Как взломать электронную почту? Способы взлома E-mail
Краткое содержание:
Порассуждаем о том, как взламывают чужие электронные почтовые ящики. Получение доступа к электронной почте позволяет не только получать переписку. С её помощью можно восстановить доступ ко многим сервисам, в том числе и к электронным кошелькам.
Рассмотрим шесть наиболее популярных способов получения доступа к вашему электронному ящику.
Фишинг
Первым и наиболее популярным способом, по которому которым будут вскрывать ваш почтовый ящик, является фишинг (fishing или рыбалка). Хакер создает специальную интернет-страничку, она очень часто может быть похоже на сайт авторизации mail.ru или Вконтакте или какого-то другого мессенджера и отправляет жертве письмо (наживку).
Письма-наживки бывают двух видов, они бывают универсальные и бывают индивидуальные.
Универсальную наживку, наверное, получали многие – приходит письмо, в котором написано, что вам ограничен выезд за границу или у вас новый штраф судебных приставов, в общем какое-то страшное и интересное письмо, которое очень хочется открыть. Это классический фишинг – универсальная наживка.
Вы открываете это письмо, дальше вам предлагается перейти по определенной ссылке, после чего вы теряете свой пароль и логин. Эту информацию получает злоумышленник.
Универсальные наживки хороши тем, что они рассылаются массово, хакеры массово получают доступ к почтовым ящикам и собирают базу, которую потом могут просто продать.
Если ведется индивидуальная проработка, тогда к вопросу подходят более серьезно. Собирают о вас информацию, узнают, что вам нравится, что вам не нравится и присылают вам индивидуально заготовленную под вас наживку.
Это может быть все что угодно, если они узнают, что вы интересуетесь, например, лошадьми, то вам пришлют приглашение на какой-то тематический фестиваль или какую-то встречу. Если вы участвуете в каком-то конкурсе, то вам предложат поучаствовать в другом конкурсе и так далее. Принцип один – отталкиваются от ваших желаний, от того, что нравится именно вам.
Перехват трафика
Это довольно экзотичный и высокотехнологичный способ, который основан на взломе вашего вайфай-роутера. Путем различных манипуляций или с помощью программного обеспечения злоумышленник получает доступ к вашему вайфай-роутер у и подсовывает вам другой роутер, то есть весь трафик идет уже не через ваш роутер, а через роутер злоумышленника.
Имея возможность фильтровать этот трафик, он может реализовать атаку, так называемую MIM-атаку (men in the middle, атака посредника). Он перехватывает файлы cookies, перехватывает ту информацию, которая идет на роутер, расшифровывает её и, представляясь вами, авторизуется на вашей почте.
Заходя в электронную почту или на другой сайт, где требуется авторизация, вы каждый раз не вводите пароль, система распознает что вы это вы. Так вот, злоумышленник-хакер обманывает эту систему и получает доступ к вашей почте, представляясь вами.
Это очень высокотехнологичный способ, применяется он нечасто, когда по человеку ведется глубинная разработка, но упомянуть его все-таки стоит.
Восстановление SIM-карты
Это этот способ получил широкое распространение именно сейчас, потому что у большинства людей уже давно включена двухэтапная аутентификация и мало просто ввести пароль, необходимо еще и подтвердить свою авторизацию кодом, который приходит по СМС.
Люди коррумпируют сотрудников пунктов сотовой связи или отделения сотовой связи, офисов сотовой связи, приходят якобы с вашим паспортом или с каким-то документом, его заменяющим, от вашего имени восстанавливают SIM-карту и получают таким образом доступ к СМС.
Иногда делается липовая доверенность, по которой для вас восстанавливается якобы утерянная SIM-карта.
Тем самым обходится двухэтапная аутентификация.
Восстановление SIM-карты это один из наиболее популярных сейчас, именно в последнее время, получивших распространение видов воровства информации.
Брутфорс
Хакеры называют брутом подбор комбинаций, мы же называем брутфорсом прямое воздействие на человека. Вот, например, лежит мой телефон, в этом телефоне есть доступ к электронной почте. Нет ничего проще, чем этот телефон украсть, или каким-то другим образом завладеть.
