Лучшее приложение для фишинга
И нет, сегодня не о рыбалке.
Предыстория простая: отцу пришло уведомление что кто-то ломится в госуслуги, он мне звонит, говорю давай сменим пароль, меняю, сообщаю. Иии.. через пару дней он забывает что менял его и ломится со старым несколько раз, чем вполне успешно блокирует себе вход.
Разблокировать можно автоматически через 3(или 5?) дней, через МФЦ либо прекрасный мессенджер МАХ. Окей, в МФЦ всегда успеет сходить. Макс на его старый (эппл до сих пор выпускает апдейты на 10ый, а тут иди покупай новый) телефон не ставится, ставлю на свой от его номера. Поможет ли это? Нет, надо привязать профиль госуслуг к профилю макса, а войти мы туда не можем. Классно.
Ну окей, договариваемся что либо съездит до мфц, либо потерпит. И я забываю снести прекраснейший мессенджер.
Следующим днём звонок в него от Алексея - "Привет, FatherName, че как?". Объясняю ситуацию, окей. Звоню отцу и говорю что его искал Алексей. Здорово, говорит отец, а какой? Я их знаю штук 20.
Я начинаю смотреть профиль и понимаю что кроме имени Алексей собственно ничего и нет. Ага... Рубрика эксперименты
Берем свою вторую симку, авторизуемся в прекрасном мессенджере (не стоит благодарностей за отчет о росте вашей базы зареганных), достаточно ввести код из смс и.. загружаем или выбираем аватарку, имя и фамилию. Всё, здрасте
Можно спускаться на лифте на подземную парковку.
Второй инстанс запускаю на компьютере (просто влом заряжать вторую трубку) и пишем себе.
Здорово. Но мы же привыкли что если тыкнуть на профиль, можно узнать ник или телефон человека, пишущего нам. Правда?
Не правда. А тут еще и звонок.
Ну точно мама звонит.
При минимальном таргете по жертве выцепить фото для аватарки - минутное дело.
Сличить кто на самом деле звонит не представляется возможным. При том что оба номера друг у друга в контактах и доступ к этим контактам предоставлен максу. Если мне позвонят в 7 утра с поддельным голосом поверю ли я? Скорее всего да. Поверит ли моя бабушка, у которой забрали вотсап и телегу, если ей напишет или позвонит Внук или администрация её деревни? Абсолютно точно да.
У меня малюсенький вопрос. Я немнооожечко рядом с it связан, мож чего не понимаю. Мальчики и девочки, которые это пилили, дяденьки и тётеньки, которые на это выбивали денег и спускали бюджеты на маркетинг. Вы чего, по закону о персе не прошли, или выводить поле с телефоном в интерфейсе это очень дорогая доработка? Все уже высказались по поводу какое говно вы выдали. Но у вас был опыт перекупленного вконтакте, на его базе вы высрали Сферум, в который загоняли всех педагогов, пользоваться которым логично невозможно. Было ж время понять как чего по-людски работает и выдать минимально приличный продукт. Господа, вы там ебанулись, а?