@OrsoPhish_Bot Guida SE 🤖
N0 N@M€Benvenuti in una guida per il bot telegram @OrsoPhish_Bot
Questa guida rientra nella categoria SE (social engineering), ovvero portare tramite delle tecniche la vittima dove vogliamo noi, sottraendo informazioni o altro.
Il bot in questione quando in funzione permette diverse opzioni interessanti che esploreremo assieme nella guida seguente.
1) Facebook: con questa opzione ed un po’ di furbizia potremo mandare alla vittima un link di login a facebook che una volta utilizzato ci darà la mail/nome utente e la password inserite.
2) Instagram
3) Webcam
Esempi di messaggi per convincere la vittima a cliccare e loggare:
1) funziona in dm
“👨‍💻vuoi ottenere dei follower free per il tuo account facebook ?”
“🧑 si mi interessa”
“👨‍💻 ti mando il link di un sito, basta che ti registri con l’account e selezioni i follower che vuoi”
“🧑 grazie”
“👨‍💻 inviagli il link generato dal bot”
2) funziona in dm
“👨‍💻 ho scoperto come avere il verificato su insta gratis”
“🧑 come?”
“👨‍💻 io mi sono collegato a questo sito ….link dal bot…”
“👨‍💻 ha funzionato + screen finto”
“🧑 oddio grazie ora provo”
3) funziona nei gruppi
“👨‍💻 io e la mia ragazza (età ) facciamo videochiamate gratis dove amiamo esibirci”
“👨‍💻 scriveteci se siete interessati”
“🧑 ei sono interessato”
“👨‍💻 ciao, ti aspettiamo in chiamata …link dal bot…”
Ovviamente questi sono esempi generici per farvi capire come potreste sfruttare lo strumento, il social engineering richiede molta personalizzazione ed adattamento a seconda dei casi.