Ученик
(95),
закрыт
3 года назад
_НЕТУЖАЛЬ_
Высший разум
(433820)
3 года назад
Зная имя и фамилию человека, как я 6 мес назад с таким способом познакомился с одной девушкой =) слушай и вникай…
1) Узнаем имя и фамилию человека (год рождение тоже или хоть приблизительно 23-30 лет)
2) Заходи во все соц сети. ищем человека по И. Ф.
3) Если нашел в соц. сетях. используем Соц. Инж. ну и тд. (Но я бы сделал так. Найдя пользователя в соц сетях, сделал б (восстановление пароля, и посмотрел бы, на что привязан аккаунт, если на майл то начиналось так Iv****8@host.com а если на номер мол 0556****66 то это уже хорошо, взял бы базу номеров и дал бы поиск, не знаю как в вашем регионе но у нас по первым 3 цифрам можно определить имя оператора, и номера у нас 7 значные, после этого зная 3 цифры остается перебрать 4000 цифр в базе найдя имя фамилию соответствующим номером. (поиск рулит) )) найдя номер я начал давать поиск по всем соц сетям где зарегистрирован этот человек. (FaceBook, Ok.ru, Twitter, и тд.) пробил через базу своего региона нашел имя фамилию, и информацию о удостоверения личности (ул. дом. кв. короче все, что мне надо было, потом зашел на государственный сайт для оплаты дом. тел. там было 2-ве категории 1) Оплатить по номеру чеку. 2) оплатить по адресу) ну конечно я выбрал по адресу, и вбил инфу все что было на удостоверения личности, на монике вышло информация на чьё имя был зарегистрирован дом. тел. и сам номер =))) собрав эту инфу мне уже на девушку стало пофиг я вошел в азарт, подумав сколько инфы можно найти простыми способами. не буду объяснять как что я сделал, но мне удалось найти все об этом юзере, установил на ноут Кали Линукс и запустил брут, найдя пароль от почты я вошел в почту и уже знал где и чем занимается этот человек, но я не стал останавливатся, просмотрев всю почту я наткнулся на AppleİD зайдя в Аппале сайт я восстановил пароль, и зашел http://ICloud.com где я смог снять Бэкап контактов, и просмотреть все фотографии, + Геолокацию пользователя. В конце концов это девушка стала МАЯ =)
Хотите получать обновления сайта “Всё об iPad” на вашу почту?
4 способа узнать номер телефона и не спрашивать его прямо
Хотя бы раз в жизни возникает необходимость найти номер телефона нового знакомого или забытого друга. Когда возможности спросить напрямую или у окружающих нет, на помощь приходят другие способы поиска информации.
Через поисковик
Самый быстрый способ − ввести известные данные человека в поисковике. Для этого потребуется ФИО.
Система поиска перенаправит на различные онлайн-сервисы. Это могут быть:
- открытые онлайн-источники;
- онлайн-справочники с телефонными номерами;
- базы данных абонентов.
Если человек хотя бы раз указывал свой номер на досках объявлений или в социальных сетях, то при запросе будет получен положительный ответ. Однако онлайн-справочники не всегда могут предоставить достоверную информацию − чаще всего они составляются на основании обычных справочников и «слитых» баз абонентов. Возможно, человек уже поменял цифры телефона или запретил использовать свои данные. В таком случае поиск закончится разочарованием.
Телефонные справочники
В век технологий многие уже позабыли о существовании бумажных справочников. Однако именно там можно найти необходимый номер, зная фамилию и имя владельца. Нужное издание можно купить в ларьках Роспечати, книжных магазинах, на почте или запросить в библиотеке.
Данный способ пригодится в том случае, если ищется стационарный телефон жителя этого города. Для иногородних абонентов понадобится отыскать справочник нужного города, что существенно сложней.
Иногда помогает позвонить в местную справочную, но информацию предоставят лишь при отсутствии отказа об использовании персональных данных.
Социальные сети
В определенных случаях можно обратиться за помощью к социальным сетям. Некоторые пользователи указывают номера телефонов в профиле.
Можно спросить в группах и сообществах. Наибольшую эффективность этот способ можно наблюдать в небольших населенных пунктах или в группе университета, школы и других организаций.
