电报号码披露v.2-社会工程

前言


公开号码的方式恰恰是客户自己的一项技术能力与社会工程学(SI)应用的结合。 通常,此功能已在早于2016年在Habré上进行了描述- 参考

作者已经捕获了“消息”,并想告诉打呵欠的用户这是不安全的! ,但他的小文章批评微弱。 但是,我走得更远,决定展示这种“功能”如何在“黑客”手中发挥作用。

该方法基于社会工程学,因此您必须与我们要查找其号码的用户进行交流。 重点是用户必须提高Messenger固有的常规操作,但与此同时,他不应该怀疑-为什么要进行这种操作...

受害人必须怎么做才能透露他的电话号码? 考虑一个例子。

图片

有用户A攻击者 )和用户B受害者 )。
然后他在个人对话中敲开B并发送消息。 用户B负责。 对话开始。 用户A与用户B是朋友,并将其添加到他的联系人中。 用户B很高兴,并且还将用户A添加他的联系人中。

此后,用户A (攻击者)可以看到用户B (受害者)的数量,但是受害者( B )看不到攻击者( A )的数量。

这是怎么发生的?


首先,它也不是那么简单。 希望受害者位于桌面Messenger中。 单击用户图标时,将打开以下窗口:

图片

在用户名下方可以看到“ ADD TO CONTACTS”字样。

通过单击它,一个窗口将打开一个这样的窗口:

图片

一切都很简单,您只需要确认授权并按“ 完成 ”即可。 但是在此之后,我们的号码才对该用户可见。 故障是默认选项“ 共享我的电话号码 ”已激活。 是的,默认情况下它是激活的,因此将某人添加到其联系人的用户将忽略此功能。

通过桌面客户端,我们将能够很容易地找到数字。 受害人根本不会注意到此选项,而是会发出一个电话号码。 但是手机应用程序呢? 在这里情况更加困难。
首先,受害者不会立即找到用户授权功能。 其次,受害者还不清楚-如果对话没有问题,为什么要将用户添加到联系人中。 第三,该选项称为“共享我的联系人”-已经很可疑。 而且,如果您单击此选项,则会在显示受害人的电话号码和文字的位置出现警告,用户将看到它。 受害人不会这样做。 因此,此方法更多地集中在桌面应用程序上。

因此,在发起攻击之前,必须确保受害者使用的是非移动版本! 有很多方法。 例如,查看打字速度,文本样式,贴纸和表情符号的使用等。

如果我们确定受害者坐在计算机上,则可以开始。

如何让受害者将您添加到您的联系人中?


在这里,您需要了解为什么需要受害者号码。 据了解,您事先了解有关受害者的任何信息-职业,利益等。 在对话的基础上,您自己必须制定受害者应加您的原因。
在几乎所有实践中,我都使用了两种方法:一种是主要方法,第二种是假方法。 底线是从第一个帐户开始与受害者对话,然后将其切换到第二个帐户。 第二个帐户不应特别是您的帐户,而应是您的朋友/兄弟/同事 。 通常,有必要为受害者造成一种错觉,使她开始写第二个账户,但无法达到目的(我们需要忽略它)。 这将使受害者陷入昏迷,因此她将开始从我们的第一个帐户中找出原因,我们应该充当“ 沟通桥梁 ”,就好像指示受害者在联系人中添加第二个帐户,从而发布她的电话号码一样。
有困难吗? 然后在实践中考虑。

当我取消匿名网络骗子匿名时,我将举一个例子。

骗子的去匿名化


因此,有一个用户从事与财务有关的欺诈活动-兑现赃款等。

我创建了两个帐户( A )和( B )。

从第一个帐户( A )我写信给受害者。

图片

受害人开始对话。 我回答:

图片

我将链接粘贴到第二个帐户( B )。

受害人开始向帐户( B )写信:

图片

我不是故意阅读这些消息的。

我从帐户( B )中将文本写到自己的帐户( A )中并将其发送给受害者:

图片

在这里,我没有设置受害者的特定任务-因此他将我添加到联系人中。 好像我自己不明白问题出在哪里,因此我提供了不同的选择。

但是受害者不知所措,向帐户( B )发送了新信件,我也忽略了。

接下来-我在帐户( A )和( B )之间进行对话,我也从主帐户发送给受害者:

图片

该事件分散了受害者的注意力,因此她试图了解可能出了什么问题。 她现在最不考虑她的安全,因为没有链接和文件发送给她。 受害者根本无法建立对话。

我仍然从帐户( B )中读取消息,但没有回答受害者!

接下来是最后的对话:

图片

在这里,受害者最终了解到问题出在联系人中,然后添加了帐户( B ),而忽略了“共享我的电话号码”选项。

图片

之后,受害者编号显示在我的帐户( B )中。

图片

我直接告诉你。 我尝试了许多联系人,十分之七的人将我添加到联系人中,显示了我的电话号码。 基本上,我公开了诈骗者,毒贩和其他不合理的“ dalqube”。 但是对于普通用户,您可以找到一种通用语言,包括狡猾和自信。 看起来:“有什么好玩的? 太简单了!” 但是您知道吗?..我不这么认为。 如果仅在将Telegram添加到联系人时默认情况下仅取消选中Telegram复选框,那么一切都会有所不同。 但这一切并不重要,因为一切都很好;)

Source: https://habr.com/ru/post/zh-CN468819/


All Articles