Téma: Social Engineering HU

Aki nem tudná a Social Engineering azon Hacker tudományág, amikor a számítógépes biztonsági réseket az emberi hiszékenységgel és/vagy butasággal próbálják feltörni.

Mert valljuk be van-e annál egyszerűbb módszer az információk megszerzésére mint megkérdezni valakit?

Habár sokatoknak triviálisan badarságnak tűnik, de egy profi social engineer szinte bármilyen információt kiszed belőled, álcázva magát akár a főnököd új titkárnőjének.

És hogy miért is jutott pont most az eszembe? Ezt az emailt kaptam ma az ACCOUNT UPGRADE TEAM-tól:

Kedves: EMAIL USER,

Ez a korábban, hogy a nyilatkozat a folyamatban lévõ e-mail korszerûsítés
a mi e-mail adatbázist, és tájékoztatni arról, hogy az Ön email kell
korszerûsíteni. Megjegyzendõ, hogy e-mail fiók nem korszerûsített köteles
törölni kell az e-mail adatbázist, hogy az e-mailjét, nem kell törölni,
akkor az adja meg e-mail jelszót és azonosítót a megfelelõ helyre (......
..........), ellenõrzés és korszerûsítése, akkor küldje el a fejlesztési
információkat: emailverification @ mail2webmaster.com

Köszönjük, hogy a webmail szolgáltatás segítségével
ITS

Habár nyers fordításként érkezett de ez nem von le az értékéből. Egy "Marika" a Kispipacs Kft.-től lehet elküldi az adatait....

---

Hasonló témák:

• Google+ social network
• social media statisztikák
• Social media 2011
• Social Network / Social Bookmark / Social Media
• Social bookmarking

és nem csak "Marikák" vannak szép számmal.

Viszonlyag inteligencs arcok (pl. cégvezetők), akik már a zinternetbankot is tudják kezelni, simán megadják az adataikat szinte bárkinek. (pl. anno a ra iffe isen banknál)

hihetetlen de igaz, hogy sokan a saját pénzük hozzáféréséhez is "adnak jogot".

Nemrйg megбllapнtottбk, hogy a kьlцnbцzo szбmнtуgйpek jelentkezett be fiуkjбba, йs tцbb jelszуt hiбnyossбgok voltak jelen a bejelentkezйst. Most akarom, hogy ъjra erosнtse meg az informбciуt figyelembe bennьnket. Ha ez nem tцrtйnik meg, mi lesz kйnytelen felfьggeszteni a fiуkjбt a vйgtelensйgig, mert mбr hasznбlt csalбrd cйlra. Kцszцnjьk az egyьttmukцdйst ezen a mуdon. Ahhoz, hogy erosнtse meg a szбmlбn tartjбk nyilvбn, kattintson az alбbbi linkre: hxxp:www1.mkbnetbankar.hu/login.jsp?lang=HU&start=true Kцszцnjьk szнves egyьttmukцdйsйt.
Szitén M K B, tegnap kaptam enyhe ciril beütéssel. Még nem volt időm megerősíteni. Remélem nem késtem le?
Portas

Nekem is jött valami hasonló a napokban, hetekben, Szintén bank, nem tudom, hogy mkb vagy k&h, de valamelyik, nem tudom, mert töröltem egyből. Természetesen ugyanarról szól, meg kell adni egy oldalon a hozzáférést.

Viszont értelmetlen lefordított magyar szöveg volt. A durva az, hogy valaki így is követi az utasításokat

csak sajnalni tudom aki egy portas altal idezett csalasnak bedol, de kulonbozo forumokon lattam mar erre a celre kialakitott scripteket (indapass, iwiw, gmail, etc.) de szerintem mar az atlag user megnezi hova adjameg a jelszavat.

Mostanság az MSN-n láttom egy-két ismerősnél, hogy nincs bejelentkezve, de "magától" bejelentkezik és egy vigyorgó üzenet fogad egy MSN accountal, hogy lépjek be... pár hete már tart ez a móka.