۱۳۸۸-۰۱-۳۰
چگونه پسورد جیمیل شخصی را بدست آوریم؟
* یادتونه من قبلا درباره حمله ماهیگیری یا Phishing نوشته بودم؟ امروز یه ایمیل جالب دیدم که دلم نیومد عملی توضیحش ندم.
متن ایمیل به شرح زیر بود:
همونطوری که میبینید، یه ایمیل reset password هست که علی الظاهر از طرف یکی از ایمیلهای جیمیل اومده (confirm@gmail.com).
ولی خوب ۲ تا مشکل اینجاست: یکیش اینه که تا جائی که من میدونم گوگل نقشه ای برای تغییر دوره ای پسوردها نداره پس من یه کم شک کردم. اگه دقت کنین، لینکی که به صورت متنی تو ایمیل هست، مدل لینکهای گوگله (شماره ۱) ولی وقتی موس رو بردم روش دیدم یک تفاوت عجیب داره! به استاتوس بار دقت کنید! میبینید؟ لینک اصلی اونیه که داره اونجا نشون داده میشه و اصلا مال یه سایت دیگه است! (شماره ۲) یعنی با کلیک روی این لینک به اون صفحه ریدایرکت میشید که توش کدی برای سرقت رمزعبور و یا کوکی های شما وجود داره.
تا اینجا من مطمئنم که ایمیل رو گوگل نفرستاده ولی برای اینکه مطمئن بشم رفتم هدر ایمیل رو دیدم تا IP فرستنده رو مطمئن بشم، همونطوری که حدس میزدم IP مورد نظر، هیچیک از رنج های IP گوگل نیست!
برای در آوردن IP فرستنده از این روش استفاده کنید.
* بنابراین با خیالی راحت ایمیل رو phishing گزارش کردم.
فکر می کنین اگه حواسم نبود چه اتفاقی می افتاد؟ خیلی راحت، من پسووردم رو reset میکردم و پسورد جدید برای شخص ناشناس، ارسال می شد!
توجه کنید که با روشهای مشابه میشه سایر رمزهای عبور شخص رو بدست آورد. کافیه کاربر رو ترغیب کنید که روی لینک پیشنهادی شما کلیک کنه تا در صفحه Fake ای که در انتظارش هست، داده های مورد نظر شما رو وارد کنه.
* پانوشت: الان سرچ کردم قبلا هم از اون آدرس Scam (کلاهبرداری) فیس بوکی انجام شده. خلاصه حواستون جمع باشه. ظاهرا ایمیل فوق داره فله ای به تعداد زیادی ایمیل میزنه، مراقبت باشید توی دام نیفتید.
* لینکهای مرتبط:
۱- چه کسی به جیمیل شما دسترسی دارد؟
۲- امنیت ایمیل از شر نرم افزارهای جاسوسی!
زهرا Reply:
فروردین ۳۰م, ۱۳۸۸ at ۱۰:۰۱ ق.ظ
دقیقا الان دیدم یکی دیگه از دوستان هم نوشته که براش این ایمیل اومده !:)
حسین مظفری Reply:
اردیبهشت ۲۸م, ۱۳۸۸ at ۲:۳۳ ب.ظ
سلام:
تشکر از شما که در مورد این مطلبی را درج کردید. اما من خوب متوجه نشدم که چطوری یک شخص قصد داشت تا رمز را بفهمد اگر امکان آن است بیشتر در این باره معلومات بدهید. از شما ممنونم.