Jeder war in einer Situation, in der sie sehen wollten, was Menschen aus ihrer Vergangenheit taten, ohne wirklich eine Verbindung mit ihnen herzustellen. Vielleicht willst du sehen, was dein Schwarm von der High School macht, jetzt wo du in deinen 20ern bist und das College verlassen hast, oder du bist neugierig was mit deinem Middle School Bully passiert ist. Wir haben alle Leute, über die wir uns von Zeit zu Zeit wundern, wenn ihre Namen uns durch den Kopf gehen, aber es ist nicht immer so einfach, wie ihr Facebook-Profil hochzuziehen. Vielleicht ist ihr Profil gesperrt, es gibt keine Möglichkeit, auf ihren Inhalt zuzugreifen, und Sie können nur ihren Namen und ihr Profilfoto sehen. Und während das Hinzufügen einer Person immer eine Option ist, ist das Hinzufügen von Personen einfach keine Option, wenn Sie nicht bereits eine bestehende Beziehung mit dieser Person haben. Es muss einen Weg geben, Zugang zu einem privaten Profil auf Facebook zu bekommen, aber wie?
Erschwerend kommt hinzu, dass jeder, der um die Privatsphäre-Einstellungen von Facebook herumtauchen möchte, es wahrscheinlich schwierig finden wird. Facebook war in letzter Zeit in einer schwierigen Situation. Ihre Datenschutzoptionen wurden 2018 in Frage gestellt, nachdem festgestellt wurde, dass Dritte Zugriff auf Inhalte hatten, die sie nicht sehen sollten. Mit Facebook in voller Schadensbegrenzung, hat das Unternehmen versprochen, Privatsphäre Einstellung noch schwieriger zu umgehen Es bedeutet auch, dass jede Website, die Ihnen erlaubt, um private Informationen anzuzeigen, wird wahrscheinlich zu brechen, wenn es nicht bereits, so dass jeder schauen für private Informationen über verschwiegene Menschen ohne Lösung.
Also, was gibt es noch zu tun? Nun, in früheren Iterationen der Website konnten Sie tatsächlich eine Facebook-Profil-URL mit dem Namen der Person manipulieren, um einige ihrer Zeitachsen und Bilder zu sehen, obwohl dieser Exploit seit langem behoben wurde. Ebenso wurden andere Exploits und Cracks in Facebooks Rüstung, wie die Möglichkeit, eine Facebook-Grafik-URL zu verwenden, um auf private Facebook-Bilder zuzugreifen, oder die Möglichkeit, Drittanbieter-Tools zu verwenden, um Facebooks eigene Datenschutzsperren zu umgehen, gepatcht und versiegelt. Und insgesamt ist das eine wirklich gute Sache - Sie möchten nicht, dass Benutzer Ihren eigenen privaten Facebook-Feed sehen können. Es macht also nur Sinn, dass Sie keine anderen Profile sehen können. Das heißt, wenn Sie unbedingt das private Facebook-Profil von jemandem sehen müssen, könnte es einen Weg geben? Sicherlich muss eine Art Exploit oder Hack existieren, sogar im Jahr 2018.
Das lange Spiel
Obwohl es vielleicht keinen technischen Exploit gibt, um die Sicherheitseinstellungen auf einer Profilseite in Facebook zu umgehen, habe ich darüber nachgedacht, wie man ein solches Profil sehen kann, ohne mit technischen Barrieren umgehen zu müssen. Als jemand, der lange in der IT-Sicherheit gearbeitet hat, weiß ich eines sicher: Das schwächste Glied in jeder Cyber-Abwehr ist normalerweise ein Mensch. Das gilt auch für Online-Sicherheitsprotokolle, und das gilt auch für Facebook.
