Търсене



Share on Facebook
mitko.com: Blog Влизането е невъзможно. Администраторският панел е изключен и сайтовете са достъпни единствено в публикувания си вариант.

 
Изкуството на измамата
от mitko on 

Не знам дали знаете, но в книгата си "Изкуството на измамата", най-известният хакер Кевин Митник не описва как се хакват сървъри, а как се хакват хора!

Още на първа страница той казва, че най-слабата брънка в сигурността е човешкият фактор, а най-често използваният метод за измама е "злоупотреба с доверие". Хората, които успяват да се сдобият с важна информация като елегантно манипулират другите да им я дадат, се наричат "социални инженери". За пример дава случай, в който социалният инженер Стенли Рифкин открадва 10.2 милиона долара от вече несъществуващата Секюрити Пасифик Нешънъл Банк в Лос Анжелис през далечната 1978 г. само с няколко телефонни обаждания. Той  успява да спечели доверието на куп служители в банката и да се добере до кодовете за достъп. Като звъни по телефона на различни отдели в банката и много убедително се представя за колега от друг отдел, той успява да "нареди" трансфера на голямата сума в своя собствена сметка в Швейцария (http://en.wikipedia.org/wiki/Stanley_Mark_Rifkin).

А причината да го разказвам е, че съм станал "жертва" на подобен социален инженеринг, или по-точно - името ми е използвано за спечелване на доверие с цел достъп до чужда информация. Но следващия път може и да съм аз. Или вие.

Случката се разиграва тук: http://forum.evowow.com/index.php/topic,25725.0.html, но ето и скрийншот:




Скрийншот



Интересното в случая е, че кражбата на самоличност е двойна - измамникът първо "открадва" моята самоличност, представя се (ме) за жертва и след това открадва информация на трето лице.

Тъй като за мен няма преки щети, няма да полагам кой знае какви усилия да търся кой е човека, но за всеки случай вече пратих случая в ГДБОП.

А апелът ми към колегите от онлайн бранша е да не се доверяват никому и за нищо, тъй-като доверието е ключов фактор - и за потребителите, чието доверие е важно за нас, но и за социалните инженери, за които пък е важно да "спечелят" нашето доверие.

Митко



[ ] Коментари     Permalink

 
RSS новини

Share on Facebook


Още статии:

Технически средства за проследяване на контакти с Covid-19
April 14, 2020

.. read more..

България има историческа отговорност да настоява за честни международни разследвания
March 24, 2018

.. read more..

Истанбулска конвенция - управление на рисковете
January 27, 2018

.. read more..

Internet Of Trees
December 25, 2016

.. read more..

Демокрацията невъзможна
July 16, 2016

.. read more..

След Brexit - EUxit?
June 26, 2016

.. read more..

Парите се изработват, не се дават
December 26, 2015

.. read more..

Ходи ли в полицията?
November 5, 2015

.. read more..

Ден на народните будители
November 2, 2015

.. read more..

Раздвоен съм за онлайн гласуването
October 20, 2015

.. read more..

С мигранти или без - анализ на риска
September 23, 2015

.. read more..

Welcome to 1984
September 1, 2015

.. read more..

Опикаване на територията (ни)
August 23, 2015

.. read more..

Нямало било картел за горивата
August 22, 2015

.. read more..

Unbrick на Android - Alcatel 6043D
April 23, 2015

.. read more..

Как България ме спаси в Москва
March 4, 2015

.. read more..

Техните срещи с Желю
January 31, 2015

.. read more..

За Шарли и циганите
January 8, 2015

.. read more..

За Москов и циганите
December 14, 2014

.. read more..

България - индекс на щастието
December 5, 2014

.. read more..

Защо се обиждаме на фили и фоби
September 17, 2014

.. read more..

Какво чакат с КТБ?
August 16, 2014

.. read more..

Бойко - президент!
July 1, 2014

.. read more..

Купих си машина за пуканки
June 25, 2014

.. read more..

А задължителен Интернет?
June 18, 2014

.. read more..

Изкуството на измамата
June 30, 2011

Не знам дали знаете, но в книгата си " Изкуството на измамата ", най-известният хакер Кевин Митник не описва как се хакват сървъри, а как се хакват хора! Още на първа страница той казва, че най-сла... .. read more..

TV Europa 03.01.2011 - Facebook
January 4, 2011

Интервю за ТВ Европа, излъчено на 03.01.2011 fpFileURL = "http://0701.nccdn.net/4_2/000/000/12a/745/20110103-TV-Evropa---Facebook.flv";playerSize = "454x303"; .. read more..

За споделянето (пак)
November 19, 2010

Сигурен бях, че с това заглавие ще ви привлека вниманието. Вероятно очаквате, че отново ще повдигна старата тема за file sharing-а. И да, и не. Споделянето на файлове (всъщност на съдържание) дейст... .. read more..

