Взлом ящика gmail, зная номер телефона

И снова здравствуйте, в этой статье я попытаюсь отойти от ,возможно, успевших вам надоесть технических и хакерских штучек. Тут очень доступный и понятный способ взлома. Так почему бы ему не обучиться? Полетели.

Вся соль в том, что взломщику нужно знать номер телефона, который жертва указывала при создании почты на Gmail. Если попробовать сбросить пароль от ящика, то сервис потребует ввести последние цифры телефонного номера (может предложить выбрать его из списка). На данный номер придет сообщение с кодом подтверждения. Нам нужно будет получить этот код и ввести его. 

Нужно сделать так чтобы пользователь прислал нам этот код в ответ на наше смс с определенным содержанием, но есть трудность - первая, "реальная" SMS приходит от Google, а вторая — с нашего номера. Так что тут рассчитывать остаётся только на тупость жертвы, больше никак.

Теперь моя любимая часть - картинки, я люблю их, и вы любите.

Сначала просто сбросим пароль, Google захочет чтобы вы ввели тот, который вы помните. Но мы же его не помним, и поэтому жмём по соответствующей кнопке (затрудняюсь ответить).

Есть вероятность что у жертвы телефон привязан к аккаунту, тогда вы сможете отправить оповещение - его сложно не заметить, правда телефон не издаст звука, но отобразит его. Жертва может и не заметить его. Хотя даже если заметит не стоит паниковать - достаточно повторить процедуру несколько раз.

Так выглядит само предложение.

Если все прошло удачно, то перед вами появится следующее окно(оно на рисунке ниже) , кликаем по "Сбросьте пароль другим способом". И вот мы попадаем на стандартную страницу сброса пароля при помощи SMS-кода. Она же откроется если аккаунт не привязан к гаджету.

Вот мы и подходим к финишу. Google присылает жертве ключ подтверждения.

После этого нам нужно как модно скорее отправить жертве с незнакомого телефона сообщение подобно такому :

Предотвращена попытка входа в аккаунт Google. Перешлите код подтверждения Google для разблокировки аккаунта.

На экране у жертвы это будет выглядеть так:

Конечно мамонт может обратить внимание на то, что сообщение пришло с какого-то левого номера. Но. Всегда есть "но". Сперва ему приходит уведомление о сбросе пароля, затем SMS с кодом подтверждения, и внезапно — смс в которой говорится о том, что замечена подозрительная активность. Вы конечно можете сделать все ещё круче, завести короткий номер и уже с него отправить SMS. Достать короткий номер можно при помощи того же Google Security (какая ирония!). Это увеличит ваши шансы на успех.

У меня получалось и без коротких номеров. А получив код вы уже спокойно восстановите почту и получите доступ к ней.

Но рекомендую запомнить ещё один момент. Жертва может догадаться о том, что ящик взломан. Отправьте жертве новый пароль в sms, и оформите переадресацию на ваш ящик. Так у вас будет доступ к почте жертве, а она даже не поймет ничего.