Допустим, лежит ваш телефон на столике в кафе, кто-то пробежал схватил его, открыл и получил доступ.
Доступ с помощью грубой силы – это тоже способ, которым можно завладеть доступом к почте и паролем. Применяется реже, но не стоит о таком забывать.
Социальная инженерия
Здесь все значительно хитрее. Социальная инженерия – это обман, мошенничество, это уже не грубая сила.
Сюда относятся все возможности, связанные с обманом. Человек может втереться к вам в доверие, каким-то образом вас убедить, опоить, усыпить, все что угодно.
С помощью социальной инженерии, с одной стороны, проще всего получить доступ, с другой сложнее, потому что внедрение к человеку в круг общения это отдельная и довольно непростая история.
Коррупция
Хотелось бы завершить перечень способов, которым будут получать доступ к вашей электронной почте самым, что ни на есть обычным простым русским способом – коррупция.
Нет ничего проще, чем договориться с сотрудником правоохранительных органов, который напишет соответствующий запрос в Яндекс, mail.ru, Rambler или другую компанию, на которой зарегистрирован ваш почтовый ящик и совершенно спокойно, на основании официального запроса этот держатель почтовых ящиков (агрегатор) выдаст коррупцию коррумпированному сотруднику правоохранительных органов. В том числе всю информацию о ваших посещениях, о входящих и исходящих письмах, находящихся в корзине и даже удаленных, такая возможность тоже есть.
Это способ, не требующий ни мастерства, ни навыков, ни опыта, просто нужен определенный административный и финансовый ресурс.
Как найти личный или рабочий email любого человека
Эта статья посвящена решению задачи:
Дано:
Имя/фамилия человека
Название сайта компании в которой он работает или название его собственного сайта
Найти:
Его рабочий или личный адрес электронной почты
Решить ее просто. Для этого есть специальные веб-сервисы. Пробуйте их в том порядке, в котором они представлены в статье. Не поможет один, так поможет другой.
1. Самый простой и эффективный способ
Если повезет, то вы сможете просто ввести имя человека и сайт на компании на этом волшебном сервисе и он сразу выдаст вам результат. Если адрес подсвечен зеленым, то он активен в данный момент и на него можно писать. Бесплатно можно сделать не более 50 запросов.
Для регистрации на сервисе необходим корпоративный адрес электронной почты (gmail/yandex и 10-минутные почтовые ящики не прокатывают). Если у вас есть сайт или блог на отдельном домене, то это не проблема. Зайдите в админку хостинга и создайте там новый почтовый адрес. Например, [email protected]
2. Если Норберт не справился…
Если первый сервис из статьи ничего не нашел или у вас возникли трудности с регистрацией, то можно попробовать findanyemail.net. С одного компьютера можно найти не более пяти адресов (но сайт прекрасно работает через Tor).
3. Ищем все контакты компании
Этот сервис пригодится, если вы не знаете точно имя или фамилию человека. Или вам нужен адрес технической поддержки компании или рекламного отдела. Hunter.io ищет в интернете email-адреса, которые указывались рядом с названием искомого сайта. Для каждого адреса есть ссылки на страницы, где он был найден.
Иногда рядом с email может отобразиться имя владельца, рабочий телефон и ссылки на его профили в соцсетях. Работает как для российских, так и для зарубежных компаний. Любой адрес можно проверить на работоспособность с помощью вкладки Verify.
4. Перебор вариантов
Если снова не помогло, то можно автоматически сгенерировать список возможных вариантов формулировки email и попробовать написать на все сразу (kb). Но лучше сначала проверить активны эти адреса или нет.
5. Проверяем адреса на работоспособность
Этот сервис поможет выяснить активен ли предполагаемый email-адрес или нет.
6. Определяем email владельца домена
Если вам нужен адрес самого главного человека в компании, а на сайте его нет, то можно попробовать найти его в whois-данных. Часто эта попытка заканчивается неудачей, но попробовать стоит.
