Хабр Курсы для всех
РЕКЛАМА
Большая витрина: от крупнейших школ до частных авторов. Сравнивайте по цене, длительности, формату и выбирайте самый подходящий курс!
Хабр доступен 24/7 благодаря поддержке друзей
Комментарии 125
считают и сколько народа на это попадаются остается загадкой (
Школьницы и студентки-простушки — их клиенты.
Мужского пола тоже.
Ну такие же гламурные мальчики (:
Ибо нефик пароли легкие ставить и куки не подчищать за собой в кафешках (:
Ибо нефик пароли легкие ставить и куки не подчищать за собой в кафешках (:
Вы зря думаете, что таких мало. Кроме того, применительно к данному топику, обычно просят ввести пароль, а не воруют куки и т.д. И много людей их вводит, то что человек мужчина не означает(и надеюсь не будет), что он с компьютером на «ты». А для того, чтобы не чистить куки в кафешках не обязательно быть гламурным.
P.S. (:
P.S. (:
Вы действительно считаете, что кука с Вашим аккаунтом на хабре кому-то нужна?
В некоторых инет-кафе просто не успеваешь выйти из того же вконтакта, как доступ блокируется по истечении времени…
Подчищать булочки за собой в кафешках… Хм… это интересно…
попросите предоставить статистику… благо хост знаете ^_^
точно, никогда не надо недооценивать предсказуемость тупизны (с) Большой куш.
многие считают
я вот жду когда начнут «блатные» номера вконтактовские продавать
типа 666666 и подобных
я вот жду когда начнут «блатные» номера вконтактовские продавать
типа 666666 и подобных
продают и покупают давно. antichat.ru, zloy.org
таких номеров нет
vkontakte.ru/notes.php? id=1&49261
vkontakte.ru/notes.php? id=1&49261
Я могу поспорить что вот такая жалкая попытка принесла не один десяток паролей.
не одну сотню, если не тысячу.
зависит от распространенности письма с приглашением.
зависит от распространенности письма с приглашением.
Владение паролями позволяет, к примеру, развертывать крупные бот-неты по рассылке спама ВКонтакте :)
Даст не меньше, чем акк ICQ с «некрасивым» номером. Например, можно будет попросить денег взаймы. Или просто «поссориться» с кем-нибудь. Неприятно будет.
А еще логин — это валидный адрес почты. А пароль часто совпадает.
про денег взаймы точно подмечено! думаю, могут легко попросить скинуть денег подружбе на телефон или webmoney/yandex.деньги… так что с этим надо быть очень осторожными! бот-сети не так пугают обычных пользователей, как испорченные отношения со знакомыми!
можно продать пароль к аккаунту заинтересованным лицам среди т.н. «Друзей». Например, пароль молодого человека его ревнивой девушке.
так как человек загрузится как друг, можно легко впарить ссылку на обычного трояна. ибо никто не будет подозревать своего друга в связи с вирусяками. такая же тема работает и в icq да везде в принципе, где у тебя налажен контакт с человеком. не часто люди страхуются…
эмм, это жестко-мега-тупой фейк. повестись на такое может только последний …
ы, оказывается последних «биииииииип-ов» на хабре много =)
при проходе по этой ссылке FireFox 3 мне сказал
«Reported Attack Site!»
«Reported Attack Site!»
И правильно считают :)
> неужели людей считают настолько тупыми глупыми, делая такие жалкие попытки красть
> пароли?
Вконтакте ведь не только гики тусуются, но и люди далекие от IT.
> пароли?
Вконтакте ведь не только гики тусуются, но и люди далекие от IT.
«Не стоит недооценивать предсказуемость тупизны»
По-моему, большинство «глупых» пользователей даже не помнят свои пароли: раз ввели и надеются на браузер. Пожалуй, им будет затруднительно набрать его для входа в «чат».
«Вконтакте» идеальный сервис для подобных обманов, однако.
очень сильно отключает мозг у основной массы пользователей, превращая в стадо. Знай заполняй формы и ставь галочки. Минимум собственной инициативы. Огромной популярностью пользовались бы кнопки с типичными комментариями «круто», «+1», «приветкагдила» и т.п. Постепенно вообще можно было бы отказаться от текстовых форм ввода :)))) Сервис «Предложения» — типичное подтверждение этому.
