Як уже розповідав Софтодром, компанія Mail.Ru Group добре відома своєю турботою про приватність і конфіденційність користувачів, і тому соцмережі «ВКонтакте» і «Однокласники», що належать їй. Крім цього, зручна функція пошуку за віком, днем народження та іншими параметрами, потрібної людини, навіть якщо вона сама цього не хоче. Інакше кажучи, такі соцмережі є зручним, безкоштовним і широко доступним інструментом для шпигунства за будь-якою людиною.
Ще компанія Mail.Ru Group має соціальну мережу під назвою «Мій Світ» . Якщо ви вже зареєстровані в соцмережах типу «ВКонтакте» та «Однокласники» (вони обидві теж належать компанії Mail.Ru Group), то соціальна мережа «Мій Світ» вам, звичайно, потрібна як парасольку риби. Тому ви цілком можете і не знати, що в цій соціальній мережі також зареєстровані користувачі. Причому там зареєстровано багато користувачів, у кого є поштова скринька на Mail.Ru. Ця особливість дозволяє в багатьох випадках, хоч і не у всіх, дізнатися ім'я власника поштової скриньки на Mail.Ru, просто переглянувши відповідну сторінку в «Моїм Світі».
Справа в тому, що коли ви реєструєтеся в соцмережі «Мій Світ» з поштової скриньки на Mail.Ru, то вам дається сторінка, в адресі якої міститься ваша електронна адреса.
Навіщо це зроблено абсолютно незрозуміло, але швидше за все для того, щоб спамерам було зручніше збирати адреси електронної пошти для розсилки спаму. Для цього достатньо запустити в соцмережу «Мій Світ» робота, який ходитиме сторінками і збиратиме емейли. Власне, спамери це давно вже й зробили.
Звичайно, це зручно не тільки для спамерів, але і для фішерів, тому що вони можуть легко розсилати фішингові листи, звертаючись до вас на ім'я.
Взагалі ця особливість соцмережі «Мій Світ» дозволяє дізнатися ім'я власника тієї чи іншої скриньки на поштовому сервісі Mail.Ru, якщо вона вам потрібна. Це стає можливим у тому випадку, якщо власник скриньки зареєструвався у «Моєму Світі». Причому це стосується не тільки ящиків у домені @mail.ru, але й інших доменів, в яких можуть отримати пошту користувачі поштового сервісу Mail.Ru, зокрема це стосується доменів @inbox.ru, @list.ru та @bk.ru .
При цьому особливість поштового сервісу Mail.Ru полягає в тому, що там може бути вказано одне ім'я користувача, а в соцмережі "Мій світ" зовсім інше. Це дозволяє, наприклад, дізнатися справжнє ім'я людини, у разі, якщо у пошті він вказав фейкове ім'я, а соцмережі - справжнє.
Наприклад, припустимо, що ви отримали листа від якогось Васі Пупкіна з адреси [email protected]. Ви, звичайно, завжди раді новим листам, тому радо відкриваєте цей лист, а там написано, куди вам йти. Ви, звичайно, обурені і хочете помститися кривдникові. Ви, природно, розумієте, що ім'я Вася Пупкін несправжнє, тому знаючи його емейл, ви легко обчислюєте адресу його сторінки в соцмережі «Мій Світ», щоб дізнатися, під яким ім'ям він зареєстрований там.
Всі адреси сторінок пошти @mail.ru в «Моїм Світі» починаються на my.mail.ru/mail/ , після чого йде та частина емейлу, яка знаходиться перед ідентифікатором домену. Тобто в нашому випадку потрібно додати koolhacker1000.
Таким чином, ми отримуємо адресу потрібної нам сторінки: my.mail.ru/mail/koolhacker1000.
Легко обчисливши адресу, ви відкриваєте відповідну сторінку в «Моєму Світі» та бачите профіль цієї людини.
|
Профіль, на жаль, теж виявився фейковим. Однак він цілком міг би стати справжнім, і тоді кулхацкер Вася Пупкін міг би постраждати за розсилку хуліганських листів.
До речі, ще однією цікавою можливістю є аналіз соціальних зв'язків людей, які надсилають вам листи з поштового сервісу Mail.Ru. Отримавши лист із однієї з скриньок на сервісі Mail.Ru, ви можете зайти на сторінку цієї людини у «Моєму Світі» та побачити список її друзів. Крім цього, можна побачити його фотографії та всю іншу інформацію, яку людина про себе виклала.
Ви також можете взяти будь-яку з його фотографій і за допомогою пошуку подібних зображень в Яндексі або Гугле знайти, на яких сайтах зустрічаються ці фотки. Таким чином можна виявити сторінки цієї людини на інших сайтах. Або можна визначити, що ці фотки вкрадені з інших профілів.
Всім привіт:)
У цій темі я пропоную поговорити про приховані можливості сайтів.
