ( बी ) हमलावर ( ए ) की संख्या नहीं देखता है।

यह कैसे हुआ?

सबसे पहले, यह इतना आसान भी नहीं है। यह वांछनीय है कि पीड़ित डेस्कटॉप मैसेंजर में स्थित है। जब आप उपयोगकर्ता के आइकन पर क्लिक करते हैं, तो निम्न विंडो खुलती है:



उपयोगकर्ता नाम के तहत शिलालेख "ADD TO CONTACTS" दिखाई दे रहा है।

उस पर क्लिक करके, एक विंडो खुल जाएगी ऐसी विंडो:



सब कुछ सरल है, आपको बस प्राधिकरण की पुष्टि करने और "संपन्न" दबाए जाने की आवश्यकता है। लेकिन यह इसके बाद है कि हमारा नंबर इस उपयोगकर्ता को दिखाई देगा। दोष डिफ़ॉल्ट विकल्प " मेरा फोन नंबर साझा करें " सक्रिय है। हां, यह डिफ़ॉल्ट रूप से सक्रिय है, इसलिए जो उपयोगकर्ता अपने संपर्कों में किसी को जोड़ते हैं वे इस सुविधा को अनदेखा करते हैं।

डेस्कटॉप क्लाइंट के माध्यम से, हम संख्या का पता लगाने में सक्षम होंगे। पीड़ित केवल इस विकल्प पर ध्यान नहीं देगा और एक नंबर जारी करेगा। लेकिन फोन ऐप्स का क्या? यहां स्थिति अधिक कठिन है।
सबसे पहले, पीड़ित को तुरंत उपयोगकर्ता प्राधिकरण फ़ंक्शन नहीं मिलेगा। दूसरे, यह पीड़ित को स्पष्ट नहीं होगा - यदि संवाद बिना किसी समस्या के हो जाता है तो उपयोगकर्ता को संपर्कों से क्यों जोड़ा जाए। तीसरा, विकल्प "साझा मेरा संपर्क" कहा जाता है - जो पहले से ही संदिग्ध है। और यदि आप इस विकल्प पर क्लिक करते हैं, तो एक चेतावनी होगी जहां पीड़ित की संख्या और पाठ लिखा गया है कि उपयोगकर्ता इसे देखेगा। पीड़िता ऐसा नहीं करेगी। इसलिए, यह विधि डेस्कटॉप एप्लिकेशन पर अधिक ध्यान केंद्रित करती है।

इसलिए, हमला शुरू करने से पहले, आपको यह सुनिश्चित करना चाहिए कि पीड़ित गैर-मोबाइल संस्करण का उपयोग कर रहा है! कई तरीके हैं। उदाहरण के लिए, टाइपिंग स्पीड, टेक्स्ट स्टाइल, स्टिकर और इमोटिकॉन्स का उपयोग, आदि देखें।

अगर हमें यकीन है कि पीड़ित कंप्यूटर पर बैठा है, तो हम शुरू कर सकते हैं।

शिकार को अपने संपर्कों में कैसे जोड़ें?

यहां आपको यह समझने की आवश्यकता है कि आपको पीड़ित संख्या की आवश्यकता क्यों है। यह समझा जाता है कि आप पीड़ित के बारे में किसी भी जानकारी को पहले से जानते हैं - व्यवसाय, हित, आदि। संवाद के आधार पर, आपको स्वयं इस कारण को तैयार करना चाहिए कि पीड़ित को आपको क्यों जोड़ना चाहिए।
लगभग सभी प्रथाओं में, मैंने दो खातों के साथ विधि का उपयोग किया: एक मुख्य है, दूसरा नकली है। लब्बोलुआब यह है कि पहले खाते से पीड़ित के साथ एक संवाद शुरू करें, और फिर इसे दूसरे पर स्विच करें। दूसरा खाता विशेष रूप से आपका नहीं होना चाहिए, लेकिन, उदाहरण के लिए, आपका मित्र / भाई / सहकर्मी । सामान्य तौर पर, पीड़ित के लिए एक भ्रम पैदा करना आवश्यक है, जिसमें वह दूसरे खाते को लिखना शुरू कर देती है, लेकिन उस तक नहीं पहुंच सकती है (हमें इसे अनदेखा करने की आवश्यकता है)। यह पीड़ित को एक अचेत स्थिति में डाल देगा, इसलिए वह हमारे पहले खाते से कारण का पता लगाना शुरू कर देगी, और हमें " संचार पुल " के रूप में कार्य करना चाहिए, जैसे कि पीड़ित को संपर्कों के लिए दूसरा खाता जोड़ने का निर्देश देना और, इस तरह, उसका नंबर जारी करना।
क्या यह मुश्किल है? फिर अभ्यास में विचार करें।