Es gibt ein paar Möglichkeiten, um die Täuschung Ihres Ziels zu spielen, und keiner von ihnen ist besonders ehrlich oder tugendhaft. Wenn Sie jedoch das Profil von jemandem sehen müssen, wenn er Ihnen den Zugriff verweigert, gibt es zwei Möglichkeiten. Die erste besteht darin, mit dem Ziel falsche Freunde zu werden, die sich als eine andere gemeinsame Person ausgeben, um Vertrauen zu gewinnen und sich Zugang zu dem Facebook-Account der Person zu verschaffen. Die zweite Methode ist ähnlich und behauptet stattdessen gehackt zu werden und ein neues Facebook-Konto zu eröffnen. Wir werfen einen Blick auf die beiden unten stehenden Optionen, um zu sehen, wie Sie das jeweils tun können. Beide erfordern Zeit und Mühe, um etwas zu erreichen, zusammen mit ein wenig Detektivarbeit, und im Allgemeinen etwas unehrliches und moralisch fragwürdiges Verhalten.
Wenn Sie daran interessiert sind, die Wissenschaft zu erlernen, die hinter dieser Methode steckt, werden wir die Theorie der triadischen Schließung verwenden, um neue Freunde zu gewinnen. Dabei werden mehrere Personen online befreundet, um gezielt eine Person ansprechen zu können, indem sie sich als jemand mit vielen gemeinsamen Freunden und Bekannten ausgibt. Hier ist, wie Sie es tun.
Werde ein falscher Freund, um private Facebook-Profile anzusehen
Um unsere Theorie zu testen, wählte ich einen Mann aus, mit dem ich zum College ging. Während des Studiums hatten wir uns nicht gut verstanden, obwohl ich zu der Zeit mit seiner Schwester befreundet war. Aus irgendeinem Grund hatte er fast jede Facebook-Freundschaftsanfrage blockiert, die ich ihm jemals geschickt hatte, und ich konnte nie auf sein privates Profil zugreifen. Das war nicht unbedingt eine große Sache, aber es macht ihn zum perfekten Ziel, um unsere Theorie zu testen. Offensichtlich hatte ich den Vorteil zu wissen, wo er zur Schule ging, und ich wusste auch, dass er viele Leute hatte, mit denen er zur Schule ging. Wenn Sie nicht mit der Person vertraut sind, auf deren Konto Sie zugreifen möchten, müssen Sie möglicherweise LinkedIn und Google verwenden, um zusätzliche Informationen zu dieser Person zu finden. Datenschutz ist schwer zu managen, also finde heraus, wer ihre Freunde sind, wo sie zur Schule gegangen sind, wo sie arbeiten, und alle anderen Informationen, die du über ihr Leben haben kannst, um ein Profil aufzubauen, das auf deinem Wissen basiert.
Wähle dein Ziel
Effektiv müssen Sie ein Profil um jemanden erstellen, das Sie und die andere Person kannten, während Sie gleichzeitig kein vorhandenes Konto duplizieren. Dafür habe ich unseren alten Informatikdozenten als mein Ziel ausgewählt. Er hatte kein Facebook-Profil, das ich sofort finden konnte, und schien in anderen Netzwerken überhaupt nicht viel von einer Social-Media-Präsenz zu haben. Dies ist ideal, um den perfekten Betrugs-Account zu erstellen. Ich fing an zu arbeiten, ein gefälschtes Facebook-Profil im Namen unseres alten Lektors zu schaffen und fügte einige Bilder der Schule, der Stadt hinzu, in der wir Hochschule besuchten, und einige Fotos der alten Computerteile, um das Aussehen des Profils zu vervollständigen. Ich verbrachte auch Zeit damit, Zeitleisteneinträge hinzuzufügen, die sich anhörten wie das, was unser alter Professor schreiben würde. Für viele Menschen mag das wie unmoralisches oder fragwürdiges Verhalten erscheinen, und obwohl es in vielerlei Hinsicht ist, ist es eines dieser Dinge, die Sie tun müssen, um den Betrug zu perfektionieren. Alles in allem brauchte ich etwa eine Woche, um mein neues Profil aufzubauen.
Danach begann ich Freundschaftsanfragen an so viele Leute zu senden, mit denen ich so gut wie möglich zur Schule gegangen war. Ich schickte auch Anfragen an andere IT-Spezialisten, Branchenführer und die Art von Menschen, mit denen ein IT-Lehrer auf Facebook befreundet wäre. Alles in allem habe ich über ein paar Wochen rund 200 Freundschaftsanfragen verschickt. Bemerkenswerterweise habe ich keine Freundschaftsanfrage an das Thema geschickt.
