Protingas facebook scam'eris

Pranesk apie visa tai CERT (https://www.cert.lt/).

Ten labai paprastai rasi uzpildyt forma, nukopink ka cia parases esi ir pridek ta IP jiems.

Klausimas temoa autoriui: tavęs tiesiogiai paklausė apsauginio klausimo atsakymo?

Vat matai pasigavai ant mergos tarpukojo efekto......

Siulau ir tau taip pat ji isdurti pasta turi o social engineering budu begale ijunk tik fantazija...

Klausimas temoa autoriui: tavęs tiesiogiai paklausė apsauginio klausimo atsakymo?

na jei standartiniai klausimai būna pirma mokytoja, motinos mergautinė pavardė ir t.t., tai galima išgaut per aplinkui :) tiesiog bendrauji ir po truputi linksti link to klausima 'o tarp kito, kokia tavo mamos pavardė buvo pries ištekant?' ir pnš :)

Tokiam atakų į kompiuterį truputį reikėtų.

Pranesk apie visa tai CERT (https://www.cert.lt/).

Ten labai paprastai rasi uzpildyt forma, nukopink ka cia parases esi ir pridek ta IP jiems.

Done.

Vat matai pasigavai ant mergos tarpukojo efekto......

Siulau ir tau taip pat ji isdurti pasta turi o social engineering budu begale ijunk tik fantazija...

Na nenoriu nieko įžeidinėti, bet šiuo atveju šitas efektas nelabai pasireiškia, jei supranti ką noriu pasakyti. O kad jis pats ant tokio kabliuko užkibtų, tai nelabai manau. Juolab kai neturiu kaip susisiekt išskyrus paštą ir jis turi mano vardą ir pavardę. O tas jo email'as dar gali būti tik vienas iš daugelio nereikalingų, tad galbūt ir jokios įtakos tas neturės.

na jei standartiniai klausimai būna pirma mokytoja, motinos mergautinė pavardė ir t.t., tai galima išgaut per aplinkui :) tiesiog bendrauji ir po truputi linksti link to klausima 'o tarp kito, kokia tavo mamos pavardė buvo pries ištekant?' ir pnš :)

Būtent. Mano klausimas buvo augintinio vardas. O kadangi jis nustatytas gan seniai, tai aš buvau visai ir pamiršęs apie tokį klausimą.

visiems, kuriu gyvenimas susietas su IT, privaloma tureti dvigubas apsaugas emailams, prisijungimams prie serveriu ir pan.

Niekada nustatinėdamas apsauginius klausimus nenurodau juose teisingų atsakymų. Klausimą parenku bet kokį, o atsakymas būna slaptažodžio tipo (bereikšmis skaičių ir raidžių kratinys). Siūlau visiems šitaip daryt :)

Mamos mergautinę pavardę, augintinio vardą ar kitus panašius atsakymus galima ir šiaip pasistengus iškapstyt, net nebūtina aplinkiniu būdu išklausti.

Na nenoriu nieko įžeidinėti, bet šiuo atveju šitas efektas nelabai pasireiškia, jei supranti ką noriu pasakyti. O kad jis pats ant tokio kabliuko užkibtų, tai nelabai manau. Juolab kai neturiu kaip susisiekt išskyrus paštą ir jis turi mano vardą ir pavardę. O tas jo email'as dar gali būti tik vienas iš daugelio nereikalingų, tad galbūt ir jokios įtakos tas neturės.

 

Ir kas kad jo mailas nereikalingas jis vistiek i ji uzeina.... o as ir nesiulau tau nauduoti ta pati metoda kuriuo jis tave isdure...nes cia totalus failas ir abejoju kad pasivestu ant jo....

Because the is no patch fot human stupidity - visas social engineering pagrindas

http://cache.ohinternet.com/images/8/84/Chalkboard.jpg

Geriausia yra daryti, kaip aš darau. Jei būna apsaugos klausymas tai į ji atsakau visiškai ne į tema. Pvz.: Jei apsaugos klausymas - Tavo šuns vardas ? Atsakymas: ariogala. Žinoma, tik reikia atsakymą atsiminti, arba tiesiog užsirašyti kur nors saugiai :)

Huh... Geras. :lol:

O aš paėmęs IP "padosinčiau" jo kompiuterį. :ph34r:

IP nebutinai jo kompiuterio. Nuo vieso belaidzio iki proxio gali buti....

Jei kam įdomu kaip viskas baigėsi, pasakoju:

Užregistravau šitą nuotykį CERT.LT, pastarieji, pareiškę, kad čia ne jų kompetencija, perdavė duomenis Valstybinei Duomenų Apsaugos inspekcijai, kurie analogiškai pasisakę dėl kompetencijos trūkumo, su mano leidimu, perdavė informaciją kažkuriam Vilniaus policijos komisariatui. Gavau IP savininko duomenis, buvau iškviestas į apklausą, tačiau civilinio ieškinio nekėliau, nes jokios konkrečios žalos nepatyriau (neskaitant sugadintų nervų), tad nelabai ir buvo ką laimėti. Tuo viskas ir baigėsi. Taigi vienintelė nauda IP savininko duomenys ir tikimybė, kad šiam asmeniui taip pat buvo pranešta apie jo adresu pradėtą ikiteisminį tyrimą (kadangi dėl šito abejoju, gal kas žinot ar taip būna? :)).

Pagasdinai scameri, mldc :) bet kita karta proxy naudos ir gaudysi veja laukuose...

Klausimus deti kuo sudetingesnius ir atsakyma zinotumet patys, teko paciam nukentet nuo to

išsiaiškinau, kad neina keisti

O kur galima pasikeisti tą atsakymą? Nerandu niekur.

GMail nurodymus rasi čia: http://support.google.com/mail/bin/answer.py?hl=en&answer=29414

Facebook'o apsauginio klausimo vieną kartą nustačius, pakeisti nebegalima.

O šiaip tai patariu įjungti dvigubą apsaugą - t.y. prisijungimo patvirtinimą per telefoną kodu sms žinute ir kol turėsi savo telefoną, tol galėsi jaustis saugus. :)

Vau,čia tikrai įdomiai. Čia gal ne į temą,bet reiktų nenaudoti to pačio emailo,kurį naudoji feisbukui ir apskritai jis tau yra vertingas,užsienio tinklapiuose,visuokiuose žaidimų saituose ir pan,kadangi visokie hackeriai pasėmę duomenų bazes tikrins kiek emailų atitinka slaptažodį įrašytą nulaužtoje duomenų bazėje. Ir jei naudojate tą patį slaptažodį,galiu pasakyti,kad galite prarasti tikrai labai daug. Tokie dalykai kaip ebay sąskaitos,facebook accountai ir šeip jums reikalingos,naudojamos paskyros,kurios kažkam gali būti pasipelnymo šaltinis