Про взлом электронной почты

Цитата (iveco @ 29.10.2018 - 01:10)

Судя по паролям, (также есть подобные письма и у меня) слита база вебмани. (сужу по паролям которые у меня в данных письмах).

Шта?

Ни в одной мало-мальски уважающей себя системе пароли не хранятся в открытом виде. Только в виде хэша, из которого вы пароль ну ни как не получите. Если, конечно, в хэше не используется операция XOR, которая обратима. Но обычно пароли кодируются по md5 с некоторыми дополнениями.
Так что даже если Вы получите доступ к базе с паролями, это Вам не даст абсолютно ничего.

Цитата (Pity @ 29.10.2018 - 03:02)

старый скам)) недавно на дром форуме обсуждаli и с удивление следили за пополнение кошелька))

А как можно посмотреть пополнения на этом кошельке?

Я тоже как-то зашел в папку спам, так по тем письмам что я там увидел меня раз 500 "взломали" и спиздили все важные данные всего мира. После этого я папку спам просто очищаю не глядя.
Это сообщение отредактировал gskm - 29 окт 2018 в 04:02

назло хацкеру, опубликуй сам то видео, которым тебя шантажируют!
пусть знает, что дрочить - почетно!

Цитата (sakhalinman @ 29.10.2018 - 00:13)

Корочь смотри. По стате боле 10% баз (мыла, соцсети и тд) были взломаны. Дампы сливаются в сеть. Вот допустим тут можно проверить свое мыло на предмет утечек https://haveibeenpwned.com/ . Эт для примера.

Это херня какая то.
У меня показало взлом в ВК, myspace и QIP.
Я в вк, а тем более в myspace даже не зарегистрован.

Цитата

А как можно посмотреть пополнения на этом кошельке?

Очень просто. Любой биткойн-кошелёк можно мониторить.
А вот ,,чей,, это кошелёк , кто стоит за этим набором букв и цифр - это уже по-труднее будет определить.

Цитата (Тырдымпых @ 29.10.2018 - 03:31)

Цитата (sakhalinman @ 29.10.2018 - 00:13) Корочь смотри. По стате боле 10% баз (мыла, соцсети и тд) были взломаны. Дампы сливаются в сеть. Вот допустим тут можно проверить свое мыло на предмет утечек https://haveibeenpwned.com/ . Эт для примера. Это херня какая то. У меня показало взлом в ВК, myspace и QIP. Я в вк, а тем более в myspace даже не зарегистрован.

Какие вы оба молодцы, пополнили спам-базу своим мылом. Могу ещё предложить сервис проверки банковских карт - а вдруг ваши карты взломаны?

Цитата (wizardsl @ 29.10.2018 - 06:19)

Цитата (sakhalinman @ 29.10.2018 - 00:13) По статистике 30% людей сидящих в нете смотрят порно. Многие их них теребонькают.... 90 % интернет пользователей смотрят порно, а те 10% что не признаются, дрочат на старые фотокарточки. Ну и на порно в интернете. Все врут. И дрочат.

Ну зачем ты так?
Я только обрадовался, что я в меньшинстве, нитакойкаквсе, а ты все испортил!

Цитата (Turland @ 29.10.2018 - 03:41)

Цитата (Тырдымпых @ 29.10.2018 - 03:31) Цитата (sakhalinman @ 29.10.2018 - 00:13) Корочь смотри. По стате боле 10% баз (мыла, соцсети и тд) были взломаны. Дампы сливаются в сеть. Вот допустим тут можно проверить свое мыло на предмет утечек https://haveibeenpwned.com/ . Эт для примера. Это херня какая то. У меня показало взлом в ВК, myspace и QIP. Я в вк, а тем более в myspace даже не зарегистрован. Какие вы оба молодцы, пополнили спам-базу своим мылом. Могу ещё предложить сервис проверки банковских карт - а вдруг ваши карты взломаны?