Hier besteht ein hohes Risiko. Die Person, deren Leben Sie im Wesentlichen imitieren, könnte in Kontakt mit Menschen sein, die Sie online kennen. Wir empfehlen Ihnen, Ihre persönlichen Daten so gut wie möglich zu schützen, indem Sie Ihre IP-Adresse mit einem VPN maskieren. Die meisten der von mir angeforderten Benutzer haben mich auf Facebook zurückgebracht, und am Ende der zweiten Woche hatte ich 132 neue Freunde.
Finde das Thema
Jetzt, während ich eingeloggt war und mich als mein alter IT-Dozent maskierte, ging ich durch die Freundeslisten meiner neuen Facebook-Freunde, um Anfragen an die Leute zu schicken, die sie kannten. Wiederum vermied ich es, eine Anfrage an das eigentliche Thema zu schicken, über das ich etwas erfahren wollte. Zur gleichen Zeit, ich fuhr fort, mehr falsche Beiträge zu erstellen und füllte die Persona, um es ein wenig glaubhafter zu machen, dass ich tatsächlich das Profil war, von dem ich gesagt hatte, dass ich war. Obwohl nicht jede Person, die ich angefan- gen hatte, mich wieder hinzugefügt hatte - insgesamt etwas weniger als die Hälfte -, schaffte ich es, weitere 60 Freunde zu sammeln.
Weggabelung
Endlich war es Zeit zu streiken. Ich hatte eine gute Sammlung von Freunden, von denen einige auf Facebook mit dem Ziel verbunden waren, das ich mir vorstellte. Zu dieser Zeit hatte ich zwei Möglichkeiten: Ich konnte entweder den "Facebook trouded friends friends hack" verwenden, wo ich es zweimal wiederholen möchte, um drei Freunde zu bekommen, oder ich könnte mich direkt dem Ziel nähern, um ihn auf Facebook hinzuzufügen. Ich entschied mich für Letzteres, was nicht unbedingt Hacking bedeutet. Stattdessen ist es eher eine Methode des Social Engineering. Es kann nicht von Facebook - oder auch uns - geduldet werden, aber es funktioniert.
Mit 183 Freunden auf meinem Konto, mehr als zwei Dutzend Timeline-Einträgen und einigen IT-bezogenen Nachrichten, die direkt widerspiegelten, was ich hoffte, dass unser Professor auf ihren Account geschrieben hätte, sandte ich endlich eine Anfrage an die Person, die ich abgelehnt hatte von meinem persönlichen Konto. Während ich wartete, setzte ich fort, als Informatikprofessor zu postieren, und setzte fort, gelegentliche Freunde hier und dort hinzuzufügen. Alle Bemühungen, um die Persona, die ich online erstellt hatte, zu stärken.
Ungefähr eine Woche später antwortete das Thema schließlich auf meine Freundschaftsanfrage und nahm mich in ihr digitales Leben auf. Ich konnte jetzt ihr gesamtes Profil sehen, ohne befürchten zu müssen, erwischt zu werden. Nachdem ich mit meinen Nachforschungen fertig war, löschte ich den Facebook-Account des Professors, um keine Spuren meines Accounts zu hinterlassen. Wenn Sie möchten, können Sie Ihr Konto immer deaktiviert lassen. Dadurch können Sie Ihr Konto nur reaktivieren, wenn Sie das Profil einer bestimmten Person sehen müssen.
Der gehackte Freund
Es gab eine andere Methode, die wir oben erwähnt haben, und das ist die "gehackte Freundin" -Methode, eine weitere Möglichkeit, die Sicherheit Ihres Ziels zu umgehen, indem Sie Social Engineering und Manipulation zu Ihrem Vorteil nutzen. Wir werden nicht lügen - das kann wirklich riskant sein, und für die meisten Menschen möchten Sie vielleicht gefährliche Online-Stunts vermeiden, die Sie dazu bringen, versehentlich eine Szene in der sozialen Clique von jemandem zu verursachen. Ebenso, wenn Sie nicht mit dem oben genannten vertraut sind, werden Sie sich wahrscheinlich nicht dazu verpflichten wollen. Egal wie du dich über einen dieser Führer fühlst, lass uns einen Blick darauf werfen, wie es gemacht wird.
