😵💫
Тайпсквоттинг. Социальная инженерия.
Тайпсквоттинг — регистрация доменных имен, близких по написанию к доменным именам различных интернет-ресурсов, но содержащих ошибки в последовательности написания символов, входящих в доменное имя.
🖖🏻 Приветствую тебя user_name.
• В далеком 2015 году, в Великобритании
был осужден Нил Мур — мошенник, который занимался
обманом сотрудников различных организаций, посредством социальной инженерии. Если совсем коротко, то Нил звонил в различные компании, вёл разговор от лица
банка и
убеждал наивных сотрудников перевести деньги на его счёт. Таким образом он смог заработать более
1.8 миллиона фунтов стерлингов.
• После того как Нила поймали и заключили под стражу, ему
удалось обвести вокруг пальца и персонал тюрьмы, причем очень неожиданным способом: при помощи мобильного телефона, тайно пронесенного в камеру другими заключенными, он зарегистрировал домен hmcts-gsi-gov.org.uk — тайпсквоттинг от hmcts.gsi.gov.uk (в прошлом, этот домен использовался правоохранительными органами Великобритании).
Домен был зарегистрирован на имя следователя, рассматривавшего его дело, а в качестве адреса владельца домена был указан Королевский судный двор.
• Затем Нил Мур с этого домена отправил на адрес тюрьмы
поддельное письмо с указанием отпустить его на свободу. Персонал тюрьмы ничего не заподозрил и
отпустил мошенника.
Обман оставался незамеченным целых три дня, прежде чем мошенник снова оказался в руках полиции.
• По итогу,
Тайпсквоттинг — это очень крутая штука, которая эксплуатирует опечатки в написании доменных имен и
является одним из основных методов фишинга по сей день. Ошибки в написании доменного имени могут быть как
механические (например, рядом стоящие клавиши на клавиатуре), так и
орфографические.
• Помощником в применении этого метода, выступает крутая тулза —
Urlcrazy. С ее помощью ты не только
сгенерируешь множество фейковых доменных имен по предоставленному оригинальному домену,
но и проверишь часть из них на занятость. Битфлип, тайпсквоттинг, ошибки произношения, записи по телефону, опечатки — все это генератор urlcrazy учитывает и выдает тебе целый список доменов, которые можно использовать в фишинге. Каждая мутация снабжена отдельным пояснением, а также информацией о
занятости доменного имени:
https://github.com/urbanadventurer/urlcrazy‼️ Прокачать навыки
Социальной Инженерии и получить ценную информацию, ты всегда можешь по хештегу
#СИ, #Профайлинг #Пентест и #Фишинг. Твой S.E.