Thursday, February 17, 2011

Phishing facebook

12:11 AM Posted by Unknown
Mungkin ramai yang nak jadi penggodam / hacker yang hebat skang , nak hack facebook dan mcm2 website yang besar..

Namun ada yang nak hack akaun facebook, ok , artikel nih untuk mereka yang nak hack / godam / dapatkan akaun facebook orang lain.

Kaedah ini dinamakan "phishing" @ laman tiruan. Kekadang penggodam / hacker akan mnggunakan kaedah ini utk dptkn data / sebar sesuatu seperti virus dll.

Apa yang diperlukan ?




1 - Ok , anda hanya perlu satu web hosting ntuk menghostkan file2 yang mengandungi script phishing.
Google aja ntuk dapatkan free web hosting atau anda bleh dftar kat
- http://www.zymic.com/free-web-hosting/

2 - daftarkan satu domain / nama site yang menarik untuk diklik.

3 - pergi kat file manager / tempat ntuk korang create file

4 - create satu file ngan nama " index.html "

copy script kat http://pastebin.com/index.html dan buh lam file "index.html" tersebut

5 - kemudian create satu lagi file dengan nama " log.php "

copy script kat http://pastebin.com/log.php dan buh lam file "log.php" tersebut


6 - Siap! jika diperhatikan lam file "log.php" , anda akan mengarahkan script ntuk menulis email dan password pada file "log.txt" bagi sesiapa yang login pada website facebook palsu anda ini dan kemudian mengarahkannye ke page facebook yang betul , maka mangsa tidak akan curiga akan skill jahat anda ini :P.

Anda hanya perlu suh orang yang menggunakan facebook ntuk bukak site yang ada cipta tadi maka mereka akan rasa seolah2 mereka telah logout dan perlu memasukkan emel dan password semula.

Jika mangsa anda bodoh / bengap maka anda akan dapat emel / pass facebook mangsa anda di file log.txt

Cth dari url :
1 - mangsa buka site facebook phishing di http://facebook.zymic.com/
2 - diorang akan nmpak web daripada script "index.html"
3 - diorang isi emel / pass dan tekan login
4 - script "log.php" akan menulis emel/pass kat file "log.txt"
5 - anda dengan senang hati dapat view akaun mereka di http://facebook.zymic.com/log.txt

Cth screen shot aku buat :

1- mangsa bukak laman web palsu facebook anda


2- mangsa masukkan emel / pass


3 - dapatkan akaun fb di log.txt



Sebarang pertanyaan leh post komem kat sini :P