No. #3 - JAK NIE STRACIĆ 30 PLN ?

W sieci wiele się dzieje, a nam zależy na maksymalnym bezpieczeństwie. Nie mówimy teraz o konkretnie tym serwisie ale przykład będzie znacznie bardziej rozszerzony. Dziś na blogu gościmy eksperta od spraw bezpieczeństwa a właściwie specjalista technik socjalnych (socjotechnika).

Nieważne jakie silne macie hasła, ważne by nie był takie same do wszystkiego. Teraz część z Was się uśmiecha wiadomo czemu a co najlepsze niektórzy mają banalne hasła zakończone 123 lub 321 lub dowolna cyfra z dwoma zerami. Mateusz100, asia300, bartek123. Takie standardowe hasła są łatwe zwłaszcza dla programów które stosują brute force czyli sprawdzają ze słowników podstawowe hasła. Socjotechnika pozwala na manipulację użytkownikiem tak by ten nie zorientował się co właściwie zrobił ? Podam wam jeden przykład, gdyż dawno temu jak jeszcze nie istniała interia czy wp był taki fajny czat ale to była nowość w Polsce. Żeby wtedy się podłączyć do internetu trzeba było dzwonić na 202122 a zdjęcie ściągało się 3-4 minuty. W każdym razie poznałem tam koleżankę, która była jednym z moderatorów na tymże czacie. Pogadaliśmy spytałem ją co lubi jakiej muzyki słucha cyz uprawia sport czy lubi jakiś sport. Powiedziała mi, że lubi Kickboxing. Wow wtedy jak na dziewczynę było to dość dziwne ale do czego zmierzam. Informacje jakie dostałem pozwoliły mi zobrazować Jej sytuację. Mieszka sama czy z rodzicami, wiem czy ma zwierzaka, co lubi, gdzie chodzi i wiele więcej. Którejś nocy jak byłem sam na czacie chciałem zalogować się na jej koncie moderatora. Wtedy jeszcze nie logowało się na adresy email tylko na Nicki. Wpisałem nick i nie mogłem zgadnąć hasła. Pomyślałem, że może zaloguje się na adres email. Tam również niewiele wskórałem jednak opcja przypomnij hasło sprawiła, że otrzymałem pytanie pomocnicze mianowicie: Jaki jest Twój ulubiony sport ? Myślicie, że skłamała ? Nie, powiedziała prawdę. Wpisałem: kickboxing i następnie wyświetlił się formularz by podać nowe hasło i powtórzyć nowe hasło. Nie uczyniłem tego gdyż nie miałem zamiaru sprawić by wydało się, że ktoś coś mieszał tak? Ale wróciłem do czatu wpisałem Jej login oraz hasło kickboxing i zalogowałem się na konto moderatora.

Jak widzicie informację, które z pozoru nie są ważne mogą spowodować wiele szkód. Od tamtej pory tak spodobała mi się ta sztuka manipulacji, że dziś jestem w stanie osiągnąć wiele ale działam w dobrej wierze. Nawiązując do tematu tego wpisu, możecie spodziewać się powstania różnych programów dotyczących tego serwisu jak i tym podobnych. Jednym z pokus jest oczywiście łatwa kasa. Doładujemy Ci konto tylko ściągnij nasz program. Po ściągnięciu programu jest pole do wpisania loginu i hasła a następnie generuj kredyty czy inną walutę. Okazuje się, że nie działa tak? Wiadomo, że nie zadziała bo nikt nie pozwoli się podłączyć bezpośrednio do bazy przez jakiś programik. Ale z pewnością ten programik wysłał już Wasz login i hasło do odpowiedniej osoby która być może gdy badacie funkcję programu okrada Wasze konto. Nie podawajcie też numerów telefonu bo za chwile możecie dostać fałszywe komunikaty o subskrypcji by odpisać na wiadomość na numer, który wysyłka smsa kosztuje 25, a w smsie dostaniecie informację, że koszt smsa to tylko 020 groszy.

Pamiętajcie, w życiu rzadko zdarza się, że dostajemy coś za darmo.