Hack Pass Facebook, Gmail Theo Phương Thức Phishing 2017

Lý Thiện | 23/02/2017

Hướng dẫn hack mật khẩu Facebook, Gmail theo phương thức Phishing 2017. Tạo Website giả mạo hack pass Facebook, Gmail không cần Host và Source. Fake Login FB, Gmail 2017 !

Hi các bạn, hôm nay mình sẽ chia sẽ đến các bạn 1 cách hack mật khẩu Facebook qua phương thức Phishing 2017, với cách này chắc chắn là sẽ khác với bài viết Hack Mật Khẩu Facebook 2016, Cách Lấy Pass