Это не Хабр или жж, где надо что-то думать, когда пишешь :)
Короче страна непуганных идиотов
Это не Хабр или жж, где надо что-то думать, когда пишешь :)
Короче страна непуганных идиотов
очень сильно отключает мозг у основной массы пользователей, превращая в стадо. Знай заполняй формы и ставь галочки. Минимум собственной инициативы. Огромной популярностью пользовались бы кнопки с типичными комментариями «круто», «+1», «приветкагдила» и т.п. Постепенно вообще можно было бы отказаться от текстовых форм ввода :)))) Сервис «Предложения» — типичное подтверждение этому.
Это не Хабр или жж, где надо что-то думать, когда пишешь :)
Короче страна непуганных идиотов
Это не Хабр или жж, где надо что-то думать, когда пишешь :)
Короче страна непуганных идиотов
=) щас тоже напишу такую приложуху и узнаю с кем же переписывается моя подружка =)
А вдруг она цепляет там порней =)
На таких блондинок как моя она и расчитана… так что подумайте =)
А вдруг она цепляет там порней =)
На таких блондинок как моя она и расчитана… так что подумайте =)
Открою секрет: vkontakte хранит пароли в plaintext, и при восстановлении просто присылает установленный пароль на мыло.
Схема действий: приходишь к ней домой, просишь ее проверить почту (под предлогом, что ты ей посылал офигенную открытку, например), потом отправляешь налить чай. Пока она ходит, восстанавливаешь пароль от аккаунта из другого браузера, пересылаешь пришедшее письмо себе и удаляешь его из ящика. В результате, абсолютно без следов ты получаешь пароль.
Схема действий: приходишь к ней домой, просишь ее проверить почту (под предлогом, что ты ей посылал офигенную открытку, например), потом отправляешь налить чай. Пока она ходит, восстанавливаешь пароль от аккаунта из другого браузера, пересылаешь пришедшее письмо себе и удаляешь его из ящика. В результате, абсолютно без следов ты получаешь пароль.
Пустить подружку дома за комп посидеть вконтакте — куда проще. Она введёт пароль сама.
Можно поставить ей оперу или пунто — а потом потырить профиль/дневник. И ещё тыщаспособов.
Мало того, что вы приводите решение не самой благовидной задачи, так ещё и подробно расписываете самое идиотское из возможных.
Потырить пароли близкого человека элементарно, а если он не абсолютный ламер — то и сам прекрасно это понимает, и тем не менее не пытается оградиться всеми возможными способами. Удивительно, правда? Доверяет, наверное.
Можно поставить ей оперу или пунто — а потом потырить профиль/дневник. И ещё тыщаспособов.
Мало того, что вы приводите решение не самой благовидной задачи, так ещё и подробно расписываете самое идиотское из возможных.
Потырить пароли близкого человека элементарно, а если он не абсолютный ламер — то и сам прекрасно это понимает, и тем не менее не пытается оградиться всеми возможными способами. Удивительно, правда? Доверяет, наверное.
Если есть доступ «к телу», т.е. либо у вас к компу подружки, либо она иногда пользуется вашим — всё куда проще, чем писать приложухи через вконтакт. Так что приложухи пишутся отнюдь не с целью читать, а скорее с целью писать.
Другое дело, что с мыслями «а вдруг она цепляет там порней» — лучше не надо. Если чувствуете, что знание (пароля в данном случае) пойдёт вам обоим во вред — держитесь от него подальше.
Другое дело, что с мыслями «а вдруг она цепляет там порней» — лучше не надо. Если чувствуете, что знание (пароля в данном случае) пойдёт вам обоим во вред — держитесь от него подальше.
поверь, если бы ты начал юзать комп недавно, ты бы все свои пароли отдал бы первому попавшемуся чуваку который стукнулся в асю с ником *Техподдержка*
Ах вот откуда беруться пароли на bugmenot…
На самом деле глупых, вернее нет, неправильно я сказал. Доверчивых и наивных людей очень много в сети, даже можно сказать огромное количество. Сам лично убедился на своей личной статистике. Народ не пользуется антивирусами, запускает екзешники что им под руку попадутся, в общем это было из покон веков и будет еще долго.
