双面人社工让客服帮助解析

1 个月前 文章归档 29

双面人社工让客服帮助解析

偶然想的一个思路 亲测成功几率在百分之 70 以上!首先准备两个小号 

 第一个先去找客服问会员帐号，过一会再用另一个号去找客服 

 问他刚刚有没有一个人来找他要会员帐号 他如果说有 你就说那人把你网站黑掉了 

 把 IP 从 XXX.XXX.XXX.XXX(你要找客服解析的 IP)换成 XXX.XXX.XXX.XXX(目标网站的 IP) 

让他帮你解析回来  就说网站被那人解析成他的站了，密码也被改了，邮箱也被改了 

 没办法找回密码解析，没有办法了才来找她 

 客服如果说提供证件照  就装作很急 说身份证也没在身边没办法 

 然后你再用你那个问他会员帐号的小号给你现在正在和客服聊天的小号聊天 

 发挑衅的话，比如还得瑟吧（我把你网站黑了，不得瑟了吧，我把你密码邮箱都改了，想要回

域名拿钱来赎等等） 你就给客服说他找你换友链你不给他，就黑了你网站 

 然后客服如果说告诉给他帐号他也不可能上的去啊 还有密码呢  

你就说密码用的你的常用密码 以前泄漏过 在社工库里就能查得到 然后截图社工库给他看 

(这里基本上成功了百分之 70，基本上获得了客服的信任) 

然后你说，你先帮我解析了 IP，然后再把帐号禁止登录可以不姐姐(或者 GG) 

等回头我再把证件照发你，我上次社工到这就成功了 

 如果你们不成功下面就全靠你忽悠了 

 让客服帮你解析 IP 但是必须说让客服把帐号禁止这样既能让她信任你 

(因为她也不确定域名是不是你的) 

还能利用帐号禁止登陆社工本人，利用帐号禁止登陆社工本人，如果是黑客网站 

 社本人就说他的网站存在异常 IP 登录等等 

 已经将帐号禁止掉 请提供密码或资料核对下，别的我就不多说了 

 社工全靠你自己的发挥 自由发挥才最重要!!! 

如何防范：

加强客服安全意识，客服做安全培训。

 

“IT同路人”微信公众号

投稿邮箱：[email protected]

工欲善其事，必先利其器。

推荐阅读：

收藏
Post a comment

最新评论

最新文章

标签

社会工程学 (31) clash (14) 猜密码 (14) 对话聊天 (13) AI人工智能 (13) AI (12) 俺的招聘经验 (7) wooyun (5) 大圣文本查询器 (4) web渗透测试 (2) 贴吧工具 (2) 劳东燕老师 (2) 海上钢琴师 (1) 太阳之下 (1) 匿名免登录在线AIchat (1) 逃离乌托邦 (1) CDN官方 (1) RFID无线射频安全 (1) 熊猫哥博客 (1)

分类

powered by 留言建議
臺灣ICP000000001 sitemap
注册用户：24 人|今日活跃：0 人|今日更新：0 篇|本站已有14633人访问|今日有69人访问|您的IP为：216.73.216.41
qrcode

歡迎關註,獲取最新資源