15.11.2007
60% людей сами отдадут вам свои пароли
Приходит мне вчера вот такое письмо в папку спама.
Заинтересовался отсутствием предоплаты и предоставлением доказательств взлома. Пошел общаться с хакером в аську.
За чем последовало продолжение. Работает человек методом социальной инженерии, т.е. просто посылает людям фиктивные письма от сервисов с просьбой указать свой пароль. Все по канонам. Но эффективность убийственная — по статистике 60% людей ведутся!
По стопам Кевина Митника… Книга «Искусство обмана» кстати очень интересна и познавательна, рекомендуеться к прочтению. Необязательно эти знания использовать для взлома почты.
О да, о да. Митник очень полезен! Я, кстати, его методами даже в России пользовался неоднократно — прокатывает.
Ох, было бы что отдавать! Из моего опыта ведения различных ресурсов следует, что не менее 50% паролей пользователей – чисто цифровые. Брутфорсь – не хочу.
ну ничего нового, SI был есть и будет… просто 40%, которые не ведутся на такое – чаще представляют интерес час 60% секретарш и т.п. имхо
mari4ek, секретарш реже заказывают.
Люди у нас оооооочень наивные.. К сожалению.
Рома, можно было почту человека зарисовать, а то некрасиво получилось
Это не его почта, это адрес, с которого проводилась рассылка. Почту он другую указывал.
Приятно осознавать, что относишься к такому меньшинству :)
мне на днях пришло тоже письмо, что типа мой акаунт на яндекс деньги заблокирован :)
и ссылка еще левая… посмеялси :)
если тем более учесть, что акаунта у меня там нет…
как ни печально, но люди – самое слабое звено в системе хранения паролей
А откуда статистика про 60%? Мне кажется, что это слишком много.
Simeon, как откуда — от хакера. Конечно, он мог соврать :) Но раз я у него все равно не собирался ничего заказывать и адрес его не давал (то, что видно, то не его) — то мог и правду сказать.