Насрать.
У меня почта на гмыле. Там дай бог раз в месяц левое письмо пробивается через фильтры гугла.
Это сообщение отредактировал Тырдымпых - 29 окт 2018 в 04:54

Цитата (Почитатьзашел @ 29.10.2018 - 02:07)

Длина пароля спасает только от брутфорса, который уже после 6-7 символов из букв и цифр, да еще и с разными регистром становится бесполезным. Длинные пароли ломают другими методами, в которых количество символов теряет значение

Начитался хакер ру или на ютубе видеороликов малолетних "хацкеров" пересмотрел? Если у тебя набор букв в обоих регистрах, цифры и еще и спецзнаки, то это уже случайный набор символов. Да даже без спецзнаков, главное чтобы не имел смысловой нагрузки. А брутфорс идет по базе паролей, в котором уж точно случайных наборов знаков нет. А тупым перебором будешь овер чем дохуя лет перебирать. И нехуй сказки рассказывать про суперсекретные техники доступные только особой касте продвинутых. Это уже типа влажная мечта диванного "хацкера" V@siaP
Это сообщение отредактировал GadPolzuchij - 29 окт 2018 в 06:30

1. Я ссу вводить пароль на сайтах без https.

2. С незнакомыми не разговариваю (в чатах).

3. Сумма из писем с "наследством" или выигрышами уже перевалила за 2 млн баксов. Жду пока милярд не накапает.

Цитата (wizardsl @ 29.10.2018 - 02:19)

Цитата (sakhalinman @ 29.10.2018 - 00:13) По статистике 30% людей сидящих в нете смотрят порно. Многие их них теребонькают.... 90 % интернет пользователей смотрят порно, а те 10% что не признаются, дрочат на старые фотокарточки. Ну и на порно в интернете. Все врут. И дрочат.

Так что там с почтой? Мне продолжать дрочить, или прерваться на ненадолго?

Тс, дай мне свой адрес тебе от президента письмо прийдет.

Да, забыл тебе сказать. Ты убери из пароля номер своего телефона.
Это сообщение отредактировал VampirBFW - 29 окт 2018 в 08:49

Поле FROM письма может содержать абсолютно любой реальный адрес даже твой собственный (и даже не существующий, но правильный почтарь его отфутболит сразу), отличный от отправляющего... Вопрос в настройке конкретной почтовой системы... Я вот почту "не из зоны ru" вообще сразу отфутболиваю, плюс неподписанные письма тоже в топку, а если ктото греется что спам от них не ходит, дык впаривать научились а спам делать правильный из своего домена не умеют...

Письма эти фейк КМК, расчитаны на кипишь и бездумную оплату...
Это сообщение отредактировал vstgod - 29 окт 2018 в 08:50

Цитата (vkazak88 @ 29.10.2018 - 01:04)

Письмо отправленное с моего же адреса на мой.. Причем часть пароля верно написано, что меня больше всего удивило, мб в комментах кто подскажет как. Хотя сам пароль гораздо сложнее

Вероятно взломали какой либо форум\сервис, на котором именно этот пароль и расчёт атаки на то, что пароль одинаковый у какой то группы пользователей на все ресурсы.

Тоже были такие письма счастья.
ИМХО: Просто игнорить. Скоре всего слитая база паролей с какого-нибудь сервиса, где при регистрации указывается почта.
Если кто-то регался и указал пароль такой же как и в почте - то почта хакнута 100%. А если пароль совпадает с эппл айди или гугл-учеткой, то тут вообще труба может быть.

Сейчас этих горе-шантажистов как говна за баней развелось. Тупо берут на понт. А так - это всё напоминает старинный боян про молдавский вирус:
"Здравствуйте, я молдавский вирус. По причине ужасной бедности моего создателя и низкого уровня развития технологий в нашей стране я не способен причинить какой-либо вред Вашему компьютеру. Поэтому очень прошу Вас, пожалуйста, сами сотрите какой-нибудь важный для Вас файл, а потом разошлите меня по почте другим адресатам. Заранее благодарю за понимание и сотрудничество"

Цитата (NetFix @ 29.10.2018 - 08:45)

Цитата (vkazak88 @ 29.10.2018 - 01:04) Письмо отправленное с моего же адреса на мой.. Причем часть пароля верно написано, что меня больше всего удивило, мб в комментах кто подскажет как. Хотя сам пароль гораздо сложнее Вероятно взломали какой либо форум\сервис, на котором именно этот пароль и расчёт атаки на то, что пароль одинаковый у какой то группы пользователей на все ресурсы.

