TO DONATE : BTC => 1BU6R1C4AQ77LjLZswQNKFwAupw61i88Kn || PM => U4089661


اهم قوانين :1- منع الردود الباهتة مثل شكرااااا و أخواتها 2- لا يسمح بالمشاحنات الطائفية باآ شكل من الأشكال 3- عدم استعمال الألفاظ التافهة و الكلام البذىء 4- عدم وضع معرفات التواصل الأجتماعى بالردود 5- الأطلاع على كامل القوانين واجب 


العودة   الحماية للأبد -Security 4 Ever > القسم الاخباري والتقني > قسم الأخبار التقنية والنقاشات الجادة > قسم نقاشات الاختراق والحمايه

قسم نقاشات الاختراق والحمايه هذا القسم لطرح اسخن المواضيع الخاصه بالاختراق والحمايه لايجاد الحلول الافضل للمشاكل وطرح اخر التخطيات ..

 
أدوات الموضوع انواع عرض الموضوع
  #1  
قديم 02-08-2015, 07:06 PM
الصورة الرمزية x0Slotleet
x0Slotleet
عضو مشرف للمنتدى
 
حـالة التــواجـد : x0Slotleet غير متواجد حالياً
تاريخ التسجيل: Feb 2012
الجــــنــــــس: ذكـر
المشاركات: 1,856
شكراً:2,192
تم شكره 3,830 مرة في 1,019 مشاركة
معدل تقييم المستوى: 0
x0Slotleet بدون تقييم
افتراضي ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

السلام عليكم ورحمة الله وبركاته


من فترة مش منزل موضوع، ولكن حبيت اشارككم هذا الموضوع لعله تدركون ان الاحتيال لا يتوقف فقط على الـSpam لسحب الاموال

منذ فترة تكلمت مع صديق لي (صاحب شركة بلاط وسيراميك) قام بتحويل اموال الى شخص مجهول الهوية بقيمة 1.9 مليون يورو وهي على الشكل التالي:

اول تحويلة هي 500 الف يورو
ثاني تحويلة هي 100 الف يورو
ثالث تحويلة 100 الف يورو
رابع تحويلة 100 الف يورو
خامس تحويلة 100 الف يورو
سادس تحويلة 100 الف يورو
سابع تحويلة 200 الف يورو
ثامن تحويلة 200 الف يورو
تاسع تحويلة 500 الف يورو

والتحويلات هذه تمت بظرف 5 ايام وتم ارسال المبلغ الى بنك صيني في Hong Kong مدينة العجائب كما يسمونها العرب

السؤال هنا:

كيف تم الاحتيال عليه ؟ وما قصة التحويلات هذه وكيف تم سحب الاموال من البنك ؟

الجواب هو القصة الاتية

اولا قام صاحب الشركة بطلب بضاعة من المانيا بقيمة 1.9 مليون يورو من الشركة الاصلية وقاموا بتاكيد الشركة على انها موثوقة عن طريق الـFax والـPhone وبعض الرسائل الالكترونية العادية (ملاحظة: الرسالة لم يكن بها اي تحويلات انما فقط الاتفاق على الاسعار وكيفية الشحن ودرس موضوع الجمارك وشحنها الى لبنان)

عندما تم الاتفاق على الموضوع دخل مقرصن بهجمة Man in the middle attack عن طريق تخمين باسورد السيبنل وهو كان smile123!123 وقام بجمع المعلومات عن الهدفين (الشركة اللبنانية والشركة الالمانيا) ولما اتى وقت التحويل وارسال معلومات حساب البنك قام المقرصن بانشاء حساب في البنك الصيني التابع لمدينة Hong Kong وجلب الـIBAN وجهز كل شيء ولما قاموا بارسال معلومات حساب الـAccount الاصلي الشركة الالمانيا قام المقرصن بالدخول الى البريد الالكتروني التابع للشركة اللببنانية ومسح الرسالة التي ارسلت الى الشركة المذكورة وقام بنسخ معلومات الرسالة ووضعها في Mailer مستخدماً موقع https://emkei.cz/ ولما ارسل البريد قام بنقله من مجلد الـJunk الى مجلد الـInbox (انظروا الى احتراف تفكيره كيف) ولما دخل صاحب الشركة اللبنانية وجدن معلومات الحساب في بنك الصيني وقام بتحويل اول تحويلة وهي الـ500 الف يورو ثم ارسل بريد للشركة الالمانية يقول له التحويلات الباقية سوف تتم بخلال ايام فقط.

