Como ya ha dicho Softodrom, la empresa Mail.Ru Group es muy conocida por su preocupación por la privacidad y confidencialidad de los usuarios, y por tanto de sus redes sociales VKontakte y Odnoklassniki, así como . Además, existe una cómoda función de búsqueda por edad, fecha de nacimiento y otros parámetros para la persona adecuada, incluso si él mismo no lo desea. En otras palabras, este tipo de red social es una herramienta cómoda, gratuita y ampliamente disponible para espiar a cualquier persona.

Mail.Ru Group también tiene una red social llamada "My World". Si ya está registrado en redes sociales como VKontakte y Odnoklassniki (ambas también pertenecen al grupo Mail.Ru), entonces la red social My World, por supuesto, la necesita como un paraguas para un pez. Por lo tanto, quizás no sepas que también hay usuarios registrados en esta red social. Además, muchos de los usuarios que tienen un buzón en Mail.Ru están registrados allí. Esta característica permite en muchos casos, aunque no en todos, averiguar el nombre del propietario de un buzón en Mail.Ru, simplemente mirando la página correspondiente en "Mi mundo".

El hecho es que cuando se registra en la red social "Mi mundo" desde su buzón de correo en Mail.Ru, se le muestra una página en cuya dirección contiene su dirección de correo electrónico.

No está del todo claro por qué se hizo esto, pero lo más probable es que haga más conveniente para los spammers recopilar direcciones de correo electrónico para enviar spam. Para hacer esto, simplemente inicie un robot en la red social "Mi mundo", que recorrerá las páginas y recopilará correos electrónicos. De hecho, los spammers ya lo han hecho hace mucho tiempo.

Naturalmente, esto es conveniente no sólo para los spammers, sino también para los phishers, porque pueden enviar fácilmente correos electrónicos de phishing dirigiéndose a usted por su nombre.

En general, esta característica de la red social "Mi mundo" le permite averiguar el nombre del propietario de un buzón en particular en el servicio de correo Mail.Ru, si lo necesita por algún motivo. Esto es posible si el propietario de la caja se ha registrado en "Mi mundo". Además, esto se aplica no solo a los buzones de correo del dominio @mail.ru, sino también a otros dominios en los que los usuarios del servicio de correo Mail.Ru pueden recibir correo, incluidos los dominios @inbox.ru, @list.ru y @bk. .ru.

Al mismo tiempo, la peculiaridad del servicio de correo Mail.Ru es que allí se puede indicar un nombre de usuario, pero en la red social "My World", uno completamente diferente. Esto permite, por ejemplo, averiguar el nombre real de una persona si indicó un nombre falso en el correo, pero su nombre real en la red social.

Por ejemplo, supongamos que recibió una carta de un tal Vasya Pupkin desde la dirección [correo electrónico protegido]. Por supuesto, usted siempre está feliz de recibir nuevas cartas, por lo que abre esta carta con gusto y dice adónde debe ir. Por supuesto, está indignado y quiere vengarse del agresor. Naturalmente, comprende que el nombre Vasya Pupkin no es real, por lo tanto, conociendo su correo electrónico, puede calcular fácilmente la dirección de su página en la red social "Mi mundo" para saber con qué nombre está registrado allí.

Todas las direcciones de las páginas de usuario de correo @mail.ru en "Mi mundo" comienzan en my.mail.ru/mail/, seguidas de la parte del correo electrónico que se encuentra antes del identificador de dominio. Es decir, en nuestro caso necesitamos agregar koolhacker1000.

Así, obtenemos la dirección de la página que necesitamos: my.mail.ru/mail/koolhacker1000.

Después de calcular fácilmente la dirección, abre la página correspondiente en "Mi mundo" y ve el perfil de esta persona.

Desafortunadamente, el perfil también resultó ser falso. Sin embargo, es muy posible que resulte ser real, y entonces el kulhatsker Vasya Pupkin podría sufrir por enviar cartas hooligan.

Por cierto, otra oportunidad interesante es analizar las conexiones sociales de las personas que te envían cartas desde el servicio de correo Mail.Ru. Después de recibir una carta de uno de los buzones de correo del servicio Mail.Ru, puede ir a la página de esta persona en "Mi mundo" y ver la lista de sus amigos. Además, puedes ver sus fotografías y toda la demás información que la persona publicó sobre sí mismo.

También puedes tomar cualquiera de sus fotografías y, buscando imágenes similares en Yandex o Google, encontrar en qué otros sitios se encuentran estas fotografías. De esta forma podrás encontrar las páginas de la misma persona en otros sitios. O puedes determinar que estas fotos fueron robadas de los perfiles de otra persona.

Hola a todos:)
En este tema, propongo hablar sobre las capacidades ocultas de los sitios.
No se trata de "huevos de Pascua", sorpresas y secretos que los desarrolladores dejan a usuarios particularmente meticulosos y curiosos, sino de aquellas oportunidades que los desarrolladores no planearon y cuya existencia no siempre conocen. Creo que todos los sitios grandes con una larga historia tienen esas oportunidades. Un ejemplo de tal posibilidad en Habré es eliminar una publicación en el sandbox cuando se revoca una invitación. Hablaron de esto. Pero soy nuevo en el centro y sé muy poco al respecto. Esta publicación hablará sobre otra gran red social: mail.ru.

