← All posts tagged социнженерия

Posleobeda
? mobile IT solved социнженерия Жуйк, вот был сайт happy-sexy.ru <happy-sexy.ru>, кажется так, но не суть как он называется. Потому что по ходу его прикрыли. Дык вот, друган на днях на уши меня поднял, сказал, что у него с мобильного счета будут снимать по 15 р. Я поржал, зашел на сайт, почитал что там. Схема такая:
1 Юзер вписывает номер мобильного в форму на сайте и сабмитит
2 Ему приходит смс с кодом подтверждения
3 Код подтверждения сабмитится в другую форму на сайте
4 Юзер получает доступ к полутора фоткам полуголых тьолок
Дальше по легенде у него списывается со счета 15 р. Я не верил, но друган позвонил 500 мегафону, выяснил, что списание было, бабки ему вернули.
Вопрос: каким образом передача номера мобильного 3ему лицу и последующий сабмит неких цифр на сайте позволяет получить доступ к биллинговому акку юзера у мобильного оператора.
Вот до сих пор не верится.