Не про «Великодні яйця» - сюрпризи і секрети, які розробники залишають для особливо прискіпливих і цікавих користувачів, а про ті можливості, поява яких розробники не планували і про існування яких вони не завжди знають. Думаю, такі можливості є на всіх великих сайтах із давньою історією. Приклад такої можливості на хабрі – видалення посту в пісочниці, при відкликанні інвайту. Про це говорили. Але на хабрі я нещодавно, і знаю про нього зовсім небагато. У цьому пості йтиметься про іншу велику соціальну мережу - mail.ru.
Сама ідея посту з'явилася після того, як на очі потрапило останнє видання відомої книги «Нова енциклопедія. Комп'ютер та Інтернет», в якій автор як маловідомий факт про наявність декількох доменів на сайті mail.ru. Але якщо не всі знають про існування на mail.ru кількох доменів, хоча можливість вибору домену пропонується при реєстрації облікового запису, а потім щоразу при авторизації, то про інші особливості сайту зовсім мало хто здогадується. У цьому пості піде розмова про речі, знання яких визначається не так спостережливістю та зацікавленістю користувача, як часом та досвідом знаходження на сайті. Якісь із них більш-менш очевидні, про інших здогадатися складно і помітити їх можна лише випадково.
Перша частина посту присвячена інформації, яку Майл надає про своїх користувачів.
E-mail користувача
E-mail користувача легко визначити по його сторінці у Світі, Блогах або особистому кабінеті на Відповідях. Нік і аватарка користувача на проекті mail.ru є посиланням на його особисту сторінку: у Моєму Світі, на Відповідях, у Блогах. Їхні адреси будуються за єдиною схемою, в якій перед двома останніми слешами вказані домен та логін користувача:Ця схема дозволяє визначити активність користувача на різних проектах сайту або зв'язатися з ним поштою. Правда, зараз тестується новий дизайн Відповідей, в якому посилання на особистий кабінет замінено посиланням на профайл, ніяк не пов'язаний з e-mail користувача, але стара версія Відповідей поки що залишається доступною і старі посилання теж.
Про те, як дізнатися ім'я поштової скриньки на сторінці в Моєму Світі є інформація на сторінці mail.ru. Але ось про що забули розповісти працівники служби підтримки сайту, що, крім доменів: mail.ru, inbox.ru, list.ru, bk.ru, mail.ua, на сайті існує ще й домен corp.mail.ru. Зареєструвати обліковий запис з таким доменом можуть лише працівники сайту, рядовим користувачам він недоступний.
Знати, чи є користувач працівником сайту, корисно як для того, щоб не потрапити на хитрощі шахраїв, так і щоб визначити наскільки заслуговують на довіру поради та рекомендації, отримані в коментарі в спільноті або в особистому повідомленні.
Восени минулого року IP користувача в повідомленнях Мого Світу відображатись перестав. Але він, як і раніше, видно у листах, які відправляють користувачі.
Якщо IP відображається в особистому листуванні з людьми, яких ви знаєте або з якими пов'язані діловими відносинами, це одне. Але сайт передбачає листування і з абсолютно сторонніми та незнайомими людьми. Наприклад, на проекті Відповіді Мail.ru в особистому кабінеті користувача є посилання «Написати листа» І посиланням на це користуються досить часто. Написати листа запрошують при відхиленні запису до премодерованої спільноти: «Ваш запис відхилений модератором. Ви можете написати листа модератору, якщо не згодні з його рішенням». Знання про те, що його IP відобразиться у службових заголовках листа, дозволить користувачеві вирішувати: чи скористатися для листування поштою, чи вибрати щось інше, наприклад особисті повідомлення.
Номер телефону
Якийсь час тому повний номер телефону користувача відображався за посиланням:e.mail.ru/cgi-bin/passremind?action=answer&Username=Логін&Domain=Домен&Submit_PasswordAnswer=1&lang=ru_RU&answer=
Про це розповіли .
На даний момент за посиланням відображається номер телефону без останніх чотирьох цифр. Цієї частини номера достатньо для того, щоб визначити країну та регіон проживання користувача, а також для визначення кількох облікових записів, зареєстрованих на один номер телефону.
Тобто при всій надійності, швидкості та зручності відновлення пароля за допомогою номера телефону потрібно мати на увазі, що більша частина цього номера знаходиться у відкритому доступі.
Вік користувача
Власне, вік таємною та закритою інформацією не є. Але коли в налаштуваннях облікового запису спеціально уточнюють, чи ви хочете, щоб вказаний в анкеті вік був доступний іншим користувачам, і, незважаючи на виставлені налаштування, все одно його відображають, це виглядає не зовсім зрозуміло.Так виглядають налаштування анкети:
Галочки "Показувати вік" та "Відображати ці дані в моїй анкеті в Mail.Ru Агенті" не проставлені. А так виглядає інформація, що відображається в агенті, при пошуку користувача за допомогою кнопки «Додати контакт»:
Вік відображається, а при натисканні на значку «Анкета» відкривається симпатичне вікно з повною датою народження (тою самою, яка в агенті відображатися не повинна).
