7 replies to this topic

[bones]

leute hab eine frage und zwar hab ich die mail adresse einer person vergessen nun bin ich über facebook auf passwort vergessen gegangen und hab den namen des profils eingegeben und es hat mir das profil angezeigt sowie die mail

aber jetzt das problem man sieht von der mail nur den ersten buchstaben und den letzten der rest ist durch die sterne verdeckt gibt es da eine möglichkeit um die sterne weck zubekommen?

[B1nary]

Nein, gibt es nicht. Aber die Sterne bilden genau die Anzahl der ersetzten Buchstaben.
Du könntest den E-Mailprovider erraten (z.B. @w**.de = web.de) und dann via Google ein bisschen experimentieren

z.B.

"@[member='webby'].de" "Name der Person"

edit:
einfacher wär's natürlich, du würdest die Person einfach fragen? Ich meine, wenn du schon ihren Facebook-Account kennst. Du könntest (falls ihr befreundet seid) auch mit dem Yahoo! Contact Importer arbeiten

Edited by B1nary, 08 June 2014 - 14:01 Uhr.

[bones]

na den e-mail provider hab ich schon erraten war nicht schwer aber brauch den anfang bis zum @
kann man da nicht irgenwie im quelltext rumschreiben das es angezeigt wird?

ich würde die person ja fragen nach ihrer mail aber würde ich nicht bekommen bin wohl staatsfeind number 1

und ein fakeprofil jetzt anlegen würde auffalle erstens sieht man ja wann die person sich registriert hat und wenn ich dann noch bilder hochlade aber keine likes habe und kommentare fällt das mehr als auf

will der person ja ein stealer schicken deshalb brauch ich die mail adresse

[B1nary]

und ein fakeprofil jetzt anlegen würde auffalle erstens sieht man ja wann die person sich registriert hat und wenn ich dann noch bilder hochlade aber keine likes habe und kommentare fällt das mehr als auf

Das stimmt nicht ganz! Du kannst mittlerweile so ziemlich alles blocken, was nicht angezeigt werden soll. Falls er den FA annehmen sollte, müsstest du halt quasi live sofort die Mailadresse importen, damit er kaum Zeit hat, dein Profil zu verifizieren und den Fake erkennen zu können.

Ansonsten gibt es über diese "Passwort vergessen?"-Funktion keine Möglichkeit, die E-Mailadresse im Klartext anzuzeigen. Diese wird vor dem Output serverseitig durch die Sternchen "verschleiert"

Andere Möglichkeit:
Sein Profilbild von FB downloaden und durch die Google Bildersuche jagen. Vllt findeste ja ein anderes Profil irgendwo, wo die Mailadresse sichtbar ist.

[bones]

das klappt aber auch nur wenn die person ihre mail selbst nicht im profil versteckt weil wenn die mail nur für den profilinhaber sichtbar ist bringt mir das auch nicht viel

garnicht so leicht

[B1nary]

das klappt aber auch nur wenn die person ihre mail selbst nicht im profil versteckt weil wenn die mail nur für den profilinhaber sichtbar ist bringt mir das auch nicht viel

garnicht so leicht

Du könntest sie dann über Yahoo! importen, das meinte ich. Hab das mal mit Fake-Accs durchprobiert: obwohl die Mailadresse auf Sichtbarkeit "Nur ich" stand, wurde sie in Yahoo! angezeigt. Andere hingegen wieder nicht, ist wohl irgendwie so ne Glückssache

[bones]

stimmt jetzt wo du das sagst haut das hin mal sehen ob es klappt

[B1nary]

stimmt jetzt wo du das sagst haut das hin mal sehen ob es klappt

Viel Erfolg!
Ansonsten halt die gute alte Phishing-Taktik, wenn er nicht zu arg paranoid ist...