Тема: Oкажу помощь в подборе пaроля к чужому почтовомy аккаунту

[Шаman]

Пришло на почту СПАМ письмо, которое меня заинтересовало.
Заинтересовало со стороны безопасности.
Сейчас на почте не только письма, но и пароли, деньги, кредитки и т.д.
Насколько вообще реально взломать почту, кто в теме?
Взломать именно по условиям в письме ниже: без смены пароля...

Причем, что интересно за взлом почты на Яндексе просит в 3 раза больше чем на Маил.

Oкажу помощь в подборе пaроля к чужому почтовомy аккаунту
Время исполнения: от 3x часов до 3 дней

Пaрoль НЕ изменяется, т.е. остаётся тем же, что использует владелец ящика.
Предоплату НЕ беру, оплата производится только по факту выполнения работы.

Доказательства выполнения работы: Фото почты ( писем ) / читаю и цитирую вам ваше письмо посланное на почту.
Расценки Мaил/лиcт/бк/инбoкс: *** рублей/ Яндекс *** + Корпоративные.

Так же пробив данных/детализация звонков/доступ в личный кабинет  билайн мтс ТЕЛЕ2 Мегафон + блокировка номеров.
Для связи писать: ***

[Васька Кот]

Шаман...
при всем уважении,
по Минску это сплошь и рядом,
там вообще обьявы про аккаунты вайбера и ватсапа...
это все реально,
я уже и сам подумываю...

[Шаman]

Шаман...
при всем уважении,
по Минску это сплошь и рядом,
там вообще обьявы про аккаунты вайбера и ватсапа...
это все реально,
я уже и сам подумываю...

Василий, не пойму при чем тут уважение.
Мне именно интересна технология, кто в теме.
Как это работает? Подбором пароля?
Через систему восстановления?
Кстати, в Яндексе есть возможность авторизации через смс.
Тут вероятность взлома стремится к нулю.
По-моему.

[Васька Кот]

ну ладно...
поделюсь

тут есть различные инструкции от предлагающих услуги...

ну ватсап то и вайбер это понятно, заблокированно от благоверного
графический ключ и прочее...
а смс очку смотри, мне типа пакет назначен...
рассылка от работы и прочее...
вводим и вуаля !

именно через смс !

[Васька Кот]

ну либо базу слили и автор обьявы зог

[Васька Кот]

 

[Гог]

 
Да понятно что логин/пароль не шибко сложная задача. Даже если программа доступа обнаружит попытку подбора то максимум что она сделает это отложит время очередного доступа к вводу. Ещё может попытаться запретить доступ с айпи или мака взломщика. Но это тоже обходится.
Сейчас вот гмайл фиксит с каких устройств ты пытаешься забрать почту и блокирует подозрительные с его точки зрения устройства. Забота о безопасности, ага, а в реале гиморой.
По факту защиты нет. Вообще хранить своё у дяди никогда не было гарантом сохранности чего либо. Тем более если дядя не родной а посторонний. И все эти облачные технологии о том же. Лежит не у тебя? - значит не твоё. 

[Шаman]

Даже если программа доступа обнаружит попытку подбора то максимум что она сделает это отложит время очередного доступа к вводу.

После нескольких неудачных попыток доступ закроется навсегда.
У меня на одном из старых ящиков на Яндексе есть такая проблема.
Логин и пароль знаю. В мобиле настроил, смотрю почту. Но полноценно зайти через браузер не могу.
Так-как было много попыток подобрать пароль, вход заблокирован.
Даже теперь ввожу верный пароль требует скан паспорта и прочие подробности что-бы войти...

[Васька Кот]

это чаго за ясчик такой ?

[Васька Кот]

я бы новый похожий завел !

[Васька Кот]

блин ...
ну давай свой отдам старый но проверенный...

[Гог]

Но полноценно зайти через браузер не могу.

Майл у меня так ящик отжал. 
Начинаешь процедуру восстановления доступа и тебя заваливают вопросами - когда последний раз заходил, какой цвет глаз твоей соседки, сдай на анализ мочу и кал....
  Это помимо привязки к номеру твоего телефона и прочих уже привычных запросов.
Плюнул на это дело после третьей попытки.
Вообще б от ящиков отказался, но остальные сервисы на почту ориентированы, деваться некуда. Это как с пластиковыми картами банков, отказаться можно, но такой гемор отхватишь что ой.

[4elovek]

Кстати, в Яндексе есть возможность авторизации через смс.
Тут вероятность взлома стремится к нулю.
По-моему.

Почитайте про SS7.

[Шаman]

Почитайте про SS7.

Александр, можно вкратце

[4elovek]

Александр, можно вкратце

Поднять виртуального оператора мобильной связи сейчас намного проще и дешевле, чем в 1998 году.
Этим пользуются мошенники.
Можно "клонировать" ваш телефон, находясь в любой точке мира.
Можно перенаправить звонки/смс на номер злодея и Вы их не будете получать.

Для атаки не нужно ничего, кроме номера Вашего мобильного телефона.

Вместо кодов подтверждения в смс лучше использовать Google Authenticator.

[Шаman]

Для атаки не нужно ничего, кроме номера Вашего мобильного телефона.

Жизнь как в сказке...
Чем дальше тем страшнее...

[Луноликая]

Поднять виртуального оператора мобильной связи сейчас намного проще и дешевле, чем в 1998 году.
Этим пользуются мошенники.
Можно "клонировать" ваш телефон, находясь в любой точке мира.
Можно перенаправить звонки/смс на номер злодея и Вы их не будете получать.

Для атаки не нужно ничего, кроме номера Вашего мобильного телефона.

Вместо кодов подтверждения в смс лучше использовать Google Authenticator.

Так что, свой номер телефона вообще никому нельзя говорить?


Created on my iPhone so please excuse typos and brevity

[4elovek]

Так что, свой номер телефона вообще никому нельзя говорить?

Лучше его вообще не иметь.

[Гог]

Лучше его вообще не иметь.

 
 
 

Если у вас нет собаки, её не отравит сосед....(Пестня)