File sharing? Оу, йее!
November 1, 2010

В тази статийка смятах да нахвърлям две изречения за бъдещето на обмяната на файлове между потребителите (file sharing). Ще започна, обаче, с миналото. Преди Интернет да стане това, което е, имаше ... .. read more..

Пак искат филтриране в Интернет
July 30, 2010

На проведено днес обсъждане на проекта на Закон за хазарта е участвал и Явор Колев като вносител на предложението по чл.22, т.12, което гласи:   „Държавната комисия по хазарта: … взема решения за ф... .. read more..

Гошо харесва КАТ. Пешо и Бойко станаха приятели
June 25, 2010

Не, заглавието не е копирано от статусите във Facebook или Twitter. Така вероятно ще изглеждат регистрационните номера на автомобилите ни след някоя-друга година. Властите в щата Калифорния обмисля... .. read more..

Като е неподготвен, защо го пуснаха на изпита миналата година?
June 19, 2010

По думите на премиера (по Нова ТВ, 18.06.2010), екипът му се е оказал не добре подготвен във финансово-икономическата сфера. Но от работата в сферата на сигурността и борбата с престъпността според... .. read more..

Quo vadis Internet?
June 17, 2010

Въпреки претенциозността в заглавието (лат. "На къде отиваш, Интернет"), с долните редове засягам само един аспект от бъдещото развитие на мрежата, а именно как според мен ще еволюира понятието "ка... .. read more..

Reductio ad absurdum
October 8, 2009

Има един подход в логиката, при който чрез довеждане на нещата до абсурд, доказваш, че оригиналното твърдение не може да е вярно. Например ако 1=2, то аз съм римският Папа. Допускаме, че аз и папат... .. read more..

2000 маймуни с пишеща машина си остават 2000 маймуни с пишеща машина
September 11, 2009

Всички сме чували твърдението, че ако на 2000 маймуни им се даде по една пишеща машина и им се осигури достатъчно време, то поне една от тях ще напише нещо си (вариантите са много - от първото изре... .. read more..

Политически коментар - защо още не е време за промяна
May 5, 2009

В предишния си постинг по темата започнах нещо като анализ на текущата политическа ситуация. Днес няма да го довърша, но ще обясня защо казах, че още не е време за промяна. Ще обясня и какво ме ядо... .. read more..

Политически коментар - въведение в ситуацията, малко предистория и какво да очаквате
April 30, 2009

По принцип избягвам да правя политически коментари, при това го избягвам с упоритост, която понякога изненадва близките ми познати. Няма да обяснявам твърде подробно защо ги изненадва, само ще кажа... .. read more..

Първо попадане в медиите - 1989 г.
April 14, 2009

Благодарение на Петко Симеонов открих едно интервю на баща ми по радио "Свободна Европа"  от август 1989 г. (виж по-долу). Случката е следната: Франция чества 200 години от Великата френска революц... .. read more..

vlog: BBT, черно на бяло, МВР иска да следи Интернет
April 4, 2009

Коментар на поредния опит на МВР да вкара промени в Закона за далекосъобщения, които да му дадат право безконтролно да следи кореспонденцията ни в Интернет. "Вярно е, че на МВР ще му е по-лесно да ... .. read more..

vlog: при Милен Цветков за торентите, 15.2.2007
April 4, 2009

Този материал е с двегодишна давност, но чак сега намерих малко време за да потърся записи от някои мои участия в телевизиите и да ги съхраня тук. Всъщност преди два дни бях в ББТ и това ме подсети... .. read more..

Бит и душевност
May 20, 2008

Ровейки се за нещо из мрежата, попаднах на един материал, който съм писал през 1999 г. и реших, че е достатъчно актуален, за да си заслужава да го репостна отново: Димитър Ганчев, Вторник, 13 Юли 1... .. read more..

Господин Буш, колко Ви е часа?
June 15, 2007

Всички видяхме кадрите от Албания, в които на Буш му свиха часовника от ръката. Първите две официални обяснения бяха, че му паднал и си го сложил в джоба и че охранител го бил намерил и му го върна... .. read more..

Престъпление и наказание Home edition
May 28, 2006

Препечатвам този руски анекдот поради фундаменталното му значение. Някой път може и да го преведа... Итак, обычная московская квартира, 2018 год. - Пап, можно я с твой карточки сниму 99 баксов? За ... .. read more..

Относно проблемите с авторските права в Интернет
May 17, 2006

В последно време много се писа относно разпространението на материали с авторски права в Интернет. Повод за поредната шумотевица беше арестът на трима крайни потребители, които разпространяваи голе... .. read more..