بعد يومين قامت الشركة الالمانية بارسال رسالة الى الشركة اللبنانية تخبر صاحب الشركة عن موضوع التحويلات وانهم لم يتلقوا اللمبلغ المطلوب واين تم تحويل الاموال؟
قام المقرصن من جديد بمسح الرسالة وارسال رسالة جديدة تخبره بانه تم استلام اول مبلغ بانتظار المبلغ الباقي وايضا قام ببعض الشياء مثل استعمال الموقع المذكور ونقل الرسالة الى الانبوكس.

بعد الانتهاء، قام بارسالة رسالة الى الشركة الالمانية يخبر المقرصن صاحب الشركة الالمانيا بانه يريد الغاء العرض ولا يريد الشراء من شركتكم.

صاحب الشركة اللبنانية قام بتحويل باقي الاموال.

بخلاصة الموضوع : صاحب الشركة اللبنانية قام برفع شكوى الى القضاء اللبناني وتابع موضوع مع الانتربول واين تم سحب الاموال ورد الانتربول كان ( كافة هوية صاحب الحساب للبنك الصيني ومتى تم اخذ تأشيرة الى البرازيل ومتى سافر واين يقطن وكافة معلومات التي تفيد لالقاء القبض على الرجل البرازيلي)

قام صاحب الشركة اللبنانية برفع شكوى الى القضاء البرازيلي وكان ردهم بالرفض لانه لا يوجد انتربول دولي في البرازيل ولا يمكنه تقديم شكوى من لبنان الى البرازيل كونه لا يملك الجنسية البرازيلية.

الموضوع هنا تستفيد منه من ناحية تفكير المقرصن والقصة صحيحة 100% ولدي كافة معلومات المقرصن البرازيلي


انظر كيف سافر الى الصين لبعد الشكوك عنه ويعلم بانه بلده لا يملك الانتربول الدولي وليس مسجل في الانتربول اي لا يعترفون بالبرازيل وكيف دخل الى موقع الـMailer وقام بنقل الرسالة من الــJunk الى الـInbox وكيف فكر

وهذا كله جمع معلومات بظرف 5 اشهر وسحب الاموال بظرف 5 ايام بقيمة 1.9 مليون يورو

الموضوع الانتربول لم يخبر صاحب الشركة كيف تم نقل الاموال من الصين الى البرازيل وكونه برازيلي لديه اساليبه الخاصة في تبييض الاموال ونقلهم الى البرازيل وقامت الحكومة الصينية باجراء سريع حول نشر معلومات المقرصن في كافة مطاراتها الدولية ومنعه من الدخول الى الصين .


يا حبيبي الانترنت اصبح عالم الاحتيال اعجب من الذين يفرحون عندما يشترون لابتوب او ايفون او البسة من مواقع الشوب بفيزا مسروقة عن طريق Spam و Letter

اعتقد اصبح الوقت لكي نتطور قليلاً والاستفادة من افكار الاجانب

صاحب الشركة اللبنانية باخر حديثي معه بعد ان قدمت له كافة المعلومات عن عملية الاحتيال وكيف تمت ( ذهب قائلاً سبحان الله لقد نصبت بمليون و900 الف يورو الحمد لله لعله خير لعله ربي يريد ابعاد عني هذا المال لكي لا انفقه في الحرام)

اعتقد بانه غباء من صاحب الشركة اللبنانية كونه يقوم بارسال رسائل الى شركة المانية ويتعامل معها ك client ولم ينتبه الى حساب الصيني في بنك hong kong

يمكن رح تنعجبوا والبعض مش رح يصدق

بس الموضوع هذا مهم جدا والقراصنة هيدول مش يعني بيخترقوا سيرفرات ويمكن خبرتهم قليلة جدا جدا جدا بنسببة لاصغر شخص في حماية للابد

ولكن انظر لكيفية تفكيره في عمليات الاحتيال.

والسلام عليكم ورحمة الله وبركاته  

 

 

one single vulnerability, all an attacker needs

رد مع اقتباس
  #2  
قديم 02-08-2015, 07:33 PM
الصورة الرمزية dark dz
dark dz
عضو مميز
 
حـالة التــواجـد : dark dz غير متواجد حالياً
تاريخ التسجيل: Aug 2013
مكـان الإقامـة : home
الجــــنــــــس: ذكـر
الــهـــوايـــــة: learn
المشاركات: 116
شكراً:144
تم شكره 96 مرة في 38 مشاركة
معدل تقييم المستوى: 0
dark dz بدون تقييم
افتراضي رد: ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

