ПИСЬМО на email
цель: заполучить пароли доступа к почтовому ящику
Смысл данного метода взлома заключается в следущих шагах:
1. анализируем емейл, предположим цель взлома MASHA@MAIL.ru. для нас важная часть информации название сервера. Заходим на сервер mail.ru регистрируем пользователя robotadminstrator
2. второй шаг, отсылаем от имени этого пользователя письмо следующего содержания
Уважаемый пользователь сервера Mail
Mail.Mail.RU на отчетный период
осуществленна автоматическая рассылка
подтвердите данные вашего почтого ящика
пришлите по указанному адрессу
robotadminstrator@mail.ru
старый пароль
с указанием через точку запятую нового пароля
пример:(12345;12127)
или прежнего если старый удовлетворяет требованиям безопасности
пример:(12345;12345)
примеры даны в скобках
3. в большинстве случаев письмо приходит где в открытом виде лежит пароль, который незадачливый пользователь высылает сам.