2whois.ru
7. Ищем другие сайты, которые могут принадлежать компании/человеку
Другие статьи на тему сбора информации о людях в интернете:
Как узнать адрес электронной почты – свой или чужой
Доброго времени суток, дорогие читатели iklife.ru.
В этой статье я расскажу о том, как узнать адрес электронной почты, если ты его забыл. Также я расскажу о том, где искать email-адреса различных сервисов, компаний или даже посторонних людей, к которым вы хотите обратиться. Статья ориентирована на новичков, поэтому более опытным пользователям она вряд ли будет интересна. В любом случае, я постараюсь обстоятельно поведать обо всех тонкостях данной темы, подкрепив это все реальным опытом. Давайте начинать!
О том, что такое электронная почта, вы можете почитать в отдельной статье. Там я подробно рассмотрел наиболее популярные почтовые сервисы, принципы их работы и вместе с этим рассказал, как создать почтовый аккаунт. Если вы впервые сталкиваетесь с такой технологией, то я рекомендую в первую очередь обратить внимание именно на ту статью.
Этот же материал нужен для людей, которые уже когда-то работали с почтовыми сервисами, просто по каким-то причинам забыли свой собственный адрес и не знают, как его восстановить.
Как вспомнить свой адрес электронной почты
Почти в каждом почтовом сервисе есть возможность восстановления данных для входа. Следуя простым инструкциям, вы сможете “вспомнить” свой адрес электронной почты. Для этого вам может понадобиться номер телефона – обычно к нему привязывается почтовый аккаунт.
Gmail
Для начала я расскажу вам, как вспомнить свою почту, если вы используете Gmail. Для этого необходимо перейти к форме ввода электронного адреса и пароля.
Необходимо кликнуть по надписи “Забыли адрес эл. почты?”, после чего система перебросит вас к инструкции по восстановлению. Вам будет предложено несколько вариантов, которые могут помочь восстановить забытый адрес.
Если быть более точным, здесь их всего два. Вы можете восстановить адрес электронной почты по телефонному номеру или резервному адресу, который вы когда-то указывали при настройке.
Вам придет проверочный код, который необходимо будет ввести в поле дальше. На этом восстановление закончено – сервис предложит вам дополнительно поменять пароль или проделать какие-то другие действия.
Яндекс
Как и в случае с Gmail, вам необходимо перейти на официальный сайт Яндекса, зайти в раздел с почтой, к форме ввода логина и пароля.
Здесь необходимо кликнуть по надписи “Не помню логин”. Учтите, в Яндексе для входа в свой аккаунт вы можете использовать логин, почтовый адрес или телефон. То есть если вы знаете что-то из этого, то можете попытаться войти в аккаунт. Если же нет, то продолжаем – кликаем на надпись.
Процедура здесь аналогичная – Яндекс попросит номер, который был привязан к аккаунту.
Вводим номер телефона, символы капчи, нажимаем на кнопку “Продолжить”. Этот вариант не всегда помогает, ведь в некоторых случаях нет доступа даже к номеру телефона. Или вы его просто не помните. Но ничего, и здесь есть выход.
Вам необходимо перейти на страницу службы поддержки, конкретно на ту, где описана эта проблема. Там вы сможете создать обращение в техническую поддержку пользователей – операторы помогут вам “вспомнить” свою почту по номеру телефона, номеру счета в Яндекс.Деньгах, номеру счетчика Яндекс.Метрики или сайту, на котором установлен код метрики от этого аккаунта, идентификатор рекламной кампании в Яндекс.Директе.
Следуя этим простым инструкциям, вы сможете восстановить электронный адрес Яндекса.
Mail.ru
Вспомнить почтовый адрес через встроенные инструменты Mail.ru не выйдет. Там есть возможность только восстановить пароль при условии, что вы помните сам логин. В нашем случае этот вариант не подходит. Как же быть?
Я нашел несколько рекомендаций, которые могут вам помочь. Они банальные, но тем не менее, некоторые новички могут попросту упустить это из виду.