القرصنة افكار و اظن انه استعمل المثل القائل
القانون لا يحمي المغفلين
استخدم قانون بلاده و افكاره جيدة
لكن تبقى ضربت حظ ان الزبون لا يفقه كثيرا في شراء ولا يراقب معلومات
كيف تحصل على باسورد ايميل الضحية هدا احتراف يا حبيبي
الخلاصة ما ينقصنا هو الرقي بافكارنا و رفع مستوانا بعيدا عن تم الدعس خخخ  

 

 

اللهم ان نسالك علما نافعا
رد مع اقتباس
3 أعضاء قالوا شكراً لـ dark dz على المشاركة المفيدة:
  #3  
قديم 02-08-2015, 07:54 PM
الصورة الرمزية i-Hmx
i-Hmx
| Eg-R1z |
 
حـالة التــواجـد : i-Hmx غير متواجد حالياً
تاريخ التسجيل: Jun 2010
مكـان الإقامـة : Infinity
الجــــنــــــس: ذكـر
الــهـــوايـــــة: ruining things
المشاركات: 1,398
شكراً:1,269
تم شكره 6,067 مرة في 754 مشاركة
معدل تقييم المستوى: 10
i-Hmx will become famous soon enough
افتراضي رد: ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

حصلت من شخص اعرفه بنفس الطريقه
اخترق ايميل صاحب تاجر وكان فيه مسجات بينه وبين شخص تانى بيبيع له بعض حاجات
صاحب الميل (المخترق) بعت للشخص التانى بيانات حسابه البنكى علشان يبعت له الفلوس
الشخص اللى اعرفه دخل على الميل وبعت مسج تانيه للشخص ده وقال له كنسل التحويل وابعت الفلوس هنا (بيانات تانيه لبنك)
وبالفعل تم التحويل
فى مواضيع الفلوس بالذات مينفعش تعامل عن طريق الميل بس فعلا
ولاحتى الفون :D
فى المبالغ الكبيره لزم face to face
هههه  

 

 

"اللهم إغفر لنا ذنوبنا وإسرافنا فى أمرنا وثبت أقدامنا وانصرنا على القوم الكافرين"

Telegram or contact method : PM me || Personal Blog : 1337s.cc
رد مع اقتباس
12 أعضاء قالوا شكراً لـ i-Hmx على المشاركة المفيدة:
  #4  
قديم 02-08-2015, 07:54 PM
الصورة الرمزية x0Slotleet
x0Slotleet
عضو مشرف للمنتدى
 
حـالة التــواجـد : x0Slotleet غير متواجد حالياً
تاريخ التسجيل: Feb 2012
الجــــنــــــس: ذكـر
المشاركات: 1,856
شكراً:2,192
تم شكره 3,830 مرة في 1,019 مشاركة
معدل تقييم المستوى: 0
x0Slotleet بدون تقييم
افتراضي رد: ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

اقتباس:
المشاركة الأصلية كتبت بواسطة dark dz مشاهدة المشاركة

القرصنة افكار و اظن انه استعمل المثل القائل
القانون لا يحمي المغفلين
استخدم قانون بلاده و افكاره جيدة
لكن تبقى ضربت حظ ان الزبون لا يفقه كثيرا في شراء ولا يراقب معلومات
كيف تحصل على باسورد ايميل الضحية هدا احتراف يا حبيبي
الخلاصة ما ينقصنا هو الرقي بافكارنا و رفع مستوانا بعيدا عن تم الدعس خخخ
قلت لك عبر تخمين باسورد السيبنل

كشفت على logs السيرفر كله قعدت اسبوع لحللت فيه

المهم طالما دخل السيبنل يقدر يدخل اي ايميل يريده  

 

 

one single vulnerability, all an attacker needs

رد مع اقتباس
  #5  
قديم 02-08-2015, 07:56 PM
الصورة الرمزية x0Slotleet
x0Slotleet
عضو مشرف للمنتدى
 
حـالة التــواجـد : x0Slotleet غير متواجد حالياً
تاريخ التسجيل: Feb 2012
الجــــنــــــس: ذكـر
المشاركات: 1,856
شكراً:2,192
تم شكره 3,830 مرة في 1,019 مشاركة
معدل تقييم المستوى: 0
x0Slotleet بدون تقييم
افتراضي رد: ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

