Recentemente ho ricevuto una grande quantità di $$ rubati dai truffatori. Sto cercando di utilizzare lo sfruttamento XSS per trovare la sua vera identità (IMSI, IMEI, IP esterno, IP interno, qualsiasi ID univoco del computer) È legale? Non ho intenzione di hackerare il suo computer / telefono, e non ho intenzione di rubare alcuna password.
Quando non sei sicuro che qualcosa sia legale, è meglio non farlo. Non siamo avvocati, non dovresti fidarti della nostra analisi se ciò che è e non è legale. Anche se si trovasse in un'area grigia, ci sono buone probabilità che possa essere un problema mentre il sistema legale lo risolve.
La CFAA è probabilmente la legge che eseguirai al di fuori.
Puoi segnalare frode e crimine all'FBI
Non prendere la legge nelle tue mani. C'è una possibilità che tu faccia più male che bene.