10-02-2025, 02:38 PM
Na jednom dark web forumu neko je obavio tabelu sa podacima HR direktora/menadžera i drugih HR ljudi firmi iz Srbije
podaci uključuju :
organization name
name
job title
personal email
email
website
phone number
function
industry
izgledaju ovako :
Verovatno je većina ovih podataka javna i nije teško pronaći individualno nekoga iz HR odeljenja neke tražene firme.
Moguće je da je neko skupio sve na jedno mesto koristeći automatizovano skupljanje podataka sa linkedin-a i/ili sajtova firmi. Negde je broj telefona fiksni od firme a negde je mobilni, negde ima više HR ljudi za jednu firmu a negde samo po jedan.
Ali šta je sa ličnim mejlom?
Nema ga na svim zapisima, tamo gde ga ima moguće je da se do njega došlo unakrsnom pretragom sa procurelim bazama podataka, gde na primer pretraže kompanijski mejl i nađu korisnička imena koja onda pretraže opet po bazama i dođu do drugog mejla koji je registrovan istim imenom, ili opet sa linkedina, bilo je procurelih baza podataka sa linkedina.
Ali kakve veze ima? ovo su svakako javni podaci!
Tačno je da na prvi pogled nema neke opasnosti, ali svi podaci na jednom mestu olakšavaju malicioznim akterima da šalju direktno fišing mejlove na sve melj adrese ili mobilne telefone. Takođe imajući ove podatke mogu automatskim alatima da pretražuju procurele baze i dođu do još podataka za ciljane fišing napade.
Uglavnom ne može da škodi upozoriti HR osoblje u firmama da budu na većem oprezu po pitanju primljenih mejlova i drugih potencijalnih prevara.
podaci uključuju :
organization name
name
job title
personal email
website
phone number
function
industry
izgledaju ovako :
Verovatno je većina ovih podataka javna i nije teško pronaći individualno nekoga iz HR odeljenja neke tražene firme.
Moguće je da je neko skupio sve na jedno mesto koristeći automatizovano skupljanje podataka sa linkedin-a i/ili sajtova firmi. Negde je broj telefona fiksni od firme a negde je mobilni, negde ima više HR ljudi za jednu firmu a negde samo po jedan.
Ali šta je sa ličnim mejlom?
Nema ga na svim zapisima, tamo gde ga ima moguće je da se do njega došlo unakrsnom pretragom sa procurelim bazama podataka, gde na primer pretraže kompanijski mejl i nađu korisnička imena koja onda pretraže opet po bazama i dođu do drugog mejla koji je registrovan istim imenom, ili opet sa linkedina, bilo je procurelih baza podataka sa linkedina.
Ali kakve veze ima? ovo su svakako javni podaci!
Tačno je da na prvi pogled nema neke opasnosti, ali svi podaci na jednom mestu olakšavaju malicioznim akterima da šalju direktno fišing mejlove na sve melj adrese ili mobilne telefone. Takođe imajući ove podatke mogu automatskim alatima da pretražuju procurele baze i dođu do još podataka za ciljane fišing napade.
Uglavnom ne može da škodi upozoriti HR osoblje u firmama da budu na većem oprezu po pitanju primljenih mejlova i drugih potencijalnih prevara.