Что уж сказать. Это будет всегда, ибо глупых людей всегда и везде полно.
Солидарен с Эйнштейном:
«Есть только две бесконечные вещи: Вселенная и глупость. Хотя насчет Вселенной я не вполне уверен.»
Солидарен с Эйнштейном:
«Есть только две бесконечные вещи: Вселенная и глупость. Хотя насчет Вселенной я не вполне уверен.»
Пароли крали, крадут и будут красть. И наивные люди с одной стороны, и нехорошие с другой никуда не деваются.
Я только не совсем понимаю, зачем воровать пароли от аккаунтов социальных сетей (я лично соц.сетями не пользуюсь, поэтому может и не вижу скрытого смысла).
Я только не совсем понимаю, зачем воровать пароли от аккаунтов социальных сетей (я лично соц.сетями не пользуюсь, поэтому может и не вижу скрытого смысла).
неужели людей считают настолько тупыми глупыми, делая такие жалкие попытки красть пароли?
К сожалению, в структуре vkontakt работает больше 90% (цыфры с потолка, но уверен не меньше) потенциальных жертв фишинга, т.к. эти самые 90% не являются знатоками компьютера, интернета, и опыта работе с «халявой», ведь в большинстве своем людей ловят именно на халяву, даже если человек понимает что это развод, но не попадался еще на него, он всеравно может сделать ошибку…
К сожалению, в структуре vkontakt работает больше 90% (цыфры с потолка, но уверен не меньше) потенциальных жертв фишинга, т.к. эти самые 90% не являются знатоками компьютера, интернета, и опыта работе с «халявой», ведь в большинстве своем людей ловят именно на халяву, даже если человек понимает что это развод, но не попадался еще на него, он всеравно может сделать ошибку…
тоже приходило, но сразу понял, что разводят
О чем думают люди, которые находятся у вас в друзьях и копипастят такие ссылки, они сами их проверяют? Мне непонятно.
Приходило подобное сообщения в личку, перешел по ссцылке, еле удрежался ввести мыло и пасс )))
А зачем в стороннем чате вводить пароль от Своего мыла? Он же все равно проверить не сможет. странный какой то развод :)
если по нету пошарить можно наткнуться на кучу VKagent'ов.
Если учитывать, что у контакта нету своего мессенджера и это общеизвестно, люди все равно доверяют разработчикам подобного софта и без задних мыслей вводят свои email'ы и пароли.
А уж уровень доверия к самому сайту у пользователей высок, поэтому на подобные фейки попадались и попадаться будут, пока администрации не придумает методы борьбы с подобными вещами.
Если учитывать, что у контакта нету своего мессенджера и это общеизвестно, люди все равно доверяют разработчикам подобного софта и без задних мыслей вводят свои email'ы и пароли.
А уж уровень доверия к самому сайту у пользователей высок, поэтому на подобные фейки попадались и попадаться будут, пока администрации не придумает методы борьбы с подобными вещами.
Недавно было, только закончил переписываться с моей знакомой в Вконтакте и приходит от нее сообщение, примерно следующего содержания: «Привет… бла… бла… бла, помоги мне выиграть Хендай Акцент (причем у нее Опель Корса), отправь сообщение на номер хххх(не помню номер), стОит оно всего 6 рублей». Естественно я сразу же понял что это жесткая напара, автоматом удалил сообщение и забыл про него. Но что сделали большинство ее друзей??? О да, они отравили смс или написали что отправят!!! Не отправили только 3 человека из 47!!! Причем это были не блондинки, а нормальные адектватные люди. У одной девочки за эту смс сняли 500 рублей!!! Мой друг хотел уже отправить, от него я никак не ожидал. Так что социальная инженерия процветает, будте бдительны!!!
Нехилый развод… Вот и ответ нафиг нужны пароли от «вконтакте».
А когда от моего ДРУГА пришло, подобное сообщение, то я ему сразу позвонил, и предупредил, что мол «походу твой акк увели», так вот он сразу зашел, и у всех друзей (а именно ко всем и было разослано такое сообщение) этот «развод» поудалял. Обнаружили быстро, и соответственно никто «не пострадал».