اقتباس:
المشاركة الأصلية كتبت بواسطة i-hmx مشاهدة المشاركة

حصلت من شخص اعرفه بنفس الطريقه
اخترق ايميل صاحب تاجر وكان فيه مسجات بينه وبين شخص تانى بيبيع له بعض حاجات
صاحب الميل (المخترق) بعت للشخص التانى بيانات حسابه البنكى علشان يبعت له الفلوس
الشخص اللى اعرفه دخل على الميل وبعت مسج تانيه للشخص ده وقال له كنسل التحويل وابعت الفلوس هنا (بيانات تانيه لبنك)
وبالفعل تم التحويل
فى مواضيع الفلوس بالذات مينفعش تعامل عن طريق الميل بس فعلا
ولاحتى الفون :d
فى المبالغ الكبيره لزم face to face
هههه
ااه نفس الطريقة 100%

يا جبيبي هذه عبقرية الاحتيال وربي  

 

 

one single vulnerability, all an attacker needs

رد مع اقتباس
  #6  
قديم 02-08-2015, 09:07 PM
الصورة الرمزية Dz-Sn!pEr
Dz-Sn!pEr
عضو مميز
 
حـالة التــواجـد : Dz-Sn!pEr غير متواجد حالياً
تاريخ التسجيل: Jan 2013
الجــــنــــــس: ذكـر
المشاركات: 157
شكراً:370
تم شكره 67 مرة في 49 مشاركة
معدل تقييم المستوى: 0
Dz-Sn!pEr بدون تقييم
افتراضي رد: ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

النت اصبح مسرح يطلق فيه الممحتالون العنان لابداعاتهم
و في كثير ناس تم النصب عليهم بهذه الطريقة
احي x0Slotleet انت عندك خبرة كبيرة في الامن المعلوماتي
ياريت لا تحرمنا من مواضبع في هذا المجال ,  
رد مع اقتباس
الأعضاء الذين قالوا شكراً لـ Dz-Sn!pEr على المشاركة المفيدة:
  #7  
قديم 02-08-2015, 09:07 PM
الصورة الرمزية Mr.DoZ
Mr.DoZ
عضو مميز
 
حـالة التــواجـد : Mr.DoZ غير متواجد حالياً
تاريخ التسجيل: May 2014
مكـان الإقامـة : C://system
الجــــنــــــس: ذكـر
الــهـــوايـــــة: Coding
المشاركات: 138
شكراً:332
تم شكره 252 مرة في 48 مشاركة
معدل تقييم المستوى: 0
Mr.DoZ بدون تقييم
افتراضي رد: ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

سبحا الله تفكير اجانب اعتقد شخص في اروبى سحب لجميع متقاعدين 1 يورو

وعرب مزالهم في كيفية صنع ليتر باي بال و طريقة شراء من ebay

مهم الله يكبر عقل عرب

( قصة رائعة جدا )  

 

 





رد مع اقتباس
  #8  
قديم 02-08-2015, 09:58 PM
الصورة الرمزية UzunDz
UzunDz
فريق الحماية للأبد
 
حـالة التــواجـد : UzunDz غير متواجد حالياً
تاريخ التسجيل: Oct 2011
الجــــنــــــس: ذكـر
المشاركات: 1,671
شكراً:4,473
تم شكره 5,466 مرة في 1,364 مشاركة
معدل تقييم المستوى: 10
UzunDz على طريق التميز
افتراضي رد: ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

السلام عليكم
شكرا عمر على المواضيع الي تقدمها ,, حسب رايي اسميه استغلال الفرص في الوقت المناسب مش احتيال
--------------------------------------------
اقتباس:
المشاركة الأصلية كتبت بواسطة Mr.DoZ مشاهدة المشاركة

سبحا الله تفكير اجانب اعتقد شخص في اروبى سحب لجميع متقاعدين 1 يورو

وعرب مزالهم في كيفية صنع ليتر باي بال و طريقة شراء من ebay

مهم الله يكبر عقل عرب

( قصة رائعة جدا )
اولا هذي مش قصة هذي تحليلات عملها الأخ "عمر" للإحتيال الي وقع للشركة اللبنانية.
ثانيا فيه ادمغة من العرب وموجودين معنا هنا بالمنتدى ويقدمو مواضيع ما تجدها عند الأجانب والتقليل من شان العرب امام الأجانب يسمى جهل و نقص في الشخصية ونوعية هذا الكلام لا تفيدنا الا في الرجوع الى الوراء,, وان كنت شايف نفسك متوقف في كيفية صنع ليتر فهذا لا يعني ان الجميع متوقف هناك بمعنى آخر لا تتكلم بصيغة الجمع عن العرب لأنك تمثل نفسك فقط  
رد مع اقتباس
16 أعضاء قالوا شكراً لـ UzunDz على المشاركة المفيدة:
  #9  
قديم 02-08-2015, 10:04 PM
الصورة الرمزية x0Slotleet
x0Slotleet
عضو مشرف للمنتدى
 