Um diese Methode ausführen zu können, müssen Sie effektiv einen Freund des Themas finden, mit dem Sie sich online verbinden möchten, und ihr Profil Wort für Wort vollständig kopieren. Dies erfordert einige ernsthafte Arbeit, da Sie Informationen darüber finden, mit wem Ihr Thema befreundet ist. Ein kleiner Scan von Facebook und Ihrer gemeinsamen Freundesliste kann einige Informationen für Sie ermitteln, obwohl es einige Zeit in Anspruch nimmt, den gesamten Inhalt zu durchsuchen. Wenn du dich durch die Facebook-Freundesliste deines Ziels gehst, wähle jemanden aus, mit dem er nicht viele Verbindungen zu haben scheint. Dies hält Fragen zwischen den beiden Benutzern auf ein Minimum und wird Sie davon abhalten, in Ihrem System gefangen zu werden.
Sobald Sie damit fertig sind, müssen Sie mit dem Kopieren des gesamten Profils beginnen. Alles vom Profilbild (das von ihrem Facebook heruntergeladen werden kann) bis zu ihrem Profildetail von der Person, von wo sie arbeiten, bis hin zur Schule. Erstellen Sie eine vollständige Wiederherstellung ihres Profils, und senden Sie dem Betreff dann eine Freundschaftsanfrage, in der Ihnen mitgeteilt wird, dass Ihr Konto gehackt wurde und Sie ein neues Konto erstellen. Wie oben können Sie beginnen, indem Sie Freunde hinzufügen, von denen Sie wissen, dass sie überzeugend aussehen, um ein Profil effektiv neu zu erstellen. Wenn Sie ein leerer Account ohne Freunde sind, werden Sie nicht zu ihrer Liste hinzugefügt.
Auch hier möchten Sie aus Sicherheitsgründen das Konto deaktivieren, nachdem Sie gesehen haben, was Sie in Ihrem Facebook-Profil sehen müssen. Es ist keine gute Idee, eine vollständige Kopie des Kontos von jemandem zu haben, der direkt mit Ihrem Namen verknüpft ist. Stellen Sie außerdem sicher, dass Sie ein VPN verwenden, um Ihre IP-Adresse und Identität online zu maskieren. Wenn die echte Version Ihres Kontos entdeckt, dass Sie ihr Profil geklont haben, können Sie die Unschuld beanspruchen. Es ist eine Menge Arbeit, aber auf lange Sicht wird es sich auszahlen.
***
Um ganz klar zu sein: Weder ich selbst noch TechJunkie als Ganzes schlagen vor, Social Engineering einzusetzen, um jemanden dazu zu bringen, Sie hinzuzufügen und Ihre Freundschaftsanfrage auf Facebook, Instagram oder einem anderen sozialen Netzwerk online zu genehmigen. Dies ist nicht nur gefährlich und zeitraubend, sondern auch möglicherweise illegal, je nachdem, wo Sie wohnen und welche Gesetze Ihre Internet- und Identitätsnutzung in Ihrer Region schützen. Nichtsdestoweniger gilt die Verwendung des obigen Leitfadens im Wesentlichen als "Catfishing", was zu einem fairen Anteil an rechtlichen und ethischen Problemen führt, wann immer es erwähnt wird.
Wenn man vorgibt, jemand zu sein, der man nicht ist, kann man, selbst wenn man kein Gesetz bricht, den Gefühlen, Emotionen und der mentalen Gesundheit seines Ziels irreparablen Schaden zufügen, und man sollte das soziale Risiko berücksichtigen, wenn man an einer Handlung teilnimmt so was. Wenn Sie jedoch nach Informationen zu jemandem suchen, der Ihnen nicht erlaubt, sein Profil einzusehen, ist Social-Engineering Ihr Weg. Ich empfehle Ihnen, rein und raus zu gehen und das Konto zu löschen, wenn Sie die Information gefunden haben du brauchst. Je länger Sie einen falschen Account führen, desto wahrscheinlicher wird jemand erkennen, dass Sie nicht wirklich der sind, von dem Sie sagen, dass Sie es sind.
