Softodrom がすでに述べたように、Mail.Ru グループ企業はユーザーのプライバシーと機密性、したがってそのソーシャル ネットワーク VKontakte や Odnoklassniki、さらには に配慮していることでよく知られています。 さらに、自分が望んでいない場合でも、年齢や誕生日などのパラメータで適切な相手を見つける便利な検索機能があります。 言い換えれば、この種のソーシャル ネットワークは、あらゆる人をスパイするための便利で無料で広く利用できるツールです。

Mail.Ru Group には、「My World」というソーシャル ネットワークもあります。 VKontakte や Odnoklassniki などのソーシャル ネットワーク (どちらも Mail.Ru グループに属しています) にすでに登録している場合は、もちろん My World ソーシャル ネットワークが必要です。魚の傘のようなものです。 したがって、このソーシャルネットワークにも登録ユーザーがいることを知らないかもしれません。 さらに、Mail.Ru にメールボックスを持つユーザーの多くがそこに登録されています。 この機能により、すべてではありませんが、多くの場合、「My World」の対応するページを見るだけで、Mail.Ru 上のメールボックスの所有者の名前を知ることができます。

実際、Mail.Ru のメールボックスから「My World」ソーシャル ネットワークに登録すると、メール アドレスが含まれるページが表示されます。

なぜこのようなことが行われたのかは完全に不明ですが、おそらくスパマーがスパム送信用の電子メール アドレスを収集しやすくするためであると考えられます。 これを行うには、ロボットを「My World」ソーシャル ネットワークに起動するだけで、ページ内を移動して電子メールを収集します。 実際のところ、スパム送信者はずっと前からこれを行っていました。

当然のことながら、これはスパム送信者だけでなく、フィッシング詐欺師にとっても便利です。名前を指定して簡単にフィッシングメールを送信できるからです。

一般に、「My World」ソーシャル ネットワークのこの機能を使用すると、何らかの理由で必要な場合に、Mail.Ru メール サービス上の特定のメールボックスの所有者の名前を調べることができます。 これは、ボックスの所有者が「My World」に登録している場合に可能になります。 さらに、これは @mail.ru ドメイン内のメールボックスだけでなく、Mail.Ru メール サービスのユーザーがメールを受信できる他のドメイン (@inbox.ru、@list.ru、@bk などのドメイン) にも適用されます。 .ru 。

同時に、Mail.Ruメールサービスの特徴は、そこに1つのユーザー名を指定できることですが、「My World」ソーシャルネットワークではまったく異なるものです。 これにより、たとえば、メールでは偽名を示していても、ソーシャル ネットワーク上では本名を示している場合に、その人の本名を知ることができます。

たとえば、特定のヴァシャ・パプキンから次のアドレスから手紙を受け取ったとします。 [メールで保護されています]。 もちろん、あなたはいつでも新しい手紙を受け取るのを喜んでいるので、喜んでこの手紙を開くと、どこに行くべきかが書かれています。 もちろん、あなたは激怒し、犯罪者に復讐したいと考えています。 当然のことながら、ヴァシャ・パプキンという名前は本物ではないことを理解しているので、彼の電子メールを知っていれば、「My World」ソーシャルネットワーク上の彼のページのアドレスを簡単に計算して、彼がそこにどのような名前で登録されているかを知ることができます。

「My World」内の @mail.ru メール ユーザー ページのすべてのアドレスは my.mail.ru/mail/ で始まり、その後に電子メールのドメイン ID の前にある部分が続きます。 つまり、この場合は koolhacker1000 を追加する必要があります。

したがって、必要なページのアドレス my.mail.ru/mail/koolhacker1000 を取得します。

住所を簡単に計算したら、「My World」で対応するページを開いて、この人のプロフィールを確認します。

残念ながら、プロフィールも偽物であることが判明しました。 しかし、彼が本物であることが判明する可能性は十分にあり、その場合、クルハツカーのヴァシャ・パプキンはフーリガンに手紙を送ったために苦しむ可能性があります。

ところで、もう 1 つの興味深い機会は、Mail.Ru メール サービスから手紙を送ってくる人々の社会的つながりを分析することです。 Mail.Ru サービスのメールボックスの 1 つから手紙を受け取ったら、「My World」のこの人のページに移動して、彼の友人のリストを確認できます。 さらに、その人が投稿した写真やその他すべての情報も見ることができます。

また、彼の写真を撮って、Yandex または Google で同様の画像を検索して、これらの写真が他のサイトで見つかったかを確認することもできます。 こうすることで、他のサイトにある同じ人のページを見つけることができます。 あるいは、これらの写真が他の人のプロフィールから盗まれたものであると判断することもできます。

こんにちは、みんな：）
このトピックでは、サイトの隠れた機能についてお話したいと思います。
「イースターエッグ」、つまり開発者が特に細心の注意を払って好奇心旺盛なユーザーのために残した驚きや秘密についてではなく、開発者が計画していなかった、開発者がその存在を常に知っているとは限らない機会についてです。 長い歴史を持つ大きなサイトには必ずそのような機会があると思います。 Habré におけるそのような可能性の例としては、招待が取り消されたときにサンドボックス内の投稿が削除されることが挙げられます。 彼らはこれについて話しました。 しかし、私はハブを初めて使用するため、ハブについてほとんど知りません。 この投稿では、別の大きなソーシャル ネットワーク、mail.ru について説明します。

