Как работают современные спам-рассылки глазами человека, который их создаёт

Пост написан по мотивам любопытного материала на TG-канале @nedyrov

1️⃣ С помощью несложного Гугл Дорка собираем профили людей из социальной сети, которая хорошо индексируется поисковыми системами. В России хорошо индексируются профили ВК, TenChat, Хабр Карьера, LinkedIn и публичные профили TG. Если ожидаемый список велик, то собирать сведения нужно через Google API, а для теста или избирательной рассылки будет достаточно веб-версии поиска. 

Пример дорка: site:[linkedin.com/in](https://linkedin.com/in)
"General Partner" "San Francisco"

2️⃣ Многие оставляют на страницах свои емейлы как средство связи для потенциальных клиентов / партнёров -> благодаря шагу 1 они все собраны краулером Google, который не банит ни одна здравомыслящая площадка. 

3️⃣ Дальше добываем список емейлов через готовую утилиту. Например, VKInfoRobot для ВК или Linked Helper для LinkedIn. К слову, никто не отменял и самописные парсеры, включая вайбкод-версии несложных агентов. 

4️⃣ С помощью LLM немного персонализируем письма (подставляем имена, сферу деятельности и текущее место работы получателя) и отправляем письмо.

Скажу честно, как специалист по социальной инженерии (да, я периодически провожу проверки сотрудников на устойчивость к фишингу), я тратила больше сил и средств на сбор базы. Чтож, надо учиться у зумеров 🤣