С помощью калькулятора
Этот вариант является эффектным способом узнать заветные цифры у понравившейся девушки. Для этого под рукой нужен лишь обычный калькулятор или мобильный телефон. Последовательность действий проста:
- Дать опрашиваемому устройство.
- Попросить набрать первые три цифры его номера. Это должны быть цифры после кода оператора.
- Умножить набранные цифры на 80. К полученному результату прибавить единицу.
- Умножить на 250.
- Прибавить последние 4 цифры номера.
- Еще раз прибавить последние 4 цифры.
- Отнять от полученного результата 250 и разделить на два.
Итоговый результат и будет нужным номером телефона.
Описанные способы могут оказать помощь при поиске необходимого номера телефона и установить связь с нужным человеком. А последний вариант и вовсе можно использовать с целью произвести впечатление.
Загрузка…
Казино ВулканБет
У меня такая ситуация, я выиграла в Известном казино ВулканБет 20 т. р.На сайте нужно пройти верификацию аккаунта для получения выигрыша.
Необходимо предоставить:
– Фото паспорта (лицевой стороны)
– фото лицевой стороны карты (с 6 первыми и четырьмя последними цифрами)
– обратной стороны карты (с закрытием CVV кода)
– мое фото с паспортом и картой (также с первыми 6 и 4 последними цифрами).
И документ (так как у меня не именная карта) подтверждающий личность держателя карты, который содержит:-маску номера карты (первые 6 и последние 4 цифры), ФИО держателя, а также реквизиты и печать банка.
В банке мне дали последний документ, но разрешили только указать последние 4 цифры номера карты.
Скажите пожалуйста данное допустимо?
Читать ответы: 2
Вопрос от 20.06.2022
В наш информационный век мобильные телефоны являются незаменимыми инструментами чата. Мобильный телефон позволяет нам передавать друг другу нужную информацию, а затем мы
Необходимо знать основную информацию о другой стороне. Обычно мы сталкиваемся с некоторыми номерами мобильных телефонов, которые знают только первые три цифры и последние четыре цифры, так как вы узнаете, что вам нужен телефон этого человека?
Где номер? Прежде всего, нам нужно знать, что каждый номер мобильного телефона состоит из 11 цифр и он будет иметься в каждой провинции, затем нам нужно знать атрибуцию людей, о которых вы спрашиваете, поэтому
Можно максимально сократить время запроса, тогда я научу вас делать запросы.
Первый шаг — ввести номер, соответствующий первым трем цифрам и последним четырем цифрам, а также расположение номера.
Нажмите «Запрос», чтобы получить все три верхних и четыре нижних числа, найденных на данный момент. Конечно, если вы знаете одну или две цифры из средних четырех цифр, вы можете узнать
Размах будет еще меньше.
Второй шаг — экспортировать необходимые данные, а затем добавить их в соответствии с отфильтрованной информацией.
Этот метод прост и практичен, и я надеюсь помочь вам позже. В частности, вы можете добавить его собственную консультацию по аккаунту WeChat Один Четыре Три Три Семь Девять Два Восемь Семь Семь
Все категории
- Фотография и видеосъемка
- Знания
- Другое
- Гороскопы, магия, гадания
- Общество и политика
- Образование
- Путешествия и туризм
- Искусство и культура
- Города и страны
- Строительство и ремонт
- Работа и карьера
- Спорт
- Стиль и красота
- Юридическая консультация
- Компьютеры и интернет
- Товары и услуги
- Темы для взрослых
- Семья и дом
- Животные и растения
- Еда и кулинария
- Здоровье и медицина
- Авто и мото
- Бизнес и финансы
- Философия, непознанное
- Досуг и развлечения
- Знакомства, любовь, отношения
- Наука и техника
4
Как узнать последние четыре цифры номера?
10 ответов:
10
0
Для тех, кто плохо знает свой собственный номер телефона, лучше всего записать его в сам телефон и подписать » мой номер телефона «. Вот таким образом вы не только сможете назвать последние цифры своего телефона, но и весь номер всегда у вас будет под рукой, пока вы его хорошенько не запомните. И еще для каждого определенного абонента есть своя команда на телефоне, которую вы набираете и номер вашего телефона высвечивается на экране. Третий вариант узнать свой номер, а точнее последние его четыре цифры, можно позвонить с другого телефона, который находится с вами поблизости, например с номера вашего ребенка или супруга.
