Tìm hiểu SMS/CALL/MAIL – SPOOFING và BOMBING là gì

SPOOFING và BOMBING là gì?

– SMS, CALL, MAIL Spoofing là nhắn tin, gọi điện, gửi thư, v.v. cho ai đó bằng số hoặc địa chỉ mail của người khác.

– Và SMS, CALL, MAIL BOMBING là liên tục gửi nhiều SMS hoặc CALL hoặc MAIL trong thờ gian ngắn. Nạn nhân trở nên khó chịu. Ai cũng thấy phiền khi nhận phải hàng nghìn tin nhắn hoặc cuộc gọi cùng một lúc.

Nếu bạn nghĩ rằng ai đó đã tạo script với bất kỳ ngôn ngữ nào bằng cách lập trình và bạn đã cài đặt Termux, Linux ở bất kỳ đâu và bấm vào Bombing, Spoofing sẽ hoạt động thì bạn đã nhầm hoàn toàn. Bởi vì hoàn toàn không phải như vậy. Nói một cách dễ hiểu, việc giả mạo cuộc gọi /SMS, không bao giờ có thể thực hiện được chỉ bằng cách lập trình. Tại sao nó không thể, và làm thế nào nó có thể, bạn sẽ hiểu nếu bạn đọc toàn bộ bài viết.

Trước khi đi sâu vào nội dung bạn cần biết: Theo Nghị định 91/2020/NĐ-CP, mức xử phạt đối với hành vi thực hiện tin nhắn rác, thư điện tử rác, cuộc gọi rác từ 5 triệu đồng đến 100 triệu đồng.

MAIL SPOOFING

Mail Spoofing là gì?. Nếu bạn muốn tấn công theo kiểu Mail Spoofing, bạn sẽ tìm thấy dịch vụ Mail Spoofing miễn phí và có phí. Bạn có thể tạo trang web của riêng mình với chúng và thực hiện giả mạo thư của riêng bạn với php hoặc python. Hoặc bạn có thể làm điều đó thông qua nhiều trang web. Hoặc nếu muốn, bạn có thể sử dụng api của các trang này để tạo công cụ thông qua Python và cũng có thể làm điều đó với Termux. Trên github cũng chia sẻ khá nhiều source code Mail Spoofing.

Tấn công Mail Spoofing giống như phishing, tạo một email giống email của giám đốc hoặc thầy cô, đồng nghiệp rồi gửi kèm nội dung có virus. Nếu không cảnh giác, bạn dễ dàng tin tưởng email nhận được và mở file virus ra, bùm… mất hết dữ liệu.

SMS/CALL BOMBING

Nếu bạn muốn thực hiện SMS BOMBING hoặc CALL BOMBING miễn phí thì bạn sẽ cần API của một số trang web yêu cầu mã OTP đến điện thoại của bạn khi đăng ký tài khoản. Có rất nhiều trang web như vậy. Bạn chỉ cần tìm ra API của các trang web đó. Sau đó, bạn có thể tạo tập lệnh với các API đó và thực hiện BOMBING hoặc CALL BOMBING miễn phí không giới hạn.

Hoặc nếu bạn không thể làm công cụ, bạn có thể tìm thấy nhiều công cụ ném sms bombing/call bombing bằng cách tìm kiếm trên Google hoặc YouTube. Bạn cũng sẽ nhận được API trong chúng. Nếu bạn biết cách sửa đổi, bạn cũng có thể cập nhật các công cụ bằng cách thay đổi API theo ý muốn. Dưới đây tôi đã đưa ra các liên kết đến một số công cụ đánh bom tin nhắn / cuộc gọi, bạn có thể thử nếu muốn.

