谈谈社会工程学的一些思路

 黑客

        黑客社工的方法有很多种,首先听说最近卡乐购的卡盟比较活跃,那我就大体的讲一下如何社工卡盟卡盟站长一般都是那种MC非主流,到处注册的账号多了去了。

        下面我们来谈谈社工分站的,以后会给大家分享一次我社工主站卡盟的。

        首先先去查裤子,可能性不是没有,因为他们注册的论坛账号挺多的。我就用裤子搞过3、4个。

        还有一种比较常用的,现在除了一些大卡盟的分站改密码比较麻烦以外其他都还比较简单。

下面是不属于特大卡盟的分站社工方法。
        首先,卡盟一般都有测试账号,你可以登录测试账号,看看里面他填的身份证号码,一般后面都有隐藏几位身份证号码这时候,你就先修改下测试号的信息,不要让主站的客服知道是测试号就行,不然万一出差错就全白费了

        联系到主站客服,叫他帮你查看一下你账号的身份证,借口有很多种,例如,这个身份证号码是我当时百度上随便搜的,当时我玩游戏的时候也是填这个身份证号码,

        现在我的游戏账号被盗了,申诉需要身份证号,你能帮我看一下我身份证号码吗,这时候要发截图,如果客服不肯的话,就多说说,把这个身份证号码对你的重要性说清楚。

        客服一般都很忙,看你说的这么重要,客服们都会免得麻烦,给了你了事。

        这时候就搞到了身份证号码,如何知道分站卡盟站长的账户名呢,简单,一般都是QQ,如果你试过QQ后不对,怎么办呢?

        联系账号,说我要注册账号,问他上级编号是多少,如果站长说上级不用填,你就编几个理由,比如说,我原来都填上级编号,怕出错等。

        卡盟行业卡盟太多了,分站站长为了拉代理,顶然没有想那么多,就会给你上级编号,这时候你就去换个小号,联系客服说我账户名忘记了,但编号还记得,叫客服帮你查一下账户名是多少,拿到账户名后,换个小号,找另一个客服,若只有一个的话就直接跟他说你密码忘记了。小卡盟一般都是要身份证扫描件什么的,这时候你用制作工具伪造一个,若觉得自己造的不好,或者太假,可以截图的时候涂掉部分,跟客服说是为了保护隐私,当然身份证号码不能涂掉。

        这时候客服基本上都会帮你改账号密码交易密码了,拿走钱,如果你以后还想搞,简单,去查销售记录,查充值的账号,很多都是要密码的,记录下他QQ密码,有QQ在手就更简单,直接用账号注册时候填写的QQ联系客服直接改密码。

下面属于大卡盟的分站
        也用之前的方法找到账号信息,裤子要是能查到些密码就更好办了,联系手机号码应该很好找吧,卡盟的首页一般的账号都有填一个。

        也是先提供之前办法的信息给客服,客服若不行的话,把伪造的身份证扫描件给客服,然后说,我用注册时候的手机号码给你们打个电话,你帮我把账号密码修改了去。

        这个方法不错,几乎都能成功,表示本人已经用这个方法搞走数百元。

        还有一种比较非主流的社工卡盟站长方法

        现在卡盟论坛、卡盟排行榜都很盛行 很多大蝈蝈都会渗透入侵,把卡盟论坛什么评测网的裤子脱了,基本上那个论坛密码就是账号了。

        也可以引卡盟站长去你旗下,因为上级是可以查看下级账号信息的,这个也可以算是卡乐购隐私保护的漏洞了。

        这样也可以搞到他信息,后面的方法你懂得。搞掉卡盟论坛的裤子,拿下QQ,直接用QQ去联系主站改密码交易密码即可。

原创文章转载请注明:转载自 七行者博客

本文固定链接: http://www.qxzxp.com/4135.html