1
0
Очевидно автор вопроса при попытке захода в аккаунт столкнулся с проблемой когда для подтверждения идентичности выскочила надпись о вводе четырех последних цифр номера телефона, указанного при регистрации. Для этого придется вспоминать или посмотреть в телефоне или документам к сим карте. У меня был случай когда нужно было аналогичное подтверждения, а номер давно канул в лету. Спасло что этот номер телефона был записан в записную книжку которую я кстати с трудом нашел. Поэтому нужно такую информацию стараться записывать на бумаге, например в тетради либо записной книжке. Это может неожиданно помочь.
1
0
Если это ваш номер и вы забыли в нем четыре последние цифры а сам номер нигде не записан — тогда проблему решить несложно — позвоните кому-то из знакомых и они вам сообщат полностью весь номер.
Если же вам нужны эти цифри с чужого телефона, тогда дело выглядит намного сложнее, ведь обычно это код доступа, а это своего рода защита.
Бывают случаи, когда люди регистрируют свой аккаунт, указывают при этом номер телефона, затем меняют номер (симку), проходит много времени, симка теряется, друзья и знакомые тоже удаляют старый номер (зачем он, ведь есть уже новый) — и тогда узнать эти цифры практически невозможно, но и здесь есть надежда — а вдруг у кого-то все-таки ваш номер сохранился.
1
0
Такое часто бывает, когда требуют указать 4 последних цифры (аккаунт в майл.ру), а регистрировался может быть давно и номер уже сменил и забыл о нем. Что может помочь? Попробуйте порыться в старых записных книжках, бывает что и найдете. Еще есть вариант — если вы зарегистрированы еще где-то, например — на gmail (бесплатная гугловская почта), там обычно требуют указывать номер — вот тут то и вспомните их добрым словом…
Если же вы на сайте увидели такую вот комбинацию — 050-358**** и хотите узнать весь номер целиком, то можно попробовать задать в поисковой строке наименование организации (+ город) и эти, неполные данные (без звездочек) — можно найти в другом месте, что вам нужно.
0
0
Чуть странный вопрос, хотя может автор хотел сказать иное, а его не поняли. Узнать последние четыре цифры номера телефона совсем не сложно к примеру если номер вот такой: 1234567, то последними четырьмя цифрами будут 4567, считаем справа налево.
0
0
Нажмите в настройках телефона — показать информацию по номеру. Тогда будет отображено все значение телефонного номера, включая и последние его цифры. Обычно в некоторых телефонах не пишут весь номер, если стоит большой шрифт.
0
0
Если это ваш собственный номер,то все решается довольно просто,позвоните на любой доступный телефон и ваш номер высветится как входящий.Можно сделать по иному наберите для мтс *111*0887# и вы уведите свой номер,для мегафона *168# ;
0
0
Выдвину еще одну версию, по поводу каких четырех чисел задан вопрос. Это могут быть последние цифры номера банковской карты, которые вводятся в качестве подтверждения при различных операциях с ней. Это подтверждение стоит в ряду мер безопасности при карточных платежах.
Как узнать? Если это ваша карта, то посмотреть на ее номер. Ну а если чужая, то и знать не надо.
Но если вдруг все-таки это ваша карта, а цифры по каким-то причинам не видны, то надо обратиться в банк-держатель карты и просто заказать новую. В таком случае эта процедура должна быть бесплатна.
0
0
В телефоне нужно найти «настройки», а уже там есть информация по местному номеру. Отобразится весь номер со всеми цифрами, включая и последние четыре. Этот номер следует запомнить и не забывать. Немножко не прилично не знать свой номер.
0
0
Свой номер можно узнать несколькими способами:
-посмотреть на коробке, в которой лежала карточка при покупке
-позвонить кому-то чтобы его увидеть
-зайти в настройки телефона, вкладка управление сим-картами, там отображается ваш номер телефона
-либо же, в зависимости от оператора, использовать меню инфо-центра.
первые 4 цифры с право на лево и есть искомые.
Читайте также
Будут звонки, теоретически конечно. У меня подобная ситуация, в СМСках от оператора меня называют Натальей. Очевидно что некая Наталья была прошлым владельцем моего настоящего номера. А лично мне никто не звонит из числа абонентов прежнего владельца так как очевидно они в курсе того что Наталья сменила СИМ карту, да и долгов перед банками у нее наверное не было.