حـالة التــواجـد : x0Slotleet غير متواجد حالياً
تاريخ التسجيل: Feb 2012
الجــــنــــــس: ذكـر
المشاركات: 1,856
شكراً:2,192
تم شكره 3,830 مرة في 1,019 مشاركة
معدل تقييم المستوى: 0
x0Slotleet بدون تقييم
افتراضي رد: ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

اقتباس:
المشاركة الأصلية كتبت بواسطة UzunDz مشاهدة المشاركة

السلام عليكم
شكرا عمر على المواضيع الي تقدمها ,, حسب رايي اسميه استغلال الفرص في الوقت المناسب مش احتيال
--------------------------------------------


اولا هذي مش قصة هذي تحليلات عملها الأخ "عمر" للإحتيال الي وقع للشركة اللبنانية.
ثانيا فيه ادمغة من العرب وموجودين معنا هنا بالمنتدى ويقدمو مواضيع ما تجدها عند الأجانب والتقليل من شان العرب امام الأجانب يسمى جهل و نقص في الشخصية ونوعية هذا الكلام لا تفيدنا الا في الرجوع الى الوراء,, وان كنت شايف نفسك متوقف في كيفية صنع ليتر فهذا لا يعني ان الجميع متوقف هناك بمعنى آخر لا تتكلم بصيغة الجمع عن العرب لأنك تمثل نفسك فقط

حبيبي يا علي

بس يوجد جمع معلومات واستهداف بدقة كيف تسميه فرصة ؟

الا تنكر بان العرب ( الاغلب منهم ) لا يفهمون بشيء ؟

انا بقصد بكلامي مش كل العرب ما شاء الله في ادمغة اختراق في المنتدى كويسة بسنبة 100%

يعني عندك فارس لوحده اينشتاين  

 

 

one single vulnerability, all an attacker needs

رد مع اقتباس
  #10  
قديم 02-08-2015, 10:10 PM
الصورة الرمزية UzunDz
UzunDz
فريق الحماية للأبد
 
حـالة التــواجـد : UzunDz غير متواجد حالياً
تاريخ التسجيل: Oct 2011
الجــــنــــــس: ذكـر
المشاركات: 1,671
شكراً:4,473
تم شكره 5,466 مرة في 1,364 مشاركة
معدل تقييم المستوى: 10
UzunDz على طريق التميز
افتراضي رد: ذكاء الانسان في مواضيع الاحتيال عبر الانترنت تتطور شكلياً

اقتباس:
المشاركة الأصلية كتبت بواسطة x0Slotleet مشاهدة المشاركة

حبيبي يا علي

بس يوجد جمع معلومات واستهداف بدقة كيف تسميه فرصة ؟
يعني الذكاء في اختيار الوقت المناسب للبدأ بالنصب . مرات تكون عندك معلومات مهمة (اكسس كويس .. باسوردات دعم الخ...) وتضيعها لسوء استخدامك لوقت الهجمة.

اقتباس:
المشاركة الأصلية كتبت بواسطة x0Slotleet مشاهدة المشاركة


الا تنكر بان العرب ( الاغلب منهم ) لا يفهمون بشيء ؟
اما بخصوص الي ما يعرفو شيء ذلك بسبب أنهم من اول يومهم بالمجال مقتنعين انهم 0 وانهم بحاجة لشخص يعطيهم كل شيىء على طبق من ذهب ,, يعني يقول في نفسه مهما اطور نفسي راح ابقى لا اعرف شيىء وهذا هو المشكل.

اقتباس:
المشاركة الأصلية كتبت بواسطة x0Slotleet مشاهدة المشاركة


يعني عندك فارس لوحده اينشتاين
اينشتاين و ابن سينا  
رد مع اقتباس
الأعضاء الذين قالوا شكراً لـ UzunDz على المشاركة المفيدة:


الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)
 
أدوات الموضوع
انواع عرض الموضوع

تعليمات المشاركة
لا تستطيع إضافة مواضيع جديدة
لا تستطيع الرد على المواضيع
لا تستطيع إرفاق ملفات
لا تستطيع تعديل مشاركاتك

BB code is متاحة
كود [IMG] متاحة
كود HTML معطلة

الانتقال السريع

المواضيع المتشابهه
الموضوع كاتب الموضوع المنتدى مشاركات آخر مشاركة
الاحتيال المتطور .. X01do3 قسم نقاشات الاختراق والحمايه 12 24-11-2015 03:44 AM
ذكاء خارق ! Red-D3v1L بوح الخواطر 6 22-07-2010 02:07 PM


الساعة الآن 12:34 PM