匠心鑫先生|百元成本赚1600万!警惕!腾讯老干妈案中的“黑客”社会工程学( 二 )
然后鹅厂的广告部从某度上找到了这个公司
和该假公司签订了假合同 。
结果就是某公司通过这个假合同得到了鹅厂的礼包码数据库 。
这就是攻击的起源 。
B、攻击成功的因素有哪些?
鹅厂的广告部人员因为没有经过专业的黑客攻防训练 ,
也没有安全意识 , 认为某度找到的网站就是真实的网站所以就非常信任的合作了 。
但是某度的搜索引擎采用的是竞价机制 , 我们看看什么是所谓的竞价机制:

文章图片
×

文章图片
简单点来说就是某度帮忙设置关键词 , 然后按点击费用扣钱 ,
这个黑客就将老干妈设置成了关键词 , 然后做了优化 , 让自己伪造的网页靠前 。
所以鹅厂的广告部就从此入了坑 。
C.未确认公章、营业执照的真实性 。
按照一个公司的正常流程来说 , 签订合同应该要检查这些东西的真实性 ,
也许因为老干妈名气太大 ,
也许因为黑客们伪造技术太高 ,
还有个头条的更加厉害的也许 , 头条的李亮说:这件事情细思极恐的是 , 为什么腾讯“连事实都没有弄清楚的情况下 , 就可以直接启用公J法手段 , 竟然还成功冻结了对方1600万元!说明这家公司已经形成了用公J法打击一切不利于它的日常思维,而且简化到连调查都懒的去调查了 。 ”
不管如何 , 这几个条件达成后 , 黑客们的社会工程学攻击成功 , 对腾讯实现了1600万的攻击 。

文章图片
—2—一个11亿元的攻击事件社会工程学的攻击远不止这么简单还有更加厉害的社会工程学攻击的例子 , 涉及到了11亿元!
在广告圈 , 有一个人尽皆知的案例 。
因为这个案例 , 假如你要为一些品牌做服务 , 就必须谨小慎微 , 胆颤心惊 。
生怕受到典型社会工程学的攻击 。
事情要从这里说起:
18年7月4日 , 比亚迪在官网上发布了一则不足150字的简短声明 ,
称公司发现有不法单位或个人伪造比亚迪公司印章、冒用比亚迪公司名义开展广告宣传类合作业务 , 在公司报案后 , 犯罪嫌疑人李娟已被公安机关采取强制措施 。
看到这个声明时 , 大家以为是习以为常的诈骗案 。
但紧接着 , 7月12日 , 比亚迪又发布了一则《关于李娟等人冒用比亚迪名义开展相关业务的声明》 , 披露了这一事件更多详情 ,
声称李娟假冒上海比亚迪电动车有限公司市场部总经理身份 , 使用与比亚迪邮箱域名@http://byd.com高度近似的邮箱域名@http://sh-byd.com , 伪造比亚迪多枚印章 , 以比亚迪名义 , 与多家单位及机构展开广告宣传类合作 。 这份声明再次明确 , 李娟等人的这一行为比亚迪均不知情 , 也与比亚迪无关 。
李娟是谁?她凭什么能代表比亚迪签下11亿的广告合作 。
又如何在这些广告公司全部服务完成之后被无情抛弃 。
我们先介绍一下广告行业的现状 , 拖款是很常见的 ,
尤其对于国内非常知名的独角兽公司 , 所以就会出现 , 年框项目执行完成之后再进行付费 。
而执行的期间都是由广告公司进行垫款 。
甚至还有一些企业跟熟悉信任的合作方 , 经常会先干活再补合同 。
这时必然会产生一些漏洞 , 社会工程学得以上场应用起来 。
据说这位李娟以比亚迪的名义 , 和三十余家广告公司签订了类似的协议 , 这些公司陆续服务并执行了多场比亚迪品牌的线上线下推广活动 , 总计金额达11亿元 。
在合作的过程中 , 他们没有感受到任何的异常 , 他们为比亚迪做线下活动获得了不错的反响 , 很多广告人得到了比亚迪的认可 。
推荐阅读
- 陈两岁|3低至百元,友商直呼悲惨,谷歌Pixel 4a有望8月3日发布,Pixel
- 科科先生资讯号|XS Max虚假防水宣传被吐槽,友商:谁不是这样呢?,iPhone
- 薄情先生|你会心动吗?,苹果手机靠降价促销成功逆袭!华为如果也降价
- 卤蛋搞机|如今只要“百元价”,依然老当益壮,苹果最强备用机
- 薄情先生|却缠斗了23年,中国核辐射受害“第一人”宋学文:无意一伸手
- 书之影数码|仅 599,这就是百元机该有的性价比,5000mAH 小米手机发布,4+64
- 薄情先生|联想拯救者电竞手机前景几何?,不止于高刷
- 喜利科技|Reno 10倍变焦版进入清仓模式:直降八百元,网友还是再等等,OPPO
- 方舟先生|宣布全部用于公益,人帅心善!周杰伦直播首秀赚2000多万打赏
- 新型基础设施建设|咕咚智能手表F3:百元的价格,给你不一样的超值的体验