74996490977 номер телефона с которого звонят женщины и мужчины. Мужчина представился Романом, сообщил не очень четко название компании в которой он работает. Далее сказал, что он работает с населением и попросил ответить на его вопросы.
Характер вопросов, которые задают звонящие с номера 84996490977 очень странный, точнее хитрый: сначала спрашивают всякую ерунду, например, о качестве туалетной бумаги, которой вы пользуетесь. Могут про политику задать вопросы, про качество услуг железной дороги. Вопросы задают вначале совсем простые, затем сложность увеличивается — спрашивают об отдыхе, о наличии машины и так далее. Примеры вопросов: планируете ли вы уезжать этим летом заграницу; какой марки ваша машина? Звонящие с номера 74996490977 хотят узнать личные данные не только тех абонентов, которым звонят, но и данные их знакомых и друзей.
Вывод: иногда звонки с номера 84996490977 совершаются роботом, который проверяет активен ли номер абонента. Если абонент ответит на звонок, то робот этот звонок прекратит. Затем абоненту перезванивает уже подготовленный оператор, который задает вопросы. Не знаю снимают ли деньги со счета абонента, который ответит на звонок с номера 74996490977.
К сожалению, никаких отзывов о звонках с этого номера нет и его принадлежность какой-либо организации тоже установить не удалось. Единственное, что удалось выяснить, что номер зарегистрирован на территории Кемеровской области и обслуживается оператором связи «Кемеровская Мобильная Связь».
Этот фокус был одним из самых популярных у зрителей после номера с бревном. Читал уже довольно давно одну книгу, где точно не раскрывается этот секрет, но упоминается о том, что Михаил Шуйдин в табуретке сделал внизу крышки специальное приспособление, куда наверное это яйцо незаметно проваливалось при выполнении фокуса. Причём происходило это неоднократно, значит там было место не для одного яйца. Никулин вставал и каждый раз яйцо пропадало. Но когда сам Шуйдин садился на яйцо, то обязательно раздавливал яйцо всмятку. Стоит отметить, что почти все устройства и приспособления для фокусов Михаил Шуйдин всегда делал сам в своей мастерской на Цветном бульваре.
Месяц пользуюсь данным телефоном и только сегодня случайно узнала как набрать «+». Оказывается все довольно просто: когда вводите номер дважды быстро нажимаете * (звездочку, она находится на кнопке вместе с русской Г). Никаких других кнопок нажимать и тем более удерживать не нужно.
Хотите получать обновления сайта «Всё об iPad» на вашу почту?
4 способа узнать номер телефона и не спрашивать его прямо
Хотя бы раз в жизни возникает необходимость найти номер телефона нового знакомого или забытого друга. Когда возможности спросить напрямую или у окружающих нет, на помощь приходят другие способы поиска информации.
Через поисковик
Самый быстрый способ − ввести известные данные человека в поисковике. Для этого потребуется ФИО.
Система поиска перенаправит на различные онлайн-сервисы. Это могут быть:
- открытые онлайн-источники;
- онлайн-справочники с телефонными номерами;
- базы данных абонентов.
Если человек хотя бы раз указывал свой номер на досках объявлений или в социальных сетях, то при запросе будет получен положительный ответ. Однако онлайн-справочники не всегда могут предоставить достоверную информацию − чаще всего они составляются на основании обычных справочников и «слитых» баз абонентов. Возможно, человек уже поменял цифры телефона или запретил использовать свои данные. В таком случае поиск закончится разочарованием.
Телефонные справочники
В век технологий многие уже позабыли о существовании бумажных справочников. Однако именно там можно найти необходимый номер, зная фамилию и имя владельца. Нужное издание можно купить в ларьках Роспечати, книжных магазинах, на почте или запросить в библиотеке.
Данный способ пригодится в том случае, если ищется стационарный телефон жителя этого города. Для иногородних абонентов понадобится отыскать справочник нужного города, что существенно сложней.
Иногда помогает позвонить в местную справочную, но информацию предоставят лишь при отсутствии отказа об использовании персональных данных.
Социальные сети
В определенных случаях можно обратиться за помощью к социальным сетям. Некоторые пользователи указывают номера телефонов в профиле.