La idea misma de la publicación apareció después de que me llamó la atención la última edición del famoso libro “La enciclopedia más nueva”. Computadora e Internet”, en el que el autor habla de un hecho poco conocido sobre la presencia de varios dominios en el sitio web mail.ru. Pero si no todo el mundo sabe acerca de la existencia de varios dominios en mail.ru, aunque se ofrece la posibilidad de seleccionar un dominio al registrar una cuenta y luego cada vez que inicia sesión, pocas personas conocen siquiera otras características del sitio. Este post hablará de cosas cuyo conocimiento está determinado no tanto por la observación e interés del usuario como por el tiempo y la experiencia de estar en el sitio. Algunos de ellos son más o menos obvios, otros son difíciles de adivinar y sólo pueden notarse por accidente.
La primera parte del post está dedicada a la información que proporciona el correo sobre sus usuarios.

Correo electrónico del usuario

El correo electrónico del usuario se puede determinar fácilmente a través de su página en Mundo, Blogs o cuenta personal en Respuestas. El apodo y el avatar del usuario en el proyecto mail.ru son un enlace a su página personal: en Mi mundo, en Respuestas, en Blogs. Sus direcciones se construyen de acuerdo con un esquema único, en el que el dominio y el nombre de usuario del usuario se indican antes de las dos últimas barras:

Este esquema le permite determinar la actividad del usuario en diferentes proyectos del sitio web o contactarlo por correo. Es cierto que actualmente se está probando un nuevo diseño de Respuestas, en el que el enlace a la cuenta personal se reemplaza por un enlace a un perfil que no está relacionado de ninguna manera con el correo electrónico del usuario, pero la versión anterior de Respuestas sigue estando disponible para ahora, y los enlaces antiguos también.

Hay información sobre cómo averiguar el nombre de un buzón desde una página de My World en la página de ayuda de mail.ru. Pero lo que los trabajadores de soporte del sitio olvidaron decirle es que además de los dominios: mail.ru, inbox.ru, list.ru, bk.ru, mail.ua, también hay un dominio corp.mail.ru en el sitio. Solo los empleados del sitio pueden registrar una cuenta en dicho dominio; no está disponible para usuarios comunes.

Saber si un usuario es empleado del sitio es útil tanto para no caer en las trampas de los estafadores como para determinar el grado de fiabilidad de los consejos y recomendaciones recibidos en un comentario de la comunidad o en un mensaje personal.

El otoño pasado, la IP del usuario dejó de mostrarse en las notificaciones de Mi Mundo. Pero todavía es visible en los correos electrónicos enviados por los usuarios.

Si la IP aparece en comunicaciones personales con personas que conoce o con las que tiene una relación comercial, eso es una cosa. Pero el sitio permite mantener correspondencia con personas completamente ajenas y desconocidas. Por ejemplo, en el proyecto Mail.ru Answers, en la cuenta personal del usuario hay un enlace "Escribir una carta" y este enlace se utiliza con bastante frecuencia. Se le invita a escribir una carta si se rechaza una entrada en una comunidad premoderada: “Su entrada ha sido rechazada por el moderador. Puedes escribir una carta al moderador si no estás de acuerdo con su decisión." Saber que su IP se mostrará en los encabezados de servicio de la carta permitirá al usuario decidir si utilizar el correo para la correspondencia o elegir otra cosa, por ejemplo, mensajes personales.

Número de teléfono

Hace algún tiempo, el número de teléfono completo del usuario se mostraba a través del enlace:
e.mail.ru/cgi-bin/passremind?action=answer&Username=Login&Domain=Dominio&Submit_PasswordAnswer=1&lang=ru_RU&answer=
Hablaron de esto.
Ahora el enlace muestra el número de teléfono sin los últimos cuatro dígitos. Esta parte del número es suficiente para determinar el país y la región de residencia del usuario, así como para identificar varias cuentas registradas en un número de teléfono.

Es decir, a pesar de toda la confiabilidad, velocidad y conveniencia de recuperar una contraseña usando un número de teléfono, debe tener en cuenta que la mayor parte de este número es de dominio público.

Edad del usuario

En realidad, la edad no es información secreta y clasificada. Pero cuando en la configuración de la cuenta especifican específicamente si desea que la edad especificada en el perfil esté disponible para otros usuarios y, a pesar de la configuración que usted ha establecido, todavía la muestran, esto no parece del todo claro.
Así es como se ven las configuraciones del perfil:

Las casillas de verificación "Mostrar edad" y "Mostrar estos datos en mi perfil en Mail.Ru Agent" no están marcadas. Y así es como se ve la información que se muestra en el agente al buscar un usuario usando el botón “Agregar contacto”:

Se muestra la edad, y cuando haces clic en el ícono “Perfil”, se abre una bonita ventana con tu fecha de nacimiento completa (la misma que no debería mostrarse en el agente).

