ANTICHAT — форум по информационной безопасности, OSINT и технологиям

Здраствуйте.
Вот решил разнообразить свою деятельность и немножко более углубиться во взлом мыл.
Но как обычно механику я не признаю (брут) и всё люблю делать ручками. Дай думаю зайду в раздел, почитаю что тут у Вас по СИ наработано.
Заюзал поиск, просмотрел все темы с начала 2007 года, так темы по СИ и не нашёл.
Но я по-прежнему считаю, что это самый лёгкий способ.
Значит, в очередная попытка заснять видео по угону красивого мэйла с помощью СИ, прервалась несколько необычно и неожиданно для меня, давно саппорт mail.ru меня так не радовал.
Попытка залогиниться на свои ящики на mail.ru и rambler.ru:




Как видим, на rambler.ru нет возможности обратиться в саппорт по этому вопросу и обжаловать всякими правдами и неправдами это решение, а на mail.ru такая возможность есть, что я, естественно, и делаю.
Оформляю заявку, указываю мыло, на который хочу получить ответ. На мыло приходит ответ:



Кому интересно, вот ссылка на Пользовательское соглашение
Я давно не смеялся, далее следует переписка, но Эльмира чётко действует по инструкции.
Теперь всё же опишу метод, по которому я действовал:
У меня имеются несколько довольно неплохих двухбуквенных мэйлов, захожу на один из них, имя пишу "Служба Техподдержки", пишу новое письмо с темой "Перерегистрация" втело письма пишем сугубо деловым стилем с содержанием типа:
Ну и начинаем отправлять такие письма на красивые мыла, которые мы хотим заполучить. Идея кажется до ужаса бредовой и заезженной, но она работает, поверьте. Я заполучил несколько красивых мэйлов, которые после содержательных нотаций были переданы бывшим владельцам.
Но как видим акки мои заблочили, отсюда напрашиваются вывод, что такое письмо было отправлено одному из админов. Скорее всего мыло односимвольное либо красивое двухсимвольное.
Так вот, тем кто хочет заняться подобного рода шалостями, дам советы и рекомендации:
1) письма рассылайте либо с двухсимвольного акка, если же нет, регистрируйте максимально короткий циферный, на это тоже ведутся, ибо мыло вида w2yTg78S говорит само за себя.
2) жертва зачастую не смотрит на мыло отправителя, смотрит лишь на имя и жмёт кнопку ответить, благодаря этому способ действует
3) не отправляйте письма на однобуквенные мэйлы, дабы акк не заблочили
4) если приходит ответ от жертвы мол ищи в другом месте, отвечаете:
Кстати процедуру отправки писем на mail.ru изменили, как Вы успели заметить, теперь при отправке энного числа писем, с каждым последующим приходится подписывать картинку.
На рамблере же это сводится к блокировке по колличеству писем на единицу времени.
Но если есть цель, то для нас и это не проблема.
Ну и удачи, удачи, удачи Вам в этом нелёгком, но увлекательном деле.
Тех, кто всё ещё думает, что это глупо и безрезультативно, отвечу это не так, пробуйте и у Вас всё получится. Ведь мыло типа sexy@rambler.ru это хороший подарок любимой.
Так же преимуществом данного способа над способом подбора серетного ответа является то, что мы получаем действующий пароль, который можем не менять а исспользовать для чтения переписки (что очень не красиво).
Социальная инженерия не знает границ.
Ну и конечно же с удовольствием выслушаю Ваши отзывы, критику, вопросы и пожелания.
На сим закончу. Продолжение следует...