Можно спросить в группах и сообществах. Наибольшую эффективность этот способ можно наблюдать в небольших населенных пунктах или в группе университета, школы и других организаций.
С помощью калькулятора
Этот вариант является эффектным способом узнать заветные цифры у понравившейся девушки. Для этого под рукой нужен лишь обычный калькулятор или мобильный телефон. Последовательность действий проста:
- Дать опрашиваемому устройство.
- Попросить набрать первые три цифры его номера. Это должны быть цифры после кода оператора.
- Умножить набранные цифры на 80. К полученному результату прибавить единицу.
- Умножить на 250.
- Прибавить последние 4 цифры номера.
- Еще раз прибавить последние 4 цифры.
- Отнять от полученного результата 250 и разделить на два.
Итоговый результат и будет нужным номером телефона.
Описанные способы могут оказать помощь при поиске необходимого номера телефона и установить связь с нужным человеком. А последний вариант и вовсе можно использовать с целью произвести впечатление.
Загрузка…
Хотите получать обновления сайта «Всё об iPad» на вашу почту?
Хотя бы раз в жизни возникает необходимость найти номер телефона нового знакомого или забытого друга. Когда возможности спросить напрямую или у окружающих нет, на помощь приходят другие способы поиска информации.
Через поисковик
Самый быстрый способ − ввести известные данные человека в поисковике. Для этого потребуется ФИО.
Система поиска перенаправит на различные онлайн-сервисы. Это могут быть:
- открытые онлайн-источники;
- онлайн-справочники с телефонными номерами;
- базы данных абонентов.
Если человек хотя бы раз указывал свой номер на досках объявлений или в социальных сетях, то при запросе будет получен положительный ответ. Однако онлайн-справочники не всегда могут предоставить достоверную информацию − чаще всего они составляются на основании обычных справочников и «слитых» баз абонентов. Возможно, человек уже поменял цифры телефона или запретил использовать свои данные. В таком случае поиск закончится разочарованием.
Телефонные справочники
В век технологий многие уже позабыли о существовании бумажных справочников. Однако именно там можно найти необходимый номер, зная фамилию и имя владельца. Нужное издание можно купить в ларьках Роспечати, книжных магазинах, на почте или запросить в библиотеке.
Данный способ пригодится в том случае, если ищется стационарный телефон жителя этого города. Для иногородних абонентов понадобится отыскать справочник нужного города, что существенно сложней.
Иногда помогает позвонить в местную справочную, но информацию предоставят лишь при отсутствии отказа об использовании персональных данных.
Социальные сети
В определенных случаях можно обратиться за помощью к социальным сетям. Некоторые пользователи указывают номера телефонов в профиле.
Можно спросить в группах и сообществах. Наибольшую эффективность этот способ можно наблюдать в небольших населенных пунктах или в группе университета, школы и других организаций.
С помощью калькулятора
Этот вариант является эффектным способом узнать заветные цифры у понравившейся девушки. Для этого под рукой нужен лишь обычный калькулятор или мобильный телефон. Последовательность действий проста:
- Дать опрашиваемому устройство.
- Попросить набрать первые три цифры его номера. Это должны быть цифры после кода оператора.
- Умножить набранные цифры на 80. К полученному результату прибавить единицу.
- Умножить на 250.
- Прибавить последние 4 цифры номера.
- Еще раз прибавить последние 4 цифры.
- Отнять от полученного результата 250 и разделить на два.
Итоговый результат и будет нужным номером телефона.
Описанные способы могут оказать помощь при поиске необходимого номера телефона и установить связь с нужным человеком. А последний вариант и вовсе можно использовать с целью произвести впечатление.
Загрузка…
«Взломать» персональные данные, а именно, номер мобильного телефона, оказывается, просто. Такую возможность предоставляют социальные сети «ВКонтакте» и Facebook. Все, что для этого требуется — электронная почта интересующей вас персоны.
Дело в том, что эти две популярные социальные сети при восстановлении пароля выводят только часть номера. При этом «ВКонтакте» показывает первые семь цифр, а Facebook – последние четыре!
Фото: ВКонтакте выводит первые 7 цифр мобильного телефона пользователя
Фото: Facebook выводит 4 последних цифры вашего телефона
Таким образом, если интересующий вас человек привязал один номер телефона к аккаунтам сразу в двух социальных сетях, а у вас есть его электронный адрес, узнать номер телефона — дело пяти минут!
