Social Engineer , first steps

[trisn]

Hallo zusammen.
Ich war ein kleinwenig beschäftig im moment , fand
trotzdem etwas zeit um das ein oder andere Tutorial zu schreiben.

Ich befasste mich aber hauptsächlich mit dem kompletten
Thema eines Social Engineers.

Ich mache neben meiner Ausbldung einen zweit weg
zum Psychologischen & Suchtberater was mir diesen
weg vielleicht noch ein wenig vereinfachen wird.

Um richtig anzufangen solltet ihr am besten das Buch
"Die kunst der Täuschung" von Kevin Mitnick gelesen haben
Dies ist so gut wie der Anfang um zu verstehen wie ihr denken müsst.

Als ich dieses Kapitel beendet habe musste ich erstmal mit kleinen
schritten Anfangen und diese möchte ich euch heute zeigen.

Wir gehen alle Einkaufen.
Zumeist ins gleiche Geschäft und die Leute 
kennen , mögen und vertrauen uns.
 
Was gibt es besseres ?
Die vorarbeit haben wir also schon längst 
Wochen , Monate oder sogar Jahre gemacht.
 
Und wem passiert es nicht mal Geld an der Kasse zu vergessen?
Wir nehmen den Einzelhandel R*** mal rein.
Diese haben um 2 Uhr kompletten schichtwechsel
Wir gehen an die Kasse und täuschen vor das wir das Geld
vergessen haben. Aber achtet darauf das ihr die Uhrzeit im auge behaltet
und dies eine Person ist die ihr schon öfter hier arbeiten gesehen habt.
Wir sagen das wir später nochmal vorbei kommen und den Artikel zu holen.
Die Person legt den Artikel auf seite.
Als Schichtwechsel ist warten wir auf eine andere Person an der Kasse
mit der wir schon mindestens einmal aus "reflex" im geschäft gesprochen
haben und uns für sympathisch hält.
Wir gehen an die Kasse und erfragen ob der Artikel noch dort liegt.
Wenn wir als antwort ja bekommen reden wir in einem ruhigen ton 
das wir dies schätzen und leider nur (der artikel kostet 10 €)
5 € bezahlen konnten da wir nicht mehr dabei hatten.
Wenn uns diese Person vertraut wovon wir ausgehen wird sie uns
den Artikel für 5 € aushändigen.
[Ich habe mir diese Methode durch zufall einfallen lassen und sie funktionierte wunderbar]

 
Fall #2#
 
Ich habe mich in meinem Urlaub für ein Praktikum als
Einzelhandelskaufmann beworben und wurde für
5 Tage angenommen.
 
Es gab 2 Chefs und einen Marketingleiter
Es war ein Elektronik und Mediengeschäft.
 
Wie Mitnick in seinem Buch beschreibt
suchen wir uns das schwächste Glied der Kette
Ich passte ein wenig auf und mir viel auf das dies
der Marketingleiter war.
Ich klempte mich an seine versen und machte
einen auf Dumm & sowas von happy hier 
sein zu dürfen. Nachdem der 2. Tag vorbei war
fragte ich nach dem Bereich Marketing nach
und durch diese überglückliche und vertrauenswürdige art
habe ich es in den Bereich geschaft.
Nach einigen Stunden (die mir mehr als nutzlos erschienen)
war meine Aufgabe ein Header zu entwickeln mit einem
Werbespruch drauf. Ich sollte mich doch bitte mit den gennanten
Daten ins Webkit einloggen was ich dann auch getan habe.
Ein paar minuten vergangen und ich fragte ob dieses Unternehmen
so safe ist wie man hörte , und als Antwort bekam ich
"Natürlich , uns Systeme sind mit einem Passwort geschützt was nicht
zu knacken ist"
Meine Ironie innerlich war laut am lachen.
Ich begab mich an den Platz des Marketingleiters da es nun
meine Aufgabe war die News für die kommende Woche
zu veröffentlichen wo mir ein Zettel am Klemmbrett auffiel.
Daten wurde nur in den Mülleimer geschmissen ohne diese zu zerstören
also begann meine Arbeit diese zahlen zu notieren und es zu probieren.
Als ich zuhause saß loggte ich mich mit den exakten daten ins Webkit ein.
Auch der Administrations Panel war mit den gleichen Daten gepackt.