Інформація про закритий світ
Якщо Світ користувача закритий, побачити друзів або групи, або дані, вказані в анкеті, неможливо. Зате вони відображаються в інформаційному блозі за адресою: blogs.mail.ru/Домен/Логин/info . В інфо про блог відображаються друзі користувача, передплатники, інтереси, дата створення блогу. Інфо про блог відображається навіть якщо блог закритий, і в налаштуваннях виставлений доступ лише для мене.Пости та коментарі користувача на проекті
В Інфо про блог відображається кількість коментарів, залишених користувачем на проекті. Але знайти ці коментарі засобами сайту mail.ru неможливо. А іноді це може бути цікаво чи дійсно необхідно – знайти свої коментарі на проекті або побачити коментарі іншого користувача.У цьому випадку допоможе Яндекс-пошук по блогах. У ньому вказуємо:
область пошуку – коментарі;
блогер – адреса блогу або світу користувача;
у журналі чи спільноті - адреса блогу чи групи (якщо не вказати, пошук буде йти за всіма коментарями користувача).
Пошук за коментарями працює якщо коментарі або записи були залишені в групах та блогах відкритих для незареєстрованих користувачів, тільки їх запис індексує пошуковик. В особистому блозі користувача можна переглядати окремо записи та коментарі. У спільнотах запису та коментарі користувача йдуть упереміш і можливості розділити їх я не знайшла.
Наскільки затребуваною та цікавою цю посаду на даному ресурсі не знаю. Коротко його можна звести до загальновідомої істини: "все, що ви розповідаєте про себе в інтернеті, ви викладаєте у відкритий доступ"
Ця стаття присвячена вирішенню завдання:
Дано:
Ім'я/прізвище людини
Назва сайту компанії в якій він працює або назва його власного сайту
Знайти:
Його робоча або особиста адреса електронної пошти
Вирішити її просто. Для цього є особливі веб-сервіси. Спробуйте їх у тому порядку, в якому вони представлені у статті. Не допоможе один, то допоможе інший.
1. Найпростіший і найефективніший спосіб
Якщо пощастить, то ви зможете просто ввести ім'я людини та сайт на компанії на цьому чарівному сервісі і він одразу видасть вам результат. Якщо адреса підсвічена зеленою, то вона активна в даний момент і на неї можна писати. Безкоштовно можна зробити не більше ніж 50 запитів.
Для реєстрації на сервісі необхідна корпоративна адреса електронної пошти (gmail/yandex та 10-хвилинні поштові скриньки не прокочують). Якщо у вас є сайт або блог на окремому домені, це не проблема. Зайдіть в адмінку хостингу та створіть там нову поштову адресу. Наприклад,
2. Якщо Норберт не впорався...
Якщо перший сервіс зі статті нічого не знайшов або у вас виникли труднощі з реєстрацією, можна спробувати findanyemail.net. З одного комп'ютера можна знайти не більше п'яти адрес (але сайт чудово працює через Tor).
3. Шукаємо всі контакти компанії
Цей сервіс стане в нагоді, якщо ви не знаєте точно ім'я або прізвище людини. Або вам потрібна адреса технічної підтримки компанії чи рекламного відділу. Hunter.io шукає в інтернеті email-адреси, які вказувалися поряд із назвою шуканого сайту. Для кожної адреси є посилання на сторінки, де його знайшли.
Іноді поруч з email може відобразитися ім'я власника, робочий телефон та посилання на його профілі у соцмережах. Працює як російських, так зарубіжних компаній. Будь-яку адресу можна перевірити на працездатність за допомогою вкладки Verify.
4. Перебір варіантів
Якщо знову не допомогло, можна автоматично згенерувати список можливих варіантів формулювання email і спробувати написати на все відразу (kb). Але краще спочатку перевірити активні ці адреси чи ні.
5. Перевіряємо адреси на працездатність
Цей сервіс допоможе з'ясувати, чи активна передбачувана email-адреса чи ні.
6. Визначаємо email власника домену
Якщо вам потрібна адреса найголовнішої людини в компанії, а на сайті її немає, то можна спробувати знайти її в whois-даних. Часто ця спроба закінчується невдачею, але спробувати варто.
2whois.ru
7. Шукаємо інші сайти, які можуть належати компанії/людині
Можна знайти інші домени, які хоститься на одному сервері з сайтом (і потім подивитися їх whois-інформацію у пошуках контактів). Часто буває, що людина крім домену в зоне.ru і реєструє однойменний в зоне.com (io, biz) у того ж хостинг провайдера. У whois ru-домена email може бути не видно, а в другому ще як.
Інші статті щодо збору інформації про людей в інтернеті.