É possível conhecer você por seu twitter
Eu já falei várias e várias vezes, inclusive há 2 episódios dedicados à engenharia social, mas descobri uma ferramenta hoje que pode dizer muito de você sem que você saiba. Abaixo vou mostrar o meu perfil, o que traçará à vocês o meu perfil, visto que a ferramenta é pública e não exige qualquer autenticação, basta você jogar o usuário de quem você quer “stalkear” e fim.
Importante mencionar que o Senado aprovou o PL 1369/2019 que criminaliza o stalking, então cuidado.
O site acima é o https://sendview.io/tweetdeets e veremos abaixo o que o site nos traz e vou tentar expor os riscos do que um potencial atacante poderia obter de informação.
Veja por si todos os dados que o site traz, pra não deixar o post muito grande, vou compartilhar somente o que julgo trazer riscos. Vale ressaltar também que não sou ativo no Twitter e não vou trazer dados de outra pessoa, embora seja/esteja público.
O que se pode obter daqui? Qual o dia da semana que estou mais ocioso? Mais engajado? Qual horário eu estou “distraído” no twitter? Tendo em vista que mostra 12h, se eu publicar aonde eu almoço, já mostra um ponto de distração pra um possível furto.
Aqui já pode trazer um poder aquisitivo. Não importa se é um iPhone 3GS ou se é o 12 Pro Max, é um iPhone, status, classe social. Usa pelo tweetbot, app pago, hmmmm, tem dinheiro pra gastar com apps.
O tweet com maior engajamento foi um que ele diz ter um MacBook Air. Corroborando um possível poder aquisitivo elevado. Grande potencial de ganhos.
Conhecendo com quem fala, já da pra traçar um perfil de assunto pra ganhar confiança.
Conclusão:
Através desse site é possível traçar o perfil de @gustavosaez para um possível ataque.
Pelo o que foi demonstrado, possui um MacBook Air, iPhone, o que já denota um possível poder aquisitivo elevado (pro atacante, não importa se você ganhou ou roubou, é a imagem que você está passando na rede). Ele já consegue traçar um assunto pra chegar pessoalmente até você e gerar engajamento e saberá mais ou menos o horário e dia que você poderá estar “ocioso” pra que tudo dê certo.
Essas informações foram obtidas facilmente após uma análise feita pelo site.
O recado que gostaria de deixar à vocês é: Muito cuidado com o que fala na web. Cuidado com o fundo das suas selfies ou fotos de família, cuidado, sempre cuidado e todo cuidado será pouco.
Gustavo Saez