Обход 2FA на почтовиках?

[ruscat]

Есть мыло, пароль на известных почтовиках по типу hotmail/yahoo/gmail.
Какие есть методы обхода 2ФА, или в какую сторону хотя бы копать? Без модлишки и реверс-прокси.
Давайте обсудим?

 

[ruscat]

Из своих мыслей - это только пытаться авторизоваться через какие-то сторонние сервисы, которые будут вызывать траст у почтовика. Ну и само собой IP под страну холдера.

 

[mig]

Прозвоно холдера при наличии номера телефона, мол это звонят вам с гугла, сейчас прийдет смс, а если гугл аутентификатор то хз)

 

[ruscat]

Да, неплохая идея Но хотелось бы какого-то технического решения для автоматизации
Кто-то пробовал уже с трастовым сервисом? Или все это чушь?

 

[Cryptoinstalls]

При наличии мыло/пасс ( и больше ничего),думаю-никак не обойти.
Вообще,тенденция бигов в последнее время -надоедать своим клиентам об обеспечении безопасности. Так что без дополнительных данных вероятнось попадания в акк холдера маловероятен.

 

[DildoFagins]

Да, тут явно не обойдешься... 50ью БАКСАМИ!

 

[ruscat]

При наличии мыло/пасс ( и больше ничего),думаю-никак не обойти.
Вообще,тенденция бигов в последнее время -надоедать своим клиентам об обеспечении безопасности. Так что без дополнительных данных вероятнось попадания в акк холдера маловероятен.

Читал про обход через голосовую почту, но тут надо знать номер владельца. Интересно, метод жив еще?

 

[Морж]

Если холдер пользуется мобильным интернетом можно взять мобильный прокси того же опсоса и города . По идее это даст почти полное совпадение ip .
Либо каким-то образом выпустить его один раз через свой ip , а потом использовать этот ip для входа самому . Хотя это точно не массовое решение .