Sociala nätverk är en av de mest populära Internetaktiviteter med miljontals medlemmar från hela världen. Användarna är dock omedvetna om riskerna för privatlivet. Även om de skyddar sin privata information, är deras namn tillräckligt för att användas för skadliga ändamål. I den här artikeln demonstrerar och utvärderar vi hur namn som utvunnits ur sociala nätverk kan användas för att skörda e-postadresser som ett första steg för personliga phishing kampanjer. Vår blinda skördeteknik använder namn som samlats in från Facebook- och Twitternätverken som frågetermer för Googles sökmotor, och lyckades skörda nästan 9 miljoner unika e-postadresser. Vi jämför vår teknik med andra skördemetoder, som att krypa igenom World Wide Web och lexikonattacker, och visar att vårt tillvägagångssätt är mer skalbart och effektivt än de andra teknikerna. Vi presenterar också tre riktade skördetekniker som syftar till att samla in e-postadresser tillsammans med personlig information för skapandet av personlig phishing e-post. Genom att använda information som finns tillgänglig på Twitter för att begränsa sökområdet och genom att använda Facebooks e-postsökningsfunktion kan vi framgångsrikt kartlägga 43,4% av användarprofilerna till deras faktiska e-postadress. Dessutom skördar vi profiler från Google Buzz, av vilka 40% ger en direkt kartläggning till giltiga Gmail-adresser.
Polakis m.fl. REF visade hur namn som hämtats från sociala nätverk webbplatser kan användas för att lansera personliga phishing attacker, som är mycket mer framgångsrika än traditionell phishing.
Using social networks to harvest email addresses
{'venue': "WPES '10", 'journal': None, 'mag_field_of_study': ['Computer Science']}