मैं एक उदाहरण दूंगा जब मैंने डार्कनेट स्कैमर का नामकरण किया।

एक घोटालेबाज का पता लगाना

और इसलिए, एक निश्चित उपयोगकर्ता है जो वित्त से संबंधित धोखाधड़ी गतिविधियों में संलग्न है - चोरी किए गए धन को नकद करना, आदि।

मैंने 2 खाते ( ए ) और ( बी ) बनाए।

पहले खाते ( ए ) से मैंने पीड़ित को लिखा।



पीड़िता ने बातचीत में प्रवेश किया। मैं जवाब देता हूं:



मैं अपने दूसरे खाते ( B ) का लिंक पेस्ट करता हूं।

पीड़ित को खाता ( बी ) लिखना शुरू होता है:



मैं इन संदेशों को उद्देश्य से नहीं पढ़ता।

खाते से ( बी ) मैं अपने स्वयं के खाते ( ए ) को लिखता हूं और इसे पीड़ित को भेजता हूं:



यहां मैंने पीड़ित से एक विशिष्ट कार्य निर्धारित नहीं किया है - ताकि वह मुझे संपर्कों से जोड़े। ऐसा लगता है जैसे मैं खुद नहीं समझता कि समस्या क्या है, इसलिए मैं विभिन्न विकल्प प्रदान करता हूं।

लेकिन पीड़ित, एक नुकसान में, खाते ( बी ) को नए पत्र भेजता है, जिसे मैं भी अनदेखा करता हूं।

अगला - मैं अपने खातों ( ए ) और ( बी ) के बीच एक संवाद निभाता हूं, जिसे मैं मुख्य खाते से पीड़ित को भी भेजता हूं:



इस घटना से पीड़ित का ध्यान भंग होता है, इसलिए वह समझने की कोशिश कर रही है कि क्या गलत हो सकता है। वह अब कम से कम अपनी सुरक्षा के बारे में सोचती है, क्योंकि उसके लिए कोई लिंक और फाइलें नहीं भेजी जाती हैं। पीड़ित व्यक्ति केवल संवाद स्थापित नहीं कर सकता है।

खाते ( बी ) से मैंने अभी भी संदेशों को पढ़ा, लेकिन पीड़ित को जवाब नहीं दिया!

अगला अंतिम संवाद आता है:



यहां, पीड़ित अंत में समझता है कि मामला संपर्कों में है और फिर खाता ( बी ) को जोड़ता है, विकल्प "मेरा फोन नंबर साझा करें" को अनदेखा करता है।



उसके बाद, पीड़ित खाता मेरे खाते ( बी ) में प्रदर्शित किया गया।



मैं आपको सीधे बताऊंगा। मैंने कई संपर्कों पर कोशिश की और 10 में से 7 ने मुझे संपर्क किया, मेरी संख्या का खुलासा किया। मूल रूप से, मैंने स्कैमर्स, ड्रग डीलरों और अन्य अनुचित "डलक्बीब" का खुलासा किया। लेकिन आम उपयोगकर्ताओं के साथ, आप एक सामान्य भाषा पा सकते हैं, जिसमें चालाक भी शामिल है और अपने आप को आत्मविश्वास में रगड़ें। ऐसा लगता है: “इसके बारे में क्या अच्छा है? यह बहुत आसान है! ” लेकिन क्या आप इस बारे में जानते हैं? .. मुझे ऐसा नहीं लगता। यदि केवल टेलीग्राम इस बॉक्स को डिफ़ॉल्ट रूप से अनचेक करता है जब आप इसे अपने संपर्कों में जोड़ते हैं, तो सब कुछ अलग होगा। लेकिन यह सब महत्वपूर्ण नहीं है, क्योंकि सब कुछ इतना अच्छा है;)