В VK есть функция создания QR-кодов. Добавили ее давненько, но в теневом сегменте это нововведение почему-то недооценили. Один из вариантов использования фичи – продуманный фишинг. Жертва видит логотип соцсети, и траст автоматически идет вверх. Кушать подано.
1. Генерируем фишинговую ссылку: в сети много слитых скриптов фишинг-панелей.
2. Создаем VK MINI APP с фейковой авторизацией VK: такую штуку можно заказать примерно за 1.000-2.000₽, кому действительно нужно – найдёт.
3. Переходим по ссылке и создаем QR-код и разделе «Ссылка» вставляем линк на MINI APP.
4. Рассылаем QR-коды
#СоцИнженерия – ключевой момент. «Привет, дарю тебе стикеры» – сомнительная тема.
5. Поздравляю, вы великолепны!
Если некоторые уже понимают, что нельзя переходить по всем ссылкам подряд (даже если домен — vk.cc), то QR-коды – лес темный. Есть шанс собрать много good’ов.
1. Генерируем фишинговую ссылку: в сети много слитых скриптов фишинг-панелей.
2. Создаем VK MINI APP с фейковой авторизацией VK: такую штуку можно заказать примерно за 1.000-2.000₽, кому действительно нужно – найдёт.
3. Переходим по ссылке и создаем QR-код и разделе «Ссылка» вставляем линк на MINI APP.
4. Рассылаем QR-коды
#СоцИнженерия – ключевой момент. «Привет, дарю тебе стикеры» – сомнительная тема.
5. Поздравляю, вы великолепны!
Если некоторые уже понимают, что нельзя переходить по всем ссылкам подряд (даже если домен — vk.cc), то QR-коды – лес темный. Есть шанс собрать много good’ов.