この投稿のアイデア自体は、有名な本「最新百科事典」の最新版が私の目に留まった後に現れました。 コンピュータとインターネット』では、著者が mail.ru Web サイトに複数のドメインが存在するというあまり知られていない事実について語っています。 しかし、アカウントを登録するとき、そしてログインするたびにドメインを選択する機能が提供されても、mail.ru に複数のドメインが存在することを誰もが知っているわけではないとしても、サイトの他の機能について知っている人さえほとんどいません。 この投稿では、ユーザーの観察や興味によってではなく、サイトに滞在した時間や経験によって知識が決まるものについて説明します。 それらの中には、多かれ少なかれ明らかなものもあれば、推測するのが難しく、偶然にしか気付かないものもあります。
投稿の最初の部分では、メールがユーザーについて提供する情報を取り上げます。

ユーザーのメールアドレス

ユーザーのメールアドレスは、ワールド内のページ、ブログ、またはアンサーの個人アカウントから簡単に特定できます。 mail.ru プロジェクト上のユーザーのニックネームとアバターは、My World、Answers、Blogs などの個人ページへのリンクです。 これらのアドレスは単一のスキームに従って構築され、ユーザーのドメインとユーザー名が最後の 2 つのスラッシュの前に示されます。

このスキームを使用すると、さまざまな Web サイト プロジェクトでのユーザーのアクティビティを確認したり、メールで連絡したりすることができます。 確かに、Answers の新しいデザインが現在テスト中です。このデザインでは、個人アカウントへのリンクが、ユーザーの電子メールとはまったく関係のないプロファイルへのリンクに置き換えられますが、古いバージョンの Answers は引き続き利用できます。現在のリンクと古いリンクも。

mail.ru ヘルプ ページの My World のページからメールボックスの名前を確認する方法に関する情報があります。 しかし、サイトのサポート担当者が言い忘れていたのは、mail.ru、inbox.ru、list.ru、bk.ru、mail.ua のドメインに加えて、ドメイン corp.mail.ru も存在するということです。サイト。 このようなドメインにアカウントを登録できるのはサイトの従業員だけであり、一般のユーザーは利用できません。

ユーザーがサイトの従業員かどうかを知ることは、詐欺師の策略にはまらないようにするためと、コミュニティのコメントまたは個人メッセージで受け取ったアドバイスや推奨事項がどの程度信頼できるかを判断するために役立ちます。

昨年の秋、ユーザーの IP が My World の通知に表示されなくなりました。 ただし、ユーザーが送信した電子メールには依然として表示されます。

知人やビジネス上の関係がある人々との個人的な通信に IP が表示される場合、それは別の問題です。 しかし、このサイトは完全に部外者や見知らぬ人との通信を提供します。 たとえば、Mail.ru Answers プロジェクトでは、ユーザーの個人アカウントに「手紙を書く」というリンクがあり、このリンクは非常に頻繁に使用されます。 事前モデレートされたコミュニティでエントリーが拒否された場合は、次のように手紙を書くよう勧められます。「あなたのエントリーはモデレーターによって拒否されました。 モデレーターの決定に同意できない場合は、モデレーターに手紙を書いてください。」 自分の IP がレターのサービス ヘッダーに表示されることがわかれば、ユーザーは通信にメールを使用するか、あるいは個人的なメッセージなど、他のものを選択するかを決定できます。

電話番号

少し前に、ユーザーの完全な電話番号がリンク経由で表示されました。
e.mail.ru/cgi-bin/passremind?action=answer&Username=Login&Domain=ドメイン&Submit_PasswordAnswer=1&lang=ru_RU&answer=
彼らはこれについて話しました。
これで、リンクには最後の 4 桁を除いた電話番号が表示されます。 番号のこの部分は、ユーザーの居住国と地域を特定するだけでなく、1 つの電話番号に登録されている複数のアカウントを識別するのに十分です。

つまり、電話番号を使用してパスワードを回復することは信頼性、速度、利便性に優れていますが、この番号の大部分はパブリック ドメインであることに留意する必要があります。

ユーザーの年齢

実際には、年齢は秘密ではなく機密情報です。 しかし、アカウント設定で、プロフィールで指定された年齢を他のユーザーが利用できるようにするかどうかを具体的に指定し、設定したにもかかわらず、依然として年齢が表示される場合、これは完全に明確ではないようです。
プロファイル設定は次のようになります。

「年齢を表示する」と「Mail.Ru Agent のプロフィールにこのデータを表示する」のチェックボックスはオフになっています。 [連絡先の追加] ボタンを使用してユーザーを検索すると、エージェントに表示される情報は次のようになります。