Итак, варианты действий, если вы забыли электронный ящик Mail.ru:
Другие почтовые сервисы
В других почтовых ящиках варианты могут отличаться. Может быть, вам придется связываться с технической поддержкой. Или же там предусмотрены специальные инструменты, которые помогают восстановить доступ по номеру телефона или резервному почтовому адресу.
Все будет зависеть от конкретного сервиса. Где-то доступ восстановить очень просто, где-то придется доказывать свою причастность к аккаунту – предоставлять различные документы и сообщать какую-то важную информацию.
В этой статье я рассмотрел три наиболее популярных сервиса. Они используются в России и странах СНГ наиболее часто, поэтому подробно описывать другие смысла нет. Если вы используете почту от Rambler или Yahoo, то вам необходимо воспользоваться инструкциями от этих сервисов.
Также вы можете обратиться в службу поддержки пользователей. Там вам все подскажут и дадут нужные ссылки. Если никаких других вариантов нет, то я рекомендую сделать именно это.
Как узнать чужой почтовый адрес
Теперь я расскажу о том, как узнать чужую почту. Она может вам понадобиться для связи, сообщения об ошибке или уведомлении о каком-то событии. Обычно вычислить почтовый адрес не так сложно. Некоторые умельцы вообще умудряются выискивать адреса через IP-адрес. Существуют сервисы, которые могут вычислить это.
Вручную
Для начала я расскажу, как узнать адрес вручную. Представленные варианты могут показаться вам простыми и банальными, но тем не менее.
Почти на каждом корпоративном сайте или даже информационном блоге есть такой раздел. В нем, как правило, есть форма для обращения или прямой адрес, с помощью которого вы и сможете связаться с нужной компанией или человеком.
Ссылку на этот раздел можно найти в футере (нижней части веб-ресурса), главном меню или сайдбаре (боковой панели). Также вы можете воспользоваться поиском, который есть на большей части сайтов.
Если вы имеете дело с сайтом, то адрес электронной почты можно легко вычислить через WHOIS. Он, конечно, бывает скрытым, но вы все равно можете попытаться.
Для этого необходимо воспользоваться базами данных владельцев доменов. Их достаточно много, я приведу вам несколько штук:
Функционал подобных инструментов предельно простой. Вам необходимо просто зайти, ввести нужный адрес сайта, далее сервис выдаст вам все необходимые результаты. Повторюсь, данные WHOIS могут быть скрыты самим владельцем домена. Поэтому данный вариант не всегда поможет определить верный электронный адрес.
Нельзя забывать и про то, что сам домен может быть зарегистрирован на левый ящик. Такое случается очень редко и справедливо для информационных сайтов с какой-то необычной тематикой. Поэтому, если вы хотите обратиться к такому вебмастеру с рекламным предложением, учитывайте, что WHOIS-информация либо скрыта, либо недостоверна.
Если речь идет про корпоративный сегмент, то вы можете попытаться угадать почтовый ящик через шаблон той компании, с которой вы имеете дело. Например, если работник этой компании имеет адрес: viktormarikov@company.ru, то вы вполне можете понять, что сотрудник (искомый вами) с именем Иван Петров будет иметь аналогичный электронный адрес – ivanpetrov@company.ru. То есть email можно узнать по имени и фамилии.
Это касается практически любой компании. Если вы ищете именно рабочий емейл, то такой вариант может оказаться самым рабочим и действенным. Не всегда, но в большинстве случаев.
Онлайн-генераторы email
Генераторы емейлов позволят вам автоматически создать все возможные варианты адресов, используя входные данные в виде имени, фамилии и домена (почтового сервиса), на который зарегистрирована почта. Можно использовать и другие входные данные – инструмент просто создает все комбинации, которые только могут быть.
Вам остается добавить их все в рассылку, чтобы определить верный вариант.
Таких сервисов достаточно много. Я приведу вам список наиболее популярных:
Тот самый сервис, скриншот которого я показал выше. Вы вводите имя, фамилию и домен почтового сервиса. Последний может быть любым – хоть yandex.ru, хоть iklife.ru.
Далее инструмент подбирает для вас наиболее вероятные комбинации email. Чуть ниже есть удобное поле, откуда все эти адреса можно скопировать.