Мне такое сыпется уже куй знает сколкьо времени, везде паролем они номер телефона внешний фирменный указывают.

вот vbs скрипт, позволяющий отправлять письма, подставляя любого пользователя
но нужен почтовый сервер, который не требует аутентификацию при отправке (mail.ru не подходит)

Set objMessage = CreateObject("CDO.Message")
objMessage.Subject = "Тема"
objMessage.From = "[email protected]"
objMessage.To = "mymail.ru"
Body = "telo pisma"
objMessage.Configuration.Fields.Item _
("http://schemas.microsoft.com/cdo/configuration/sendusing") = 2
objMessage.Configuration.Fields.Item _
("http://schemas.microsoft.com/cdo/configuration/smtpserver") = "smtp.mail.ru"
objMessage.Configuration.Fields.Item _
("http://schemas.microsoft.com/cdo/configuration/smtpauthenticate") = cdoBasic
objMessage.Configuration.Fields.Item _
("http://schemas.microsoft.com/cdo/configuration/smtpserverport") = 25
objMessage.Configuration.Fields.Item _
("http://schemas.microsoft.com/cdo/configuration/smtpusessl") = False
objMessage.Configuration.Fields.Item _
("http://schemas.microsoft.com/cdo/configuration/smtpconnectiontimeout") = 60
objMessage.Bodypart.charset = "koi8-r"
objMessage.HTMLBody = Body
objMessage.Configuration.Fields.Update
objMessage.Send

Мне вот такое позавчера пришло:

Hello!
I've your password - *******
I infected your PC through porno site that you simply visited a while ago with spyw are.
I have video of you masturbating from webcam.
I have all of your private data, contacts and buddies lists.
2 options: either you pay me 515$ in BTC(you can google how to get it), or I am sending your movie to all your kins and friends.
It will undoubtedly be complete disgrace/life ruine.
BTC Purse: 1Abx4ytuJ2Mb5HtuCpbUuUuJ1q8cdrXXYT

After payment is made, all of your private info will be removed automatically.
You have 24 hours, I know you just read this e-mail, clock is ticking.
Take care!

Видимо, ТС больше меня "нафантазировал" на вебкамеру: 842 $ против 515

Ты фашист чтоль с таким паролем 1488?
Размещено через приложение ЯПлакалъ

Точно такое же пришло месяц назад, с испугу комп форматнул)

Цитата (VampirBFW @ 29.10.2018 - 08:50)

Цитата (NetFix @ 29.10.2018 - 08:45) Цитата (vkazak88 @ 29.10.2018 - 01:04) Письмо отправленное с моего же адреса на мой.. Причем часть пароля верно написано, что меня больше всего удивило, мб в комментах кто подскажет как. Хотя сам пароль гораздо сложнее Вероятно взломали какой либо форум\сервис, на котором именно этот пароль и расчёт атаки на то, что пароль одинаковый у какой то группы пользователей на все ресурсы. Мне такое сыпется уже куй знает сколкьо времени, везде паролем они номер телефона внешний фирменный указывают.

Очень многие юзеры используют один пароль для всего.
Таким образом, если хакер взломает какой либо сайт\сервис, переделает процедуру авторизации таким образом, что пароль в открытом виде будет высылаться ему, то та часть пользователей, которые используют один пароль, попадут, так как очень часто логин является имэйлом, либо имэйл обязателен для подтверждения регистрации и является ключём к огромному количеству различных ресурсов(например восстановление пароля для социалок).
И вот хакер получил скажем 100000 паролей и имэйлов, он может пойти переберать ящики юзеров, у которых там тот же пароль в целях получения какой то выгоды или просто сделать массовую рассылку с указанием в теле письма реального пароля с расчётом на то, что малая часть пользователей испугается(у которых один пароль на всё) и заплатит ему.

Из за этого и ввели двухфакторную идентификацию.

Какая замечательная и главное прибыльная бизнес идея без первоначальных затрат :)