Как работают современные спам-рассылки глазами человека, который их создаёт
Как работают современные спам-рассылки глазами человека, который их создаёт 1️⃣ С помощью несложного Гугл Дорка собираем профили людей из социальной сети, которая хорошо индексируется поисковыми системами (в России хорошо индексируются профили ВК, TenChat, Хабр Карьера, LinkedIn и публичные профили TG). Если ожидаемый список велик, то собирать сведения нужно через Google API, а для теста или избирательной рассылки будет достаточно веб-версии поиска. Пример дорка: site:[linkedin.com/in](https://linkedin.com/in) "General Partner" "San Francisco" 2️⃣ Многие оставляют на страницах свои емейлы как средство связи для потенциальных клиентов / партнёров -> благодаря шагу 1 они все собраны краулером Google, который не банит ни одна здравомыслящая площадка. 3️⃣ Дальше добываем список емейлов через готовую утилиту. Например, VKInfoRobot для ВК или Linked Helper для LinkedIn. К слову, никто не отменял и самописные парсеры, включая вайбкод-версии несложных агентов. 4️⃣ С помощью LLM немного персонализируем письма (подставляем имена, сферу деятельности и текущее место работы получателя) и отправляем письмо. Скажу честно, как специалист по социальной инженерии (да, я периодически провожу проверки сотрудников на устойчивость к фишинга), я тратила больше сил и средств на сбор базы. Чтож, надо учиться у зумеров 🤣 Пост написан по мотивам свежего материала на TG-канале @nedyrov