Obtener contraseña de Facebook mediente Phishing.

Este entrada de blog simplemente es para mostrarle como es una forma de obtener la contraseña de Facebook mediante la  ingeniería social. No significa que lo deban hacer solo es para motivos de aprendizaje.


Que es el PHISHING?
Phishing o suplantación de identidad, es un término informático que denomina un tipo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El cibercriminal, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.

Referencia Wikipedia.

Ahora bien como hacerlo, para esto necesitamos conocimientos básicos de los siguiente:

• PHP
• MySQL
• HTML

Bien, como comenzar? Pues lo primero es tener una compia de la pagina a manipular, en este caso Facebook.

Esta es la pagina principal de Facebook, donde una inicia sesión para poder ingresar, para hacerle una copia solo basta en darle clic derecho y seleccionar Guardar como.. 

Nos saldrá una ventana en la cual vamos a elegir la carpeta a guardar la pagina web.

La guardamos y listo, tendremos una carpeta y un archivo .html el cual vamos a editar.

Ahora bien, abrimos el archivo .html en un editor de texto, para así poderlo editar.

No se asusten, esto es html, bueno buscamos el login que es la parte donde cualquiera ingresa su correo y contraseña, vamos a editar el form en la parte de action la cual muestra: https://www.facebook....

Quedara así, lo cambiamos a envio.php, lo que ingresemos se va a enviar a ese archivo lo cual lo va a procesar.
Ahora tenemos que crear ese archivo llamado: envio.php

En el archivo envio.php le agregamos el siguiente código, esto sera para probar que se envían los datos al archivo.

Probamos...

En correo sera: ejemplo.hotmail.com y contraseña: ejemplo

Le damos en Iniciar Sesión

 Listo, se han enviado los datos con éxito.
Ahora bien, como podemos obtener los datos y que se almacenen, aquí entra MySQL, vamos a crear una base de datos llamada "facebook".

Crearemos una tabla llamada "usuarios" con 3 columnas.

Las columnas será las siguientes.

Y así quedara nuestra base de datos.

Es hora de codificar, creare una clase llamada Database la cual la usaremos para conectarnos con la base de datos.

Vamos a editar de nuevo nuestro archivo envio.php ahora le pasaremos los datos para que se ingresen a la base de datos.

Como funciona.

• Se obtienen los datos de email y password.
• Los datos los inserta a la base de datos.
• Se redirecciona a la pagina oficial de Facebook para no tenga sospechas.

AL probar con los datos anteriores:

Correo sera: ejemplo.hotmail.com

Contraseña: ejemplo

En la base de datos se almacenan asi.

Ahora como usarlo con nuestra victima? eso ya es cuestión de ustedes, suben los archivos a un servidor, envían el link a la victima y listo ya tienen el correo y la contraseña.