Если же использовать связку «ВКонтакте» + сервисы Google, то можно узнать первые семь и последние две цифры номера. Перебор 100 вариантов займет около часа.
Фото: Google выводит 2 последних цифры вашего телефона
Можно получить и «обратный» доступ. Например, если в терминалах QIWI выбрать операцию «Получить голоса «ВКонтакте» написать номер телефона человека, который зарегистрирован в этой сети, то на экран выведутся Имя, Фамилия и ID.
Фото: QIWI-терминал
Следует отметить, что при этом ни одна социальная сеть не раскрывает персональных данных и не нарушает законодательство. Согласованное ли это действие или случайный шаг, испуганным пользователям остается только догадываться.
Тем, кто ценит свои персональные данные, можно порекомендовать не привязывать реальный номер телефона к своим аккаунтам или использовать разные номера для разных социальных сетей.
Эксперимент Урал56.Ру:
Редакция Урал56.Ру провела простой эксперимент: имея в наличии только электронный адрес главного редактора, постаралась восстановить его номер телефона (мало ли, вылетел из головы, допустим).
Итак, Facebook поведал последние четыре цифры номера 3516, Google подтвердил, что последние две цифры 16, а «ВКонтакте» дал первые семь цифр: +7905898.
Казалось бы – вот и все! Но на поверку оказалось, что Сергей использовал в разных соцсетях разные телефоны для аутентификации, а, значит, один из них никак не сложить. Что ж, придется опять пользоваться записной книжкой.
Новости быстрее, чем на сайте, в нашем Telegram. Больше фотографий и комментариев в нашей группе ВКонтакте.
Узнаем номер вашего мобильного телефона)))
1. берем калькулятор
2. вводим 3 первые цифры вашего номера телефона (без кода)
3. умножаем на 80
4. прибавляем 1
5. умножаем на 250
6. прибавляем 4 последние цифры вашего номера телефона
7. повторяем пункт 6.
8. отнимаем 250
9. делим на 2
10. смотрим, что получилось)))))
12 комментариев
-
Прикольно! Математика — вещь!!!
-
Это же кто-то заморочился и просчитал варианты!! Класс!! У меня получилось! Тоже удивилась))
-
ИЛИ Я БЕРЕЗА ИЛИ НОМЕР НЕ ТОТ)))))))))))))))))))))))))))
-
Класс)))
-
Занимательная математика)))
-
Получился номер телефона,прикольно :))
-
получилось, хотя были сомнения)))))
-
О, прикольно)))) сейчас друзьям кину, пусть считают)))
-
Больше всего понравился заголовок: Узнаем номер Вашего телефона))) и дальше- возьмите первые три цифры, потом следующие четыре. Так что узнаем-то, если и так все знаем))).
-
Поэтому и в категории «юмор») Загадка из разряда «начинается на ля- , заканчивается на -гушка»)
-
Да да)))
-
Хм! Мой номер!
Получение личного номера телефона с помощью анализа и перебора социальных ресурсов и учётных записей
Время на прочтение
4 мин
Количество просмотров 30K
В нашу эру информации любая технология, используемая Вами, может быть потенциально использована для атаки. Не исключением является и номер телефона.
В рассматриваемом ниже случае мы покажем, как опасно использовать привязку единого номера телефона ко всем учётным записям, используемым в онлайн. Мы покажем, как это позволяет узнать Ваш личный номер.
Описанная ниже ситуация может показаться тривиальной на фоне таких уязвимостей, как, например, было недавно описано применительно к пользователям T-Mobile. В этом случае атакующий мог получить полный доступ к персональным данным любого абонента T-Mobile просто на основании его номера телефона. Эти данные включали статус номера и дату регистрации, код IMSI, электронный адрес, ответы на секретные вопросы и даже данные касательно даты последнего изменения пароля доступа к учётной записи.
Вся эта информация позволяла легко инициировать процесс замены SIM-карты, после чего злоумышленник получал фактически полный доступ к телефону, мог совершать звонки, отправлять и принимать сообщения и т.д.
Нет, в описанном ниже методе не будет рассмотрена атака со столь значительной брешью. Она будет проще и ближе к реальной жизни.