Еще один сервис, который позволяет вам подобрать все возможные комбинации входных данных. В отличие от предыдущего инструмента, может работать сразу с двумя доменами.
То есть вы можете ввести обычное доменное имя и альтернативное. Вариантов в конечном результате будет больше.
Также данный сервис может показывать вам стандартные варианты емейлов: с Hotmail и Outlook. В России и странах СНГ эти почтовые сервисы почти не используются, поэтому данные адреса никакой ценности для нас не представляют.
Расширение для браузера, которое работает по тому же принципу, что и обычные генераторы email. Вам необходимо перейти на официальный сайт, установить его и начать использование.
Функционал расширения заточен исключительно под Gmail. Когда вы зайдете в почтовый сервис и откроете редактор для написания письма, расширение начнет предлагать различные варианты, складывая имя, фамилию и домен.
При этом в поле адреса вы должны последовательно ввести следующие данные: имя, фамилию, домен (@domen.ru) – именно в таком виде. После этого в поле ниже будут показаны результаты работы расширения.
Вы можете наводить курсором на каждый пункт, чтобы увидеть владельца этого email. Данные о владельце берутся из открытых профилей Google+. Поэтому, если у человека нет профиля в этой социальной сети или этот профиль скрыт, то информации вы не получите.
Более подробно об этом плагине вы сможете прочитать на официальном сайте.
Автоматические поисковики
С помощью таких сервисов вы сможете искать емейлы, используя имя, фамилию и домен почтового ящика. От простых генераторов такие сервисы отличаются тем, что они действительно ищут валидный email, в конце выдавая вам результат. Причем этот результат может состоять из одного имени или фамилии. Могут использоваться самые необычные варианты.
Англоязычный сервис-поисковик, который поможет по входным данным определить настоящий email интересующего вас человека. Для этого вы должны перейти на сам сайт, создать там аккаунт. После этого вы получите доступ к самому функционалу.
Однако для бесплатного использования здесь есть лимит – всего 50 проверок. За остальное придется заплатить.
В сервисе есть и другие инструменты. Также есть расширение для браузера, которое можно будет использовать для поиска email-адресов различных компаний или простых пользователей.
Более подробную информацию об этом сервисе можно получить на официальном сайте.
Еще один крутой сервис, который позволяет вам искать почтовые адреса. Для этого вам необходимо зайти на сам сайт, ввести там доменное имя той компании, которая вас интересует, после этого инструмент начнет поиск всех емейлов, которые связаны с этим доменом. Он сможет получить контактные данные, попытается просканировать открытые источники и после этого выдаст вам результат.
Также здесь есть расширение, которое в значительной мере облегчает работу с сервисом. Вы точно так же сможете искать контактные данные на ресурсах компаний, получать самую необходимую и важную информацию. Например, вы сможете увидеть “уровень доверия” к почтовому адресу. Если есть определенные риски, инструмент сразу же оповестит вас об этом. Но иногда случаются сбои, и Hunter помечает вполне себе нормальные почтовые адреса как подозрительные.
В любом случае, Hunter определенно заслуживает вашего внимания. Если вы хотите узнать подробнее, то рекомендую перейти на официальный сайт по ссылке выше.
Сервис, который работает по принципу генератора Email. Вам нужно ввести имя, фамилию, домен. После этого сервис начнет генерировать возможные почтовые адреса, заодно он будет проверять их правильность, используя открытые источники.
К сожалению, этот инструмент не дает какой-то подробной информации по емейлу. Он просто покажет, что этот адрес используется человеком, больше ничего. Вам останется либо самостоятельно написать на этот email, либо же проверить его через какие-то другие инструменты.
Использование этого функционала обойдется вам в 19 долларов ежемесячно. При этом у вас будет квота – 1 000 емейлов в месяц.
Но здесь есть и возможность бесплатного использования. Квота будет составлять 20 адресов за день. Засчитываются только валидные адреса – если сервис выдаст ошибку, то единица квоты не будет потрачена зря.
