си

Цитата:

Сообщение от Iwanko

Нужно узнать номер телефона, к которому привязана почта. Можно конечно взломать ящик и посмотреть в настройках какой номер указан. А можно нажать кнопку восстановления пароля и частично увидеть номер, кроме последних 4 цифр. Получается 10000 вариантов. Можно ли как-то выяснить этот номер, не взламывая самого ящика?

Почему 10.000 вариантов? Гораздо больше... А смысл узнавать номер? Смс-ку, всё-равно, не вытащишь если, жертве она придёт. Даже если узнаешь телефон тебе легче будет?IMAGE http://images.vfl.ru/ii/1366907653/5dbe926d/2220378_m.jpg
Если жертва не выставляла статус типо: "тлф виден для всех" и/или "для пользователей агента", то не увидишь последние 4-е цифры в "анкете" в Агенте. А если жертва выставила типо: "тлф виден для всех", то, считай, что увидишь заветные 4-е цифры мобилы.

IMAGE http://images.vfl.ru/ii/1366907508/def5b8e7/2220361_m.jpg

Например, слепить фейк, где было бы админ-предложение снова указать номер телефона для подтверждения. Жертву это не должно обеспокоить, ибо в сущности, что он теряет? Он же не вводит пароль и логин.

Цитата:

Сообщение от samarobrino

Например, слепить фейк, где было бы админ-предложение снова указать номер телефона для подтверждения. Жертву это не должно обеспокоить, ибо в сущности, что он теряет? Он же не вводит пароль и логин.

Пассивным жертвам очень сложно удалённо толкнуть подобную фейк страницу.