Так вот я к чему, как сказал американский поэт Ричард Эберхарт:
«Не бойся врагов, в худшем случае они могут тебя убить,
не бойся друзей — в худшем случае они могут тебя предать.
Бойся равнодушных — они не убивают и не предают,
но только с их молчаливого согласия существуют на земле предательство и убийство»
Это я про «Естественно я сразу же понял… удалил… и забыл про него».
Так вот я к чему, как сказал американский поэт Ричард Эберхарт:
«Не бойся врагов, в худшем случае они могут тебя убить,
не бойся друзей — в худшем случае они могут тебя предать.
Бойся равнодушных — они не убивают и не предают,
но только с их молчаливого согласия существуют на земле предательство и убийство»
Это я про «Естественно я сразу же понял… удалил… и забыл про него».
неужели людей считают настолько тупыми глупыми, делая такие жалкие попытки красть пароли?
Если это работает — тогда что можно сказать про людей? Для кулхацкера, конечно, это «жалкая поптыка». Но человек, теряющий пароль таким образом, может превосходить интеллектом и достижениями и автора «малвари», и автора этого поста, и даже автора данного комментария. Тем не менее, не зная о таких возможностях в силу другой своей специализации, он вводит пароль.
интересно, что потом «хакер» будет делать с этими украденными аккаунтами…
столь жалкие попытки упереть пароль юзеров будут делатся до тех пор, пока вконтакте есть миллионов 10 пользователей-имбецилов, которые на это поведутся.
а потом эти нерадивые пользователи тоннами шлют сообщения «отправь смс на такой-то номер» да «смотри какой клевый сайт, зайди потом отпишись».
Как тема заходит про вконтакте.ру, сразу появляется армия троллей которая минусует всех подряд.
Offtopic: Кто это тут такой умный проминусовал практически все комменты?
helios, отличное решение, респект.
«P.S.: Пароли воровали, воруют и будут воровать, но удивляет только одно: неужели людей считают настолько тупыми глупыми, делая такие жалкие попытки красть пароли? „
Большая часть людей именно такие, особенно блондинки, и настоящие пацаны.
Да и если взять что выхлом от такого подхода хотя бы 1 % (хотя по моим прекидкам не меньше 10-30 %), то если умудрить послать всем пользователям контакта, то это будет 110к пользователей.
Так что тут скорее работает теория больших чисел, чем тупость или не тупость пользователей
Большая часть людей именно такие, особенно блондинки, и настоящие пацаны.
Да и если взять что выхлом от такого подхода хотя бы 1 % (хотя по моим прекидкам не меньше 10-30 %), то если умудрить послать всем пользователям контакта, то это будет 110к пользователей.
Так что тут скорее работает теория больших чисел, чем тупость или не тупость пользователей
дураки всегда были и всегда будут в нашем мире ) именно на них постоянно и строятся всякие разводы, начиная с банальной кражи пароля от вконтакта или мыла и заканчивая сложными финансовыми пирамидами. люди не хотят думать )
есть оч замечательная пословица, к таким разводам — «Доверяй, но проверяй» (с) :)
есть оч замечательная пословица, к таким разводам — «Доверяй, но проверяй» (с) :)
удивляюсь как вобще ктото может клюнуть на такое кидалово))
один человек клюнул — сотне его друзьям разослались сообщения.
а если клюнет не один человек, а один процент посетителей? ВОт и получается, что эффективность — почти весь вконтакте
а если клюнет не один человек, а один процент посетителей? ВОт и получается, что эффективность — почти весь вконтакте
Может, чтоб потом продать какую-то конфиденциальную инфу… Хотя че там воровать, личные сообщения, френд-лист и фотки :)
Нет, это конечно плохо, но просто интересно было бы узнать сколько человек поведётся? А ведь поведуться!)
Похоже, вот и сам создатель: vkontakte.ru/profile.php? id=6500198 (судя по whois)
«засранцы ближе чем вы ожидали!» ©
Зарегистрируйтесь на Хабре, чтобы оставить комментарий
На vkontakte снова тырят пароли нерадивых пользователей