SMS.ac - kouluesimerkki social engineeringistä
30.4.05 klo 13:01
Sainpa eräänä päivänä Marialta (nimi muutettu) mielenkiintoisen tarjouksen:
Hi,
I have created an account for myself and another one for you -- to send free text (SMS) messages to mobile phones. Can you please click on the link below to complete your sign-up. Don't worry it is quick. :)
http://www.sms.ac/registration/Intro.aspx?InviteId=x
If you're already a member of SMS.ac, click here:
http://www.sms.ac/login.asp?referer=addafriend&inviteid=x
Thanks,
Maria
Vaikka viesti olikin selvästi valmis template, ajattelin että se oli lähetetty jollain "kerro kaverille" -toiminnolla ja päätin käydä katsastamassa palvelun. Täyttelin rekisteröitymiskaavakkeen väärällä nimellä ja spämmisähköpostiosoitteella ja painoin "hyväksy". Sitten tuli vastaan kirjautumisruutu jossa kysyttiin Hotmailin sähköpostiosoitetta ja salasanaa. Täyttelin ruudut koneellisesti ja olin jo painamassa ok-nappia, kun hälytyskellojen vieno kilahdus takaraivossani sai minut empimään. Siis hetkinen! Mihin ihmeeseen palvelu tarvitsee Hotmailin salasanaa? Siinä vaiheessa laitoin välilehden kiinni ja pyyhin kylmää hikeä otsaltani. Olipa lähellä.
Suoraan sanottuna huijaus on loistavasti suunniteltu: tutusta osoitteesta tulee viaton viesti, sivusto on luotettavan oloinen ja rekisteröinnissä ei kysytä mitään erikoista. Salasanan kysely on laitettu eri sivulle, jolloin käyttäjä on päässyt lomakkeentäyttövauhtiin ja laittaa ajatuksissaan mitä tahansa mihin tahansa lomakkeeseen. Sitten sms.ac:n ohjelmisto käy automaattisesti hakemassa yhteyshenkilöt Hotmailin listasta ja lähettää näille kaikille kutsun. Luottamus luodaan ja sitten sitä käytetään hyväksi. Kyseessä on klassinen esimerkki social engineeringistä.
Jos minä, joka pidän itseäni tietoturvasta huolehtivana ja internetin vaarat tuntevana, olin noin lähellä mennä retkuun, niin miten monta peruskäyttäjää™ palvelu saa haaviinsa?
Kommentit
Ei kommentteja.
Kommentointi suljettu
Tämän merkinnän kommentointi on suljettu. Jos sinulla on tärkeää sanottavaa, laita palautetta.