Shellsec - Kalder alle hackere - hjælp for en god sag

Hej alle,

Jeg er stødt på en Instagram konto, som efterligner en af mine venner og som helt sikkert efterligner andre konti. Denne konto sender private beskeder til folk og beder dem om at "stemme" på deres fundraising program til udsatte i Gaza. Det er en fup side (magazinevoteportalcontests.000.pe/en/), hvor man skal "logge ind" med Instagram eller Microsoft Account, og i begge tilfælde sender den bare data videre til en Telegram gruppe. Jeg har opsnappet POST requesten der sendes med sine indtastede credentials. Så hvis I vil være så søde at hjælpe med at give hackerne en dejlig gave fra Shellsec, så er request url'en (POST) her:
https://api.telegram.org/bot7270139391:A...endMessage

Det er utroligt usmageligt at bruge sådanne situationer til at fuppe oplysninger ud af hjælpsomme mennesker... Det synes jeg bare skal straffes hårdt.

På forhånd, tak

Forresten, kender I nogle sikre browser sandboxes man kan anvende gratis og helst uden tidsbegrænsning? Jeg brugte browserling.com til at undersøge den shady side, men der er tidsbegrænset brug

(20-09-2024, 23:44)Dovic7 Skrev: [ -> ]Hej alle,

Jeg er stødt på en Instagram konto, som efterligner en af mine venner og som helt sikkert efterligner andre konti. Denne konto sender private beskeder til folk og beder dem om at "stemme" på deres fundraising program til udsatte i Gaza. Det er en fup side (magazinevoteportalcontests.000.pe/en/), hvor man skal "logge ind" med Instagram eller Microsoft Account, og i begge tilfælde sender den bare data videre til en Telegram gruppe. Jeg har opsnappet POST requesten der sendes med sine indtastede credentials. Så hvis I vil være så søde at hjælpe med at give hackerne en dejlig gave fra Shellsec, så er request url'en (POST) her:
https://api.telegram.org/bot7270139391:A...endMessage

Det er utroligt usmageligt at bruge sådanne situationer til at fuppe oplysninger ud af hjælpsomme mennesker... Det synes jeg bare skal straffes hårdt.

På forhånd, tak

Forresten, kender I nogle sikre browser sandboxes man kan anvende gratis og helst uden tidsbegrænsning? Jeg brugte browserling.com til at undersøge den shady side, men der er tidsbegrænset brug

Var der nogensinde nogen der vendte tilbage på din tråd? Jeg kan ikke selv hjælpe særlig meget men var lige nysgerrig. Synes det er en god kamp at tage op.

(06-11-2024, 20:18)Datascaper Skrev: [ -> ]Var der nogensinde nogen der vendte tilbage på din tråd? Jeg kan ikke selv hjælpe særlig meget men var lige nysgerrig. Synes det er en god kamp at tage op.

Nej, desværre... Det eneste jeg kan konkludere er, at fake profilerne stadig er der og helt sikkert stadig scammer folk.