Другие способы
Для поиска валидных емейлов вы можете использовать и другие способы. Например, вы можете использовать специальные программы. Их необходимо установить на компьютер, после чего можно будет выполнять поиск. Не знаю, какой смысл ставить себе дополнительный софт, когда есть неплохие онлайн-инструменты.
Также я не упоминал некоторые сервисы автоматического распознавания адресов, устаревшие генераторы и т. д. Их использование просто не имеет смысла, потому что многие из этих программ уже давно потеряли свою актуальность или вообще не работают.
Если вы знаете какой-нибудь крутой сервис для поиска email – пишите об этом в комментариях.
Заключение
В этой статье я поместил большой пласт информации. Сначала я рассказал о том, как вспомнить свой собственный адрес, потом мы уже сосредоточились на поиске емейла посторонних людей.
В первом случае все предельно просто: необходимо воспользоваться готовыми пошаговыми инструментами для почтовых сервисов либо же написать письмо в техническую поддержку – там все расскажут и подскажут.
В некоторых почтовиках нет встроенной функции по “вспоминанию” своего “мыла” – тогда придется искать адрес самостоятельно либо писать в службу поддержки.
Во втором случае мы рассмотрели наиболее удобные сервисы и сайты – все они могут помочь найти интересующую нас информацию.
Я надеюсь, что этот материал дал ответы на все ваши вопросы. На этом все, всего доброго.
Как найти личный или рабочий email любого человека.
Название сайта компании в которой он работает или название его собственного сайта
Его рабочий или личный адрес электронной почты
Решить ее просто. Для этого есть специальные веб-сервисы. Пробуйте их в том порядке, в котором они представлены в статье. Не поможет один, так поможет другой.
1. Самый простой и эффективный способ
Если повезет, то вы сможете просто ввести имя человека и сайт на компании на этом волшебном сервисе и он сразу выдаст вам результат. Если адрес подсвечен зеленым, то он активен в данный момент и на него можно писать. Бесплатно можно сделать не более 50 запросов.
Для регистрации на сервисе необходим корпоративный адрес электронной почты (gmail/yandex и 10-минутные почтовые ящики не прокатывают). Если у вас есть сайт или блог на отдельном домене, то это не проблема. Зайдите в админку хостинга и создайте там новый почтовый адрес. Например, admin@vasyablog.ru.
2. Если Норберт не справился…
Если первый сервис из статьи ничего не нашел или у вас возникли трудности с регистрацией, то можно попробовать findanyemail.net. С одного компьютера можно найти не более пяти адресов (но сайт прекрасно работает через Tor).
3. Ищем все контакты компании
Этот сервис пригодится, если вы не знаете точно имя или фамилию человека. Или вам нужен адрес технической поддержки компании или рекламного отдела. Hunter.io ищет в интернете email-адреса, которые указывались рядом с названием искомого сайта. Для каждого адреса есть ссылки на страницы, где он был найден.
Иногда рядом с email может отобразиться имя владельца, рабочий телефон и ссылки на его профили в соцсетях. Работает как для российских, так и для зарубежных компаний. Любой адрес можно проверить на работоспособность с помощью вкладки Verify.
4. Перебор вариантов
Если снова не помогло, то можно автоматически сгенерировать список возможных вариантов формулировки email и попробовать написать на все сразу (kb). Но лучше сначала проверить активны эти адреса или нет.
5. Проверяем адреса на работоспособность
Этот сервис поможет выяснить активен ли предполагаемый email-адрес или нет.
6. Определяем email владельца домена
Если вам нужен адрес самого главного человека в компании, а на сайте его нет, то можно попробовать найти его в whois-данных. Часто эта попытка заканчивается неудачей, но попробовать стоит.
7. Ищем другие сайты, которые могут принадлежать компании/человеку
Найдены возможные дубликаты
Про юмор в ПО
Прочитал тут историю о пасхалке в электронном оборудовании отечественного истребителя и вспомнил рассказ одного своего товарища. Технические детали могу путать, все-таки я от программирования далёк, да и за достоверность не ручаюсь, но байка знатная.