Một số công cụ để tấn công SMS Bombing miễn phí:

• SMS Bomber MYTOOLSTOWN 
• TBomb
• SMS Bomber
• battack
• Tortuga
• bomb3r
• ni_bomber

Theo các quy tắc trên, bạn có thể thực hiện BOMBING/CALL BOMBING SMS KHÔNG GIỚI HẠN miễn phí bằng cách sử dụng các công cụ được chai sẻ. Hãy xem

Cách gửi SMS SỐ LƯỢNG LỚN hoặc SMS KHÔNG GIỚI HẠN

Module GSM

Hiện nay trên thị trường có thiết bị gọi là module GSM dùng để gắn 1 một nhiều sim vào thiết bị để nhắn tin hàng loạt. Bạn phải trả tiền cho mỗi sms. Nó được thực hiện với module GSM. Bạn cần mua module GSM và lắp Sim vào bên trong. Và sau đó được kết nối với máy tính. Chỉ cần một phần mềm quản lý thiết bị và file danh sách cần gửi, với 1 click chuột một tin nhắn sẽ gửi cho hàng ngàn người và 1 người có thể nhận hàng ngàn tin nhắn.

THIẾT LẬP API

-Hầu như mọi người đều đã nghe đến từ API. Dạng đầy đủ của API (Application Programming Interface) là giao diện lập trình ứng dụng. Nói một cách đơn giản, bạn là chủ một công ty, bây giờ nếu ai đó ký hợp đồng với công ty bạn và mở cửa hàng. Bạn chỉ việc sản xuất các sản phẩm trong công ty của bạn và chỉ cho các cửa hàng. Chủ shop sẽ giao hàng tận nơi cho mọi người. Các cửa hàng lấy sản phẩm từ công ty của bạn, đem lại cho bạn lợi nhuận, tất cả phần còn lại thuộc về người bán hàng. Và việc bán hàng trở nên dễ dàng hơn.

API hoạt động theo cách đó. Hạn chế tạo ra một api mà không có quyền truy cập đầy đủ các tính năng của trang Web chính.

SPOOFING – BOMBING

Có rất nhiều trang web gửi sms online (SMS Gateway), tất nhiên bạn cần nạp tiền để có thể gửi tin nhắn. Đầu tiên bạn sẽ mua SMS từ một trong các SMS Gateway. Sau đó, bạn tạo API từ đó để có thể gửi sms đã mua từ bất kỳ nơi nào khác một cách dễ dàng. Miễn là có sms trong tài khoản của anh ấy, API sẽ hoạt động. Dùng API và vài dòng lệnh để gửi SMS Bombing đến một số bất kỳ.

Cũng có nhiều trang web cho gửi sms miễn phí.  Trên thực tế, họ dùng API của các SMS Gateway để gửi tin nhắn và chủ web sẽ tốn tiền nhưng thu nhập của họ là thông qua quảng cáo. Hàng triệu người truy cập, và số tiền quảng cáo còn nhiều hơn số tiền trả sms trả tiền miễn phí, vậy quá lời rồi.

Câu hỏi thường gặp

Spoofing và Bombing là gì và có khác nhau như thế nào?

Spoofing là hành vi giả mạo số điện thoại, địa chỉ email hoặc thông tin người gửi để nhắn tin, gọi điện hoặc gửi email. Bombing là hành vi gửi liên tục một lượng lớn tin nhắn, cuộc gọi hoặc email đến một người nào đó trong thời gian ngắn gây phiền hà.

Tôi có thể tự tạo script để thực hiện Spoofing/Bombing không?

Không, việc giả mạo cuộc gọi/SMS chỉ bằng lập trình là không thể. Các công cụ Spoofing/Bombing thường dựa trên việc sử dụng API của các dịch vụ nhắn tin hoặc email.

Việc thực hiện Spoofing và Bombing có bị pháp luật xử lý không?

Có. Theo Nghị định 91/2020/NĐ-CP, hành vi thực hiện tin nhắn rác, thư điện tử rác, cuộc gọi rác có thể bị phạt từ 5 triệu đồng đến 100 triệu đồng.