Dies waren meine ersten Tests und wer es nicht glaubt soll es probieren.
Analphabeten und sprachgestörte sollen es bitte sein lassen.
Der größte Fehler ist hektisch zu werden.

##

Meine Zurzeitige sache ist es über
Anonym SIM Karten ,Unternehmen in sachen
Security auszutricksen was aber noch nicht die
gewisse reife hat.

##

Probiert es einfach mal aus.
so far , trisn

[DoS]

Das mag vielleicht funktionieren, aber ich persöhnlich finde, dass es unverschämt ist freundliche Menschen auszunutzen, die einem Vertrauen schenken .

Mit freundlichen Grüßen -DoS

[v0id]

Analphabeten und sprachgestörte sollen es bitte sein lassen.

Also das mit dem Marketingleiter ist ja ganz nett, aber inwiefern sich die Supermarktsituation und Social Engineering tangieren bleibt für mich doch eher nebulös... Überhaupt finde ich es etwas gewagt es als Erfolg zu bezeichnen, wenn man nach Monaten der Vorbereitung einen Gesamtgewinn von 5€ verzeichnen kann

[PCFX]

Verstehe ich das richtig ? Man nimmt den Artikel xyz und lässt ihn an der Kasse hinterlegen.. nach Schichtwechsel geht man dann hin und sagt man möchte die restlichen xx,- € bezhalen, weil man vorher nicht genug dabei hatte - wobei man in Wirklichkeit vorher aber nichts bezahlt hat. Hab ich das so richtig verstanden ?

[Palme]

Ganz genau so ist es PCFX

[jojox]

kann v0id nur zustimmen^^ und denk das bei teureren sachen die das mich machen im supermark^^

[PCFX]

Ich denke mal laut:
Man geht in ein Kaufhaus/Supermarkt (nicht Elektrogeschäft!) wie Kaufhof, Kaufland etc. und lässt sich z.B. nen iPod "halb bezahlt zurücklegen" dann bei Schichtwechsel geht man hin und zahlt z.B. "die restlichen" 50€. Also ich glaube, dass die dann nachfragen werden, ob die andere Kassiererin was weiß oder einen Zettel hinterlegt hat etc. ? Hat da jemand schonmal Erfahrungen mit gemacht ?

[100]

Im Real würde das niemals klappen.. es werden zwar ziehmlich oft dumme angestellt, aber wer bitte glaubt dir, dass du schon die Hälfte an eine andere Kassiererin bezahlt hast o.O Außerdem fehlen dann 5€ im System, das bedeutet der Kassiererin wird Diebstahl vorgeworfen... aber keine Kassiererin würde das glauben.. ich denke zwar dass es Möglichkeiten gibt.. aber sorry.. die sind dumm aber es geht um Geld und das wird man dir sicher nicht einfach abkaufen..

[Atbash]

Hm also tut mir leid, ich fande die Geschichten hatten nur sehr wenig mit SE zu tun. Im Prinzip hast du ja nur gelogen, und er/sie hat dir geglaubt. Ob die Jahre zuvor als Vorarbeit bezeichnet werden können mag ich bezweifeln, oder hast du das über so lange Zeit geplant? Ich denke nicht, und damit fehlt irgendwo die Manipulation oder nicht? Grüße atbash

[Palme]

@100 und PCFX

Ihr habt den wichtigsten Punkt wohl überlesen: Der Kassierer kennt euch und vertraut euch.

Das geht nicht mit irgendeinem x-beliebigen

@PCFX

Ich zweifel stark daran das es mit so teuren Dingen funktioniert.


@Atbash
Ich glaube SE basiert oft auf einer Lüge oder Schwindelei.

Und für meine Nachposter: Ich sagte oft, nicht immer!