Обход 2Fa с помощью OTP-ботов

chushpan

Professional
Messages
810
Reaction score
532
Points
93
Что такое OTP?
OTP — это одноразовый пароль из букв и цифр, который автоматически генерируется и отправляется владельцу аккаунта для его авторизации на сайте, в приложении или для совершения транзакции.

Что такое OTP-бот?
OTP-бот — это программа, смысл которой заключается в перехвате OTP (One Time Password) методом социальной инженерии или путем перехвата SMS-кода или электронной почты.
Боты имеют разный функционал, а сценарии можно настраивать совершенно по-разному и индивидуально. Владельцы OTP-ботов в конкурентной борьбе стараются сделать лучшие характеристики по сравнению с другими, что может отразиться на цене.

Возможности OTP-бота в Телеграм
Ниже приведены возможности одного из OTP-ботов.

— Для начала нам нужно купить подписку. Оплата принимается только в криптовалюте.

1.png


- Далее идет настройка для первого звонка. Здесь мы выбираем, какой организацией будет представляться OTP-бот.
В нашем случае это банки, магазины, платежные системы и социальные сети.

2.png



- После того, как вы выбрали категорию здесь, вам нужно будет вручную ввести название организации. Бот будет притворяться представителем этой организации.

3.png


4.png


- Имя жертвы. Таким образом, звонок будет более персонализированным, это будет иметь эффект того, что жертва услышит свое имя

5.png


- Далее указывается номер телефона жертвы OTP-бота

6.png


- Можно включить последние 4 цифры банковской карты человека. Это повлияет на восприятие жертвы так же, как и имя.

7.png


- После указания данных мы можем дополнительно настроить звонок

8.png


- Можно даже использовать спуфинг. Указав официальный номер телефона организации, OTP-бот позвонит жертве и на экране телефона отобразится именно этот номер и организация.
Если пропустить и не использовать функцию, номер будет рандомизирован.

9.png


- Можно выбрать язык, на котором будут общаться OTP-бот и жертва.

10.png


- После выбора языка мы можем даже выбрать голос. Учитываются даже диалекты и различаются австралийский и американский английский.
- У бота есть опция тестового звонка. Если OTP-бот перенаправить на голосовую почту, он повесит трубку.
- Этот OTP-бот может поддерживать широкий спектр скриптов. Вы можете загружать в него свои скрипты.

Некоторые боты имеют функцию озвучивания деталей во время звонка. Некоторые OTP-боты могут отправлять SMS в качестве предупреждения о том, что жертве позвонит сотрудник банка/службы поддержки и т. д.

На примере такого OTP-бота в Телеграм вы могли увидеть некоторые его возможности, функции и то, как он используется. Украсть проверочный код с помощью функций OTP-бота несложно. Немного попрактиковавшись, вы сможете понять, какие сценарии работают эффективнее.
 
Что такое OTP?
OTP — это одноразовый пароль из букв и цифр, который автоматически генерируется и отправляется владельцу аккаунта для его авторизации на сайте, в приложении или для совершения транзакции.

Что такое OTP-бот?
OTP-бот — это программа, смысл которой заключается в перехвате OTP (One Time Password) методом социальной инженерии или путем перехвата SMS-кода или электронной почты.
Боты имеют разный функционал, а сценарии можно настраивать совершенно по-разному и индивидуально. Владельцы OTP-ботов в конкурентной борьбе стараются сделать лучшие характеристики по сравнению с другими, что может отразиться на цене.

Возможности OTP-бота в Телеграм
Ниже приведены возможности одного из OTP-ботов.

— Для начала нам нужно купить подписку. Оплата принимается только в криптовалюте.

View attachment 14013

- Далее идет настройка для первого звонка. Здесь мы выбираем, какой организацией будет представляться OTP-бот.
В нашем случае это банки, магазины, платежные системы и социальные сети.

View attachment 14014


- После того, как вы выбрали категорию здесь, вам нужно будет вручную ввести название организации. Бот будет притворяться представителем этой организации.

View attachment 14015

View attachment 14016

- Имя жертвы. Таким образом, звонок будет более персонализированным, это будет иметь эффект того, что жертва услышит свое имя

View attachment 14017

- Далее указывается номер телефона жертвы OTP-бота

View attachment 14018

- Можно включить последние 4 цифры банковской карты человека. Это повлияет на восприятие жертвы так же, как и имя.

View attachment 14019

- После указания данных мы можем дополнительно настроить звонок

View attachment 14020

- Можно даже использовать спуфинг. Указав официальный номер телефона организации, OTP-бот позвонит жертве и на экране телефона отобразится именно этот номер и организация.
Если пропустить и не использовать функцию, номер будет рандомизирован.

View attachment 14021

- Можно выбрать язык, на котором будут общаться OTP-бот и жертва.

View attachment 14022

- После выбора языка мы можем даже выбрать голос. Учитываются даже диалекты и различаются австралийский и американский английский.
- У бота есть опция тестового звонка. Если OTP-бот перенаправить на голосовую почту, он повесит трубку.
- Этот OTP-бот может поддерживать широкий спектр скриптов. Вы можете загружать в него свои скрипты.

Некоторые боты имеют функцию озвучивания деталей во время звонка. Некоторые OTP-боты могут отправлять SMS в качестве предупреждения о том, что жертве позвонит сотрудник банка/службы поддержки и т. д.

На примере такого OTP-бота в Телеграм вы могли увидеть некоторые его возможности, функции и то, как он используется. Украсть проверочный код с помощью функций OTP-бота несложно. Немного попрактиковавшись, вы сможете понять, какие сценарии работают эффективнее.
Great, keep it up.
 
Top