Información sobre el mundo cerrado.

Si el Mundo del usuario está cerrado, es imposible ver amigos o grupos, o los datos especificados en el perfil. Pero se muestran en la información del blog en: blogs.mail.ru/Domain/Login/info. La información del blog muestra los amigos, suscriptores, intereses y la fecha de creación del blog. La información sobre el blog se muestra incluso si el blog está cerrado y el acceso está configurado como "solo para mí" en la configuración.

Publicaciones de usuarios y comentarios sobre el proyecto.

Información del blog muestra la cantidad de comentarios dejados por el usuario en el proyecto. Pero es imposible encontrar estos comentarios en el sitio web mail.ru. Y en ocasiones puede resultar interesante o realmente necesario encontrar tus comentarios sobre un proyecto o ver los comentarios de otro usuario.

En este caso, la búsqueda de blogs de Yandex será de ayuda. En él indicamos:
área de búsqueda - comentarios;
blogger: dirección del blog o mundo del usuario;
en una revista o comunidad: la dirección del blog o grupo (si no se especifica, la búsqueda se basará en todos los comentarios de los usuarios).

La búsqueda por comentarios funciona si se dejaron comentarios o entradas en grupos y blogs abiertos a usuarios no registrados; el motor de búsqueda solo indexa sus entradas. En el blog personal de un usuario, puede ver las publicaciones y los comentarios por separado. En las comunidades, las publicaciones y los comentarios de los usuarios se mezclan y no he encontrado una manera de separarlos.

No sé qué tan popular e interesante es esta publicación en este recurso. En pocas palabras, se puede reducir a una verdad bien conocida: “todo lo que cuentas sobre ti en Internet, lo publicas en el dominio público”.

Este artículo está dedicado a resolver el problema:

Dado:

Nombre/apellido de la persona
El nombre del sitio web de la empresa para la que trabaja o el nombre de su propio sitio web.

Encontrar:

Su dirección de correo electrónico laboral o personal.

Es fácil de resolver. Para ello existen servicios web especiales. Pruébelos en el orden en que se presentan en el artículo. Si uno no ayuda, el otro ayudará.

1. La forma más sencilla y eficaz

Si tiene suerte, simplemente introduzca el nombre de la persona y el sitio web de la empresa en este mágico servicio e inmediatamente le dará el resultado. Si la dirección está resaltada en verde, entonces está activa actualmente y puede escribirle. Puedes realizar hasta 50 solicitudes de forma gratuita.

Para registrarse en el servicio, necesita una dirección de correo electrónico corporativa (gmail/yandex y los buzones de correo de 10 minutos no funcionan). Si tiene un sitio web o un blog en un dominio independiente, esto no es un problema. Vaya a su administrador de alojamiento y cree una nueva dirección de correo electrónico allí. Por ejemplo,

2. Si Norberto falló...

Si el primer servicio del artículo no encontró nada o tiene dificultades para registrarse, puede probar findanyemail.net. No puede encontrar más de cinco direcciones desde una computadora (pero el sitio funciona bien a través de Tor).

3. Buscamos todos los contactos de la empresa.

Este servicio es útil si no conoce el nombre o apellido exacto de una persona. O necesita la dirección del departamento de publicidad o soporte técnico de la empresa. Hunter.io busca en Internet las direcciones de correo electrónico que se indican junto al nombre del sitio que está buscando. Para cada dirección hay enlaces a las páginas donde se encontró.

A veces, el nombre del propietario, el número de teléfono del trabajo y los enlaces a sus perfiles de redes sociales pueden aparecer junto al correo electrónico. Trabaja tanto para empresas rusas como extranjeras. Se puede verificar la funcionalidad de cualquier dirección usando la pestaña Verificar.

4. Enumeración de opciones

Si nuevamente no ayuda, puede generar automáticamente una lista de posibles opciones de redacción de correo electrónico e intentar escribir todo a la vez (kb). Pero es mejor comprobar primero si estas direcciones están activas o no.

5. Verifique la funcionalidad de las direcciones

Este servicio le ayudará a saber si la dirección de correo electrónico deseada está activa o no.

6. Determine la dirección de correo electrónico del propietario del dominio.

Si necesita la dirección de la persona más importante de la empresa, pero no está en el sitio web, puede intentar buscarla en los datos whois. A menudo este intento termina en un fracaso, pero vale la pena intentarlo.
2whois.ru

7. Buscamos otros sitios que puedan pertenecer a una empresa/persona

Puede encontrar otros dominios que estén alojados en el mismo servidor que el sitio (y luego consultar su información whois para buscar contactos). A menudo sucede que una persona, además de un dominio en zona.ru, registra un dominio del mismo nombre en zona.com (io, biz) con el mismo proveedor de hosting. En el whois del dominio ru, es posible que el correo electrónico no esté visible, pero en el segundo puede que no lo esté.

Otros artículos sobre el tema de la recopilación de información sobre personas en Internet.