Przeprowadzono eksperyment psychologiczny, w którym dwie grupy właścicieli domów chodziły od drzwi do drzwi i, jak na ironię, poprosiły ludzi o zgodę na wystawienie na swoim podwórku dużego i brzydkiego znaku z napisem „Zachowaj Amerykę piękną”.

To, co wyróżniało sposób traktowania dwóch grup eksperymentalnych, to fakt, że jedna grupa została wcześniej poproszona o wyrażenie zgody na umieszczenie karty indeksu w oknie głównym na ten sam temat. Prawie wszyscy zgodzili się na pokazanie karty indeksu.

Zgoda na pokazanie karty indeksu przyniosła znaczący efekt. Osoby, które zostały poproszone z góry o wywieszenie znaku na swoim podwórku, zwykle odmawiały (około 30% z nich się zgodziło). Osoby, które pokazały kartę indeksu, zwykle się z tym zgadzały (około 70% z nich się zgadzało).

Punkt odniesiony do tego eksperymentu nazwano „ efektem stopy w drzwiach ”. Zgódź się na coś małego, a znacznie bardziej prawdopodobne jest, że zgodzisz się na znacznie więcej.

Dodaj w tym przypadku, że jeśli ktoś ufa, a być może, jak wiele osób online, jest trochę samotny, wysłanie zdjęcia może nie wydawać się za dużo by pytać. I masz stopę w drzwiach otwierających się na problemy znacznie gorsze niż złe posługiwanie się językiem niemieckim.

W innych odpowiedziach brakuje mi tego, że obraz może zawierać niezwykle przydatne informacje o tobie. Plik jpg zawiera bloki, takie jak metadane EXIF ​​(tutaj w IrfanView):

i jeszcze bardziej interesujące, metadane IPTC lub XMP:

podając ewentualnie spamera:
- typ kamery (jak drogie i wyrafinowane)
- Twoje imię i nazwisko
- w kontakcie prawdopodobnie Twój pełny adres!
- Twoja lokalizacja, czasem nawet współrzędne GPS
- godzina wykonania zdjęcia.

Możesz usunąć informacje z nagłówka za pomocą jpegtran lub innych optymalizatorów obrazu. Nie wiem, dlaczego producenci kamer to robią (lub podejrzewam, że dokładnie wiedzą, dlaczego to robią i nie dbają o to lub aktywnie próbują zdobyć pieniądze za informacje), ale w ich programach należy zainstalować, aby uzyskać dostęp do kamery, umieszczając mnóstwo cennych informacji o sobie.

DODATEK: @Erronoeus wskazał w komentarzu (na wypadek, gdyby został usunięty), że zdjęcia są często robione i wysyłane za pomocą smartfona. Pozwala to napastnikom zidentyfikować działający system operacyjny (prawdopodobnie dowiedzieć się, czy urządzenie jest podatne na ataki) i podać adres IP, umożliwiając np. aby wskazać aktualną lokalizację i uzyskać inne informacje. W przypadku przykładu znamy na przykład imię i nazwisko osoby oraz informację, że ożenił się 20 lipca 2007 r. Daje to możliwe punkty dostępu dla kodów dostępu (Keycode: 2007 Safe code: 20-07- 20 Pytanie telefoniczne o konto bankowe: Kiedy się ożeniłem?).

Jest tak wiele potencjalnych rzeczy, które mogą się tutaj dziać. Osoba atakująca może próbować wyłudzić informacje, zmuszając Cię do kliknięcia złośliwego łącza zawierającego złośliwe oprogramowanie, takie jak keyloggery itp. Osoba atakująca może również spróbować inżynierii społecznej, aby zebrać wszystkie informacje o Tobie, zanim spróbuje wejść na Twoje konto. Należy pamiętać, że większość serwerów poczty e-mail będzie zawierała pierwotny adres IP podczas wysyłania wiadomości e-mail, aby mogły uzyskać Twój adres IP i spróbować włamać się do komputera. Spamer może po prostu zbierać aktywne wiadomości e-mail, aby wysłać spam w przyszłości.

• Phishing
• Inżynieria społeczna

Może nie próbuje uzyskać obrazu, ale twoją pewność siebie. Dlatego wysłał swoje (najprawdopodobniej fałszywe) zdjęcie. Jego inżynieria społeczna w najlepszym wydaniu.

W przyszłości może poprosić Cię o kliknięcie lub spróbuje podszywać się pod informacje, które uzyskał po drodze.

Na razie głównym celem ma zwrócić twoją uwagę.

Generalnie społeczeństwo zdaje sobie sprawę z tych schematów, więc raczej ewoluują, niż znikają. Przynajmniej dopóki są wystarczająco opłacalne. Wcześniej wystarczyłby jeden krok w komunikacji mailowej:

• poproś kogoś o zrobienie czegoś (np .: obejrzyj film o kotach, pobierz ten relaksujący wygaszacz ekranu akwarium itp.)
• poproś o informacje bezpośrednio (np .: Król Atlantydy potrzebuje Twojej pomocy, aby zdobyć pieniądze, możesz otrzymać niezłą nagrodę. Podaj imię i nazwisko, wiek itp.).

Teraz sprawy zaczynają się komplikować i być może będziesz musiał najpierw zwrócić czyjąś uwagę i pewność siebie.

Chcę tylko dodać do listy seks .

Zyskują Twoje zaufanie, zaczynasz wymieniać się zdjęciami, na początku niewinnym, ale coraz bardziej rasistowskim („ona” zrobi to samo, oczywiście), w pewnym momencie może nawet bardzo kompromitujące filmy, które nagrywają podczas niektórych przyszłych sesji Skype'a - i bum, jesteś wyłudzony z groźbą, że wszystko to zostanie udostępnione Twoi znajomi na Facebooku, chyba że zapłacisz. Nie trzeba dodawać, że płatność zwykle nie uchroni Cię przed dalszym wymuszeniem.

