Come rubano le password di Facebook

Giugno 27, 2011

309

Esistono veri metodi per poter rubare una password persa di Facebook e ad essere sinceri nessuno è realmente efficace (alcuni utenti tuttavia non sono a conoscenza di questi trucchetti). Si potrebbe usare l’Ingegneria Sociale per fare in modo di ottenere le credenziali di accesso: questa opzione è adottata soltanto da chi è veramente esperto nel campo.

Un altro metodo molto efficace se si riesce ad accedere almeno una volta sul computer della vittima è installare un keylogger, uno strumento in grado di registrare tutti i tasti premuti sulla tastiera della vittima. Utilizzate un antivirus o antimalware in questo caso per rimuovere l’infezione.

L’alternativa “più semplice” è utilizzare un Fake login.

Analizzeremo il funzionamento e l’utilizzo di un fake login per prevenire eventuali attacchi lamers.

Come funziona un fake login:

Si tratta di salvare la pagina reale di Facebook e modificarla in modo tale che le informazioni del nome utente e della password vengano salvate in automatico in un file sul nostro server.

Le informazioni presenti in questo articolo sono per scopo informativo.

Provare in prima persona per comprendere il funzionamento:

Scaricate il file FakeLogin e decomprimetelo;

Create un account su altervista del tipo www.facebooklogin.altervista.org (se avete un sito personale e dello spazio web a disposizione va più che bene.);

Create la cartella “facebook” nel vostro sito in modo tale che sia raggiungibilewww.vostrosito.com/facebook;

Caricate il contenuto della cartella scaricata in precedenza nella cartella “facebook” del vostro sito;

Effettuate il CHMOD a 777 dei files noncredo.php e password.html;

Adesso fate connettere la vittima sul sito e in seguito aprite il filewww.vostrosito.com/facebook/password.html;

In questo file saranno salvate tutte le password degli utenti che avranno effettuato l’accesso.

Considerazioni:

Come potete vedere la pagina è praticamente uguale all’originale di facebook; se provaste a fare il login i dati verrebbero salvati in un altra pagina del server.