Kriminelle Energie
Posted by: fidel in _deutsch, _unsorted, tags: captcha, dau, gmail, google, googlemail, heise, honeyblog, pebcac, porn, pron, sex, social engineering, spam, trojaner, virus, wiki, xxxWie man gestern wieder bei Heise.de lesen durfte ist der Spam-Welt die nà chste wirklich gute / innovative Idee gekommen. Da man die Unmengen Spam am besten von serià sen Adressen versenden will (hilft momentan noch ganz klar um an den stà ndig optimierten Spam-Filtern vorbeizuschippern), wird in letzter Zeit zunehmend auf Google Mail Konten zurà ckgegriffen.
An sich ein logischer Weg. Nur will man ja trotzdem faul sein dà rfen und diese Accounts nicht hà ndisch anlegen mà ssen.
Die Frage war wohl also:
Wie erstellt man automatisiert Google Mail Accounts ?
… womit wir beim Thema Captchas (Completely Automated Public Turing Test to Tell Computers and Humans Apart) wà ren, welche letztlich helfen sollen den Mensch vom Bot zu unterscheiden.
Da man diese zwar teilweise maschinell auslesen kann, aber noch lange nicht einen zufriedenstellenden Zustand erreicht hat, là ßt man ganz einfach von der breiten Masse der Internet-User helfen.
Dies resultiert wohl in der Frage:
Wie bringe ich ausreichend User dazu Captchas fà r mich abzuarbeiten ?
damit ich nach und nach die gewonnenen Daten nà tzen kann um neue Accounts zu erstellen.
Die Antwort ist eigentlich offensichtlich… mit PORN. Na klingelt es ?
Ich biete den Usern “freien” Zugang zu Porn-Bildern und nachdem sich der User an Bild 1 ergà tzt hat, muss er ein Captcha là sen um das nà chste Bild zu sehen. So kann er stundenlang zufrieden der nackten Haut frà hnen und ich erhalte Gratis-Spam-Supporter.
Absolut clever.
Man kann sagen was man will, aber letzlich finde ich die eine oder andere Idee der dunklen Seite immer wieder belustigend. Waren es (erst) Viren die Daten crypten und dann gegen Geld das Passwort verraten, dann Trojaner die dem User leichte Strips zeigen und dabei den Anwender wieder als Captcha Leser mitbraucht sind wir nun bei simplen Webanwendungen die auf den ersten Blick gar nicht so bà se wirken und sogar als Serviceleistung interpretiert werden kà nnen.
Ich frage mich trotzdem wie dumm / kurzsichtig / unerfahren muss man sein, um bei sowas als Anwender mitzuspielen. Egal wie clever die Idee ist, wer heute noch ernsthaft Bedarf an XXX-Material hat, sollte das auch auf anderem Weg finden.
Es wird Zeit fà r einen Internet / Computer / Neue Medien Fà hrerschein (Spass)
Nunja Social Engineering fand ich schon immer toll/faszinierend, hat vor Jahren funktioniert und funktioniert heute vielleicht sogar noch besser/einfacher.
Links:
Loading ...
Entries (RSS)