Салют, как технически можно угнать крипту у чела если есть номер телефона только, возможно адрес почты, скорее всего заходит в биржу с пк, кто шарит прдскажите какие варианты есть
-
XSS.stack #1 – первый литературный журнал от юзеров форума
Как угнать крипту
- Автор темы Parliament
- Дата начала
The best way is to gather more info from available sources, like tracking the person, understanding their thoughts, networks, and how they use things. Then, you can set a trap for them.
For example, if I know someone trades on a certain platform and I've studied them enough to know they're a bit lazy and easily scared, I might send them a fake email saying their account was accessed and they need to change their password. This might trick them into logging in.
This is just one idea, but it shows how you can use what you know about someone to manipulate them. i can write a whole book on process but an idea is enough for a person of this field If you can do this kind of thing, great. If not, maybe this field isn't for you, because it takes a lot of effort and action.
For example, if I know someone trades on a certain platform and I've studied them enough to know they're a bit lazy and easily scared, I might send them a fake email saying their account was accessed and they need to change their password. This might trick them into logging in.
This is just one idea, but it shows how you can use what you know about someone to manipulate them. i can write a whole book on process but an idea is enough for a person of this field If you can do this kind of thing, great. If not, maybe this field isn't for you, because it takes a lot of effort and action.
Иногда, используя его самопортрет, вы можете использовать DeepFace для сброса 2FA (двухфакторной аутентификации), иногда вы можете сбросить его через доступ по почте, и даже если у вас нет доступа по почте, вы можете сбросить его через другой почтовый ящик.
менты не парились бы, вскрыли бы его квартиру и поставили микро камеру направленную на монитор и клавиатуру.
- Автор темы
- Добавить закладку
- #5
Я думаю менты так не работают) а что куки не нужны что бы на биржу зайти или на почту? Я думаю одного лог и пас мало будет, хотя может и ошибаюсь, поэтому и спрашиваю
2FA типичной биржи в 2024 состоит из:
SMS + MAIL CODE + OAUTH ключ из приложения
Когда совершаешь операцию на вывод средств, при входе можно войти хоть по Cookie, но нужно очень точно настроить браузер / систему копируя отпечаток + точно подобрать прокси с точностью до штата, сейчас это сделать очень сложно, проще если есть HVNC, а вопрос с SMS решается переадресацией через оператора связи на Google Voice, как решать с OAUTH и другие моменты думайте уже сами, готовый рецепт никто не даст, но думаю смысл понятен.
SMS + MAIL CODE + OAUTH ключ из приложения
Когда совершаешь операцию на вывод средств, при входе можно войти хоть по Cookie, но нужно очень точно настроить браузер / систему копируя отпечаток + точно подобрать прокси с точностью до штата, сейчас это сделать очень сложно, проще если есть HVNC, а вопрос с SMS решается переадресацией через оператора связи на Google Voice, как решать с OAUTH и другие моменты думайте уже сами, готовый рецепт никто не даст, но думаю смысл понятен.