15110: Mindjart lebukom, es kiderul, hogy egy Orkeny
altal uzemeletett kamu juzer/zokni bab vagyok, de csak
ugyan azt tudom mondani en is (az elozo
hozzaszolasomba is majdnem beleirtam):
> én megadom az email címem, meg a sima
címem is mert nem hiszem, hogy
> valaki is sokat érne azzal, hogy tudja hol
lakom, hol születtem, mennyi
> kutyám van, meg ilyenek. fel is lehet
hívni telefonon. Amúgy ezek a
Attol, hogy TE nem tudod, hogy mire lehet felhasznali
ezeket az adatokat, attol meg fel lehet. Csak te nem
tudod, hogy mire. Es ilyenkor az esszeru reakcionak
nem annak kene lenni, hogy nyugodtan hatradolsz, hanem
annak, hogy osszeszarod magad :) . De tudod mit,
mondok nehany peldat (es en nem szoktam social
engineerkedni, csak a fantaziam hasznalom!):
- az e-mail cimed, az a belepesi neved ide, tehat jo
info, ha valaki be akar lepni a nevedben.
- a lakhely, szuletesi hely es ido remekul hasznalhato
mindenhol, ahol valaki igazolni akarja, hogy o te
vagy. Probaltal mar telefonon ugyintezni? Szinte
barmit lehet (bank, onkormanyzat, stb.) A legtobb
balf.sz szervezet jobban bizik a telefonban, mint az
internetben. Mivel probalnak azonositani? Anyja neve
(anyad fent van a wiwen?), szuletesi ido, hely,
lakcim. A szamlaszam konnyen megszerezheto (ha tudom a
lakcimed, kilopom a postaladadbol a kivonatot, pl.)
Mondok egy peldat. Egy kollegam egy konferenciara
akart utazni, es nem tudott fizetni a hitelkartyajaval
a neten, ezert felhivta az asszisztansunket, es
megprobaltuk az o ceges kartyajaval. Korlatlan
hitelkeret es no limit, de nem engedte a rendszer.
Betelefonaltak a bankba, az operator kozolte, hogy
latja a tranzakciot, de letiltott a rendszer, mert
gyanus volt, hogy a neten akar vasarolni $1700-ert.
Megmondta a csaj, hogy marpedig ezt akarja, ezert van
ilyen kartyaja, mire megkerdeztek a nevet, anyja
nevet, es a szuletesi datumot, majd elinditottak a
tranzakciot. Hoppa. Es azota (elvileg) kb. harman
tudjuk a szukseges adatokat.
> dolgok sok ember
névjegykártyáján is rajta vannak,
mármit a tel. szám, email cím, stb.
A nevjegykartyadon nem feltetlenul ugyanaz az e-mail
cim van, amit itt hasznalsz belepesre, nem feltetlenul
a lakcimed van rajta, nincs rajta a szuletesi
idopontod (iskolaid, munkahelyeid, amikkel szinten jol
lehet social hackelni - csokolom, a Gyuri volt
osztalytarsa vagyok, egyutt jartunk Ozdon a
Vasvár Úti Általános Islolaba...)
Es ha nem hagyod el a brifkodat, akkor legalabb tudod,
hoyg kinek adtad oda.