HOME    FORUMS    MEMBERS    RECENT POSTS    LOG IN  
Баннер 1   Баннер 2

ANTICHAT — форум по информационной безопасности, OSINT и технологиям

ANTICHAT — русскоязычное сообщество по безопасности, OSINT и программированию. Форум ранее работал на доменах antichat.ru, antichat.com и antichat.club, и теперь снова доступен на новом адресе — forum.antichat.xyz.
Форум восстановлен и продолжает развитие: доступны архивные темы, добавляются новые обсуждения и материалы.
⚠️ Старые аккаунты восстановить невозможно — необходимо зарегистрироваться заново.
Вернуться   Форум АНТИЧАТ > БЕЗОПАСНОСТЬ И УЯЗВИМОСТИ > Песочница
   
Ответ
 
Опции темы Поиск в этой теме Опции просмотра

  #1  
Старый 02.08.2019, 14:27
SergioTaccini
Guest
Сообщений: n/a
Провел на форуме:
633

Репутация: 0
По умолчанию

Доброго времени суток форумные бойцы.

Ситуация такая:

Продаю симкарты на сервисах смс-активаций(не будем бесплатно никого рекламировать); столкнулся с проблемой такого рода: сервис ВК оставляю под свои задачи, и со временем на аккаунтах начали меняться логины. Обратился к техподдержке - оказалось что они тоже столкнулись с проблемой "угона" аккаунтов и именно вк.

Процедура выглядит примерно так:

Клиент№1 покупает номер, регистрирует вк аккаунт > через несколько часов этот же номер покупает клиент№2(злоумышленник), регистрирует сервис mail.ru (mail, юла, icq и т.д.) > клиент№2 успешно перепривязывает страницу ВК (которую создал клиент№1) без каких-либо подтверждений. В истории сообщений данного номера приходит смс: "Ваш логин для vk.com успешно изменён". Данное сообщение приходит в течении 5 минут, после того как клиент№2 зарегистрировал mail.ru, юла или icq.

Вопрос:

Какой алгоритм действий совершает клиент№2, чтобы отвязать страницу клиента№1, при этом не получая код подтверждения ВК через сервис смс-активаций?
 
Ответить с цитированием

  #2  
Старый 08.08.2019, 13:13
sn0w
Статус пользователя:
Регистрация: 26.07.2005
Сообщений: 568
Провел на форуме:
1290766

Репутация: 1236


По умолчанию

с точки зрения диванного эксперта могу предположить что тупо куки воруют.

поэтому просто не надо на всякие письма левые отвечать.
__________________


snow white world wide
 
Ответить с цитированием

  #3  
Старый 08.08.2019, 22:50
user100
Guest
Сообщений: n/a
Провел на форуме:
884729

Репутация: 373
По умолчанию

Клиент 2 точно регистрирует другой сервис мэйлсру , а не получает восстановление к ВК?

Возможно код восстановления для сервисов мэйлсру идентичен для одного телефона (в ВК и Мэйл)...самому проверять лень.
 
Ответить с цитированием

  #4  
Старый 09.08.2019, 19:50
SergioTaccini
Guest
Сообщений: n/a
Провел на форуме:
633

Репутация: 0
По умолчанию

Цитата:
Сообщение от user100  
user100 said:

Клиент 2 точно регистрирует другой сервис мэйлсру , а не получает восстановление к ВК?
Возможно код восстановления для сервисов мэйлсру идентичен для одного телефона (в ВК и Мэйл)...самому проверять лень.
Да, он регистрирует именно мэйл. Я заметил около пяти совпадений. В техподдержке пробили - оказалось что это более "массовая проблема" + нашли, что угоняют еще через аську и юлу тоже. Вся фишка в том, как он имея виртуальный номер успешно меняет акк, не получая смс с кодом (по сути смс пустое, просто уже по факту уведомляют что акк изменен).
 
Ответить с цитированием
Ответ





Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT.XYZ