Отправляет email-рассылки с помощью сервиса Sendsay

Эффективный Интернет.

  Все выпуски  

Эффективный Интернет.


Информационный Канал Subscribe.Ru

Выпуск 54

Эффективный Интернет

Бесплатный Интернет

 

Недетские приколы

 

Пранк

 

Расширение сознания

 

Мировая библиотека

 

Библиотека Искателя

 

Астральная проекция

 

Секреты супер хакера

 

Компьютерная энциклопедия

 

Лучший хостинг

 

Игры, мелодии, рингтоны для мобильного телефона

Обои на рабочий стол

Самоучители по работе с компьютером.

Вся школьная программа.

 


Дырка такая, что влазит рука...

 

Многим хорошо известна платежная система Rupay.

Лично я уже довольно давно ей пользуюсь, и был до не давних пор вполне доволен ее сервисом.

Но недавно я прознал о весьма серьезной уязвимости.

Дело в том, что при регистрации в этой платежной системе дается уникальный код, не зная который перевести средства со счета не возможно. Этот код не передается через электронную почту, и якобы только однократно показывается в окне браузера. Я свято верил в это, и спал спокойно. Но, знание умножает скорбь :)

Итак, не мудрствуя лукаво, алгоритм проникновения.

1. Допустим, мы имеем доступ к электронному ящику жертвы. Получить такой доступ весьма не сложно. Существует огромное количество методик получить искомое. Это совершенно не сложно. Все эффективные методики давно уже собраны в одном месте. Протяни руку и возьми. Все необходимое программное обеспечение в комплекте. Особенно легко препарируются ящики на бесплатных серверах типа народа и майла. Я, не обладая особыми навыками, легко помог своей склеротичной подруге, забывшей пароль от своего ящика.

2. Пишем письмо на сапорт рупея, что вы забыли пароль. И вуаля, практически сразу на почту приходит пароль входа.

3. Входим на аккаунт, но вывести средства по прежнему не можем. Так как не знаем секретный код для вывода денег.

4. Не беда. Пишем на сапорт слезное письмо, что забыли сей код. В ответ вы не получаете ничего.

Но, при очередном входе в аккаунт рупея, нам вдруг опять покажут этот код, и будет нам счастье, деньги легко вывести автоматом в Вебмоней или еголд.

Все. Сказка кончилась.

Все вышеуказанное работает в настоящее время.

Есть жертвы.

Выводы каждый делает сам.

  

 

 

КАТАЛОГ ЛУЧШИХ РАССЫЛОК:  http://www.alex-world.nm.ru/mail.htm
Скачать весь архив: http://www.alex-world.nm.ru/update/!catalog.rar
 

 

Если Вы желаете, чтобы Ваши адреса публиковались в Рассылке, указывайте это в своих письмах.

Принимаются Ваши статьи для публикации.

До скорой встречи!

Валерий zork@pochtamt.ru

 


Subscribe.Ru
Поддержка подписчиков
Другие рассылки этой тематики
Другие рассылки этого автора
Подписан адрес:
Код этой рассылки: inet.region.effect
Архив рассылки
Отписаться Вебом Почтой
Вспомнить пароль

В избранное