Bardziej prawdopodobne jest, że jest to tylko oszustwo rosyjskich narzeczonych. „Ona” (i rzeczywiście mogłaby to być ona, choć prawdopodobnie przez kogoś zatrudniona) będzie do Ciebie pisać, jeśli odpowiesz, będzie miła i cierpliwa, dużo prosi - cóż, będzie miła. Kiedy będzie miała Twoją pewność siebie lub, co gorsza, jesteś już w połowie zakochany, opowie Ci o bardzo trudnej sytuacji, w której się znajduje i tylko pieniądze mogą rozwiązać. Prawdopodobnie nie będzie nawet musiała cię o to prosić, zaoferujesz jej to.

To brzmi tak, jakby ktoś chciał stworzyć prawdziwie „fałszywe” profile w mediach społecznościowych, takich jak Facebook, i szukał łatwych do zrozumienia informacji.

To jest prawdziwa branża, na przykład ten raport z programów tygodniowych.

Jak wspomniał Paul, istnieje już wiele potencjałów i niemożliwe jest ustalenie prawdziwego zamiaru tej próby phishingu bez zareagowania na nią.

Jeśli osoba atakująca dołączyła swoje zdjęcie (zgodnie z informacją) bezpośrednio do wiadomości e-mail , może być złośliwie spreparowany i zainfekować komputer. Użytkownicy są generalnie bardziej świadomi infekcji poprzez linki niż obrazy ...

Moje najlepsze przypuszczenie, że pyta o Twój wiek i zdjęcie, jest takie, że atakuje młodych, naiwnych ludzi, szukających uwagi . Zazwyczaj są bardziej skłonni do wypowiadania się w takich kwestiach niż dorośli. Gdy to zrobią, spamer:

1. wie, że to aktywny adres e-mail, i
2. ma więcej informacji o ofierze, co pozwala mu zoptymalizować swój atak socjotechniczny w jakimkolwiek celu ...

Istnieją 2 kąty. Po pierwsze, co właściwie mogą zrobić z Twoim obrazem:

• Niektórzy ludzie mogą być naprawdę na tyle głupi, by odpowiedzieć zdjęciem kutasa, najlepiej takim, na którym widoczna jest również ich twarz. Sprawdź ich konto na Facebooku i zapytaj, czy chcieliby, aby zdjęcie zostało wysłane do ich listy znajomych, czy woleliby zapłacić. Oczywiście w rzeczywistości najpierw spróbują zmusić tych ludzi do masturbacji przed kamerą internetową, co jest warte jeszcze więcej pieniędzy za wymuszenia.
• Normalni ludzie mogą po prostu wysłać normalne zdjęcie. Zdjęcie i imię są o wiele lepsze niż tylko imię, jeśli chcesz dowiedzieć się, z kim dokładnie masz do czynienia w Internecie. Możesz sprawdzić wiek, zawód i dochód. Możesz również dowiedzieć się o hobby i innych zajęciach, które można wykorzystać do flirtowania z celem.
• Osoby, które po prostu odpowiadają za bałagan z oszustem, mogą użyć zdjęcia stockowego. Odwrotne wyszukiwanie grafiki i te osoby można łatwo odfiltrować, oszczędzając oszustom dużo czasu.

Drugi punkt to efekty psychologiczne:

• Osoby, które odpowiadają ze swoim wizerunkiem są bardziej łatwowierni. To identyfikuje łatwe cele.
• Prosząc o coś względnie nieszkodliwego, mogą rozpocząć wzorzec zaufania, w którym przekazywanych jest coraz więcej informacji. Może to zakończyć się zdjęciem karty kredytowej, zdjęciem kutasa lub jednym i drugim.

Nierzadko zdarza się, że oszustwa próbuje najpierw skłonić cię do podjęcia nieszkodliwego działania, postawienia stopy w drzwiach, a następnie w późniejszej komunikacji zmusić cię do podjęcia działania, które jest ich głównym celem.

Dlaczego? Bardzo proste ... spójrz na to, co robisz w tej chwili ... kwestionując, czy to naprawdę jest oszustwo, ponieważ to, o co proszą, wydaje się takie niewinne! To sprawia, że ​​bardziej prawdopodobne jest, że zareagujesz, niż gdyby grali od samego początku. A kiedy już wymienisz jedną lub dwie wiadomości, znacznie bardziej prawdopodobne jest, że upadniesz w ich głównej grze.

To oszustwo z rosyjskiej żony

Flirtują z tobą, a ona od razu się w tobie zakocha! (nieważne, że nie masz nawet profilu, który widziała!) iw pewnym momencie zostaniesz poproszony o przekazanie jej pieniędzy, aby mogła cię odwiedzić (czasami pojawia się inna trudność finansowa, na przykład pomoc jej w opłaceniu niektórych faktur szpitalnych za jej nagle chorej matki). Są nawet przypadki, w których ty odwiedzasz ją (widzisz? Ona nie prosi mnie o pieniądze!), A kiedy już tam jesteś, zostajesz oszukany.

Oszuści mogą używać Twojego zdjęcia do sprzedaży produktów, wykorzystując Photoshopa do trzymania przedmiotu lub trzymania go w pobliżu. Te głupie dodatki w stylu „ludzie teraz wygrywają iPhone'y!” itp. podejrzewamy, że były to skradzione obrazy, a nie rzeczywiste aktorzy.