Разведка
Для демонстрации указанной уязвимости был выбран один из молодых разработчиков популярного ресурса XDA Developers. На форуме этого ресурса авторы нередко размещают достаточно много информации о себе, чем мы и воспользуемся. Забегая вперёд сразу скажем — разработчик в итоге не пострадал и был уведомлен о проблемах с его безопасностью до написания этой статьи.
Также уязвимость была проверена на жителе США, который также впоследствии был уведомлен до написания статьи.
Вначале злоумышленник определяет местоположение жертвы. Эта часть чрезвычайно проста — очень многие пишут свои страны и даже города в профилях социальных сетей — в том числе Facebook. В нашем случае разработчик не скрывал, что он из Южной Кореи и даже гордился этим, а житель США активно расписывал особенности жизни в Нью-Йорке.
Кроме этого, злоумышленнику потребуется электронный адрес жертвы, что также не является проблемой в большинстве случаев.
После этих некоторых приготовлений, взломщик заходит на страницу «Утерян пароль» в Facebook и указывает электронный адрес или имя пользователя жертвы. Если эти данные соответствуют имеющемуся пользователю социальной сети, и жертва указала номер телефона в качестве средства восстановления пароля, мы увидим последние две цифры этого номера:
Наша жертва указала PayPal как один из источников поощрения его работы на XDA. Жертва из Нью-Йорка также активно постила на Facebook опыт покупок на eBay и также имела учётную запись на PayPal. Посетим этот сайт и попробуем также восстановить пароль, введя электронный адрес жертвы:
Мы получили ещё четыре цифры номера.
Внимательно изучив деятельность жертвы с XDA, находим, что она весьма активна в разработках с использованием новейших 4G-сетей. Исходя из открытых источников делаем вывод, что номер жертвы начинается с 010.
В случае жителя США знание города — места нахождения жертвы позволило тоже существенно сократить количество возможных кодов, если известна первая цифра:
В результате нашей работы нам осталось подобрать всего три цифры телефонного номера — при чём это первые три цифры. Обычно список таких комбинаций не особо велик и в ряде случаев даже публично доступен, особенно в отношении США:
Наконец, злоумышленнику придется вручную отправлять и проверять номера телефонов из полученного списка на странице входа в Facebook до тех пор, пока не будет найдено полное имя жертвы или не отобразится искомый электронный адрес, что подтвердит соответствие номера:
Следует отметить, что автоматизировать эту часть процесса можно с помощью скрипта Python.
Таким образом, злоумышленник может узнать личный номер телефона жертвы.
Также можно дополнительно проверить, принадлежит ли полученный телефонный номер жертве, используя и другие различные методы с использованием открытых источников.
Например, если в Facebook не настроен определённый параметр, Ваше полное имя и изображение профиля отображаются всем, кто отправляет Ваш адрес электронной почты или номер телефона на странице «Утерян пароль». Точно так же, функция «Забыли адрес эл. почты?» от Google позволяет проверить соответствие имени номеру телефона:
Выводы
Таким образом,
- Злоумышленник использует Facebook для определения местоположения жертвы, а также двух последних цифр номера телефона
- Затем используется Paypal для определения дополнительных цифр номера телефона. Также Paypal подтверждает достоверность данных Facebook.
- По данным о местоположении и первой цифре номера определяется код региона — или варианты этого кода.
- Остальные недостающие цифры определяются простым перебором, который может быть сокращён согласно правил составления номеров конкретного оператора. Эти номера подставляются в форму Facebook «Утерян пароль» до отображения имени жертвы или её известного электронного адреса.
Приведённые выше сайты выбраны только для демонстрации возможности поиска и подбора номера телефона. На самом деле таких источников информации достаточно много, и далеко не все ограничивают возможности автоматизированного перебора капчей — а потому скрипты позволяют перебрать и найти соответствие за достаточно короткий срок.
Защитой от приведённой схемы атаки является использование различных номеров телефона при регистрации на разных ресурсах либо ограничение возможности использования номеров телефона для восстановления пароля, получения доступа к ресурсу и т.д.
P.S. Если кому-то материал показался достаточно интересным, чтобы осилить вторую часть — о рисках использования служб виртуальных номеров для приёма смс при регистрации на интернет-ресурсах, тогда добро пожаловать сюда.
