Hej alle,

Jeg er stødt på en Instagram konto, som efterligner en af mine venner og som helt sikkert efterligner andre konti. Denne konto sender private beskeder til folk og beder dem om at "stemme" på deres fundraising program til udsatte i Gaza. Det er en fup side (magazinevoteportalcontests.000.pe/en/), hvor man skal "logge ind" med Instagram eller Microsoft Account, og i begge tilfælde sender den bare data videre til en Telegram gruppe. Jeg har opsnappet POST requesten der sendes med sine indtastede credentials. Så hvis I vil være så søde at hjælpe med at give hackerne en dejlig gave fra Shellsec, så er request url'en (POST) her:
https://api.telegram.org/bot7270139391:A...endMessage

Det er utroligt usmageligt at bruge sådanne situationer til at fuppe oplysninger ud af hjælpsomme mennesker... Det synes jeg bare skal straffes hårdt.

På forhånd, tak

---

Forresten, kender I nogle sikre browser sandboxes man kan anvende gratis og helst uden tidsbegrænsning? Jeg brugte browserling.com til at undersøge den shady side, men der er tidsbegrænset brug