年齢が表示され、「プロフィール」アイコンをクリックすると、完全な生年月日が表示された素敵なウィンドウが開きます (エージェントには表示されないものと同じです)。

閉ざされた世界に関する情報

ユーザーのワールドが閉じられている場合、友達やグループ、プロフィールで指定したデータを見ることはできません。 ただし、これらは blogs.mail.ru/Domain/Login/info のブログ情報に表示されます。 ブログ情報には、ユーザーの友人、購読者、興味、およびブログの作成日が表示されます。 ブログを閉じていて、設定でアクセスが「自分のみ」に設定されている場合でも、ブログに関する情報は表示されます。

プロジェクトに対するユーザーの投稿とコメント

ブログ情報には、ユーザーがプロジェクトに残したコメントの数が表示されます。 しかし、mail.ru Web サイトを使用してこれらのコメントを見つけることは不可能です。 また、プロジェクトに関する自分のコメントを見つけたり、他のユーザーのコメントを見ることが興味深い場合や、本当に必要な場合もあります。

この場合、Yandexブログ検索が役に立ちます。 その中で次のように示します。
検索エリア - コメント;
blogger - ユーザーのブログまたはワールドのアドレス。
雑誌またはコミュニティ内 - ブログまたはグループのアドレス (指定しない場合、検索はすべてのユーザーのコメントに基づいて行われます)。

コメントによる検索は、未登録ユーザーに公開されているグループやブログにコメントやエントリが残されている場合に機能します。そのエントリのみが検索エンジンによってインデックス付けされます。 ユーザーの個人ブログでは、投稿とコメントを別々に表示できます。 コミュニティではユーザーの投稿とコメントが混同されており、それらを分離する方法が見つかりません。

このリソースに関するこの投稿がどれほど人気が​​あり、興味深いかわかりません。 簡単に言うと、これは周知の事実に還元できます。「インターネット上で自分自身について話すことはすべて、パブリック ドメインに投稿することになる」

この記事は次の問題の解決に特化しています。

与えられる:

人の姓名
彼が働いている会社のウェブサイトの名前または自分のウェブサイトの名前

探す：

仕事用または個人用の電子メール アドレス

解決するのは簡単です。 これには特別な Web サービスがあります。 記事に記載されている順序で試してみてください。 どちらかが役に立たなくても、もう一方が助けてくれるでしょう。

1. 最も簡単で効果的な方法

運が良ければ、この魔法のサービスに人の名前と会社のウェブサイトを入力するだけで、すぐに結果が得られます。 アドレスが緑色で強調表示されている場合、そのアドレスは現在アクティブであり、書き込み可能です。 リクエストは50件まで無料で行えます。

サービスに登録するには、企業メール アドレスが必要です (gmail/yandex および 10 分メールボックスは機能しません)。 別のドメインに Web サイトやブログがある場合、これは問題ありません。 ホスティング管理者に移動し、そこで新しいメール アドレスを作成します。 例えば、

2. もしノルバートが失敗したら…

この記事の最初のサービスで何も見つからなかった場合、または登録が難しい場合は、findanyemail.net を試してみてください。 1 台のコンピュータから検索できるアドレスは 5 つまでです (ただし、サイトは Tor 経由で正常に動作します)。

3. すべての会社の連絡先を探しています

このサービスは、人の正確な姓名がわからない場合に便利です。 または、会社のテクニカル サポート部門または広告部門の住所が必要です。 Hunter.io は、探しているサイト名の横に示されている電子メール アドレスをインターネットで検索します。 各アドレスには、そのアドレスが見つかったページへのリンクがあります。

場合によっては、所有者の名前、勤務先の電話番号、ソーシャル メディア プロフィールへのリンクが電子メールの横に表示されることがあります。 ロシア企業と外国企業の両方で働いています。 [検証] タブを使用して、アドレスの機能をチェックできます。

4. オプションの列挙

それでも問題が解決しない場合は、考えられる電子メールの文言オプションのリストを自動的に生成し、すべてに一度に書き込んでみてください (KB)。 ただし、最初にこれらのアドレスがアクティブかどうかを確認することをお勧めします。

5. アドレスの機能を確認する

このサービスは、目的の電子メール アドレスが有効かどうかを確認するのに役立ちます。

6. ドメイン所有者の電子メール アドレスを決定します。

会社で最も重要な人物の住所が必要であるが、Web サイトに載っていない場合は、Whois データで検索してみることができます。 多くの場合、この試みは失敗に終わりますが、試してみる価値はあります。
2whois.ru

7. 企業/個人に属する可能性のある他のサイトを探しています

サイトと同じサーバー上でホストされている他のドメインを見つけることができます (そして、その Whois 情報を調べて連絡先を探します)。 ある人が、zone.ru のドメインに加えて、同じホスティングプロバイダーを使用して、zone.com (io、biz) に同じ名前のドメインを登録することがよくあります。 ru ドメインの Whois ではメールが表示されない場合がありますが、2 番目の Whois ではメールが表示されない場合があります。

インターネット上の人々に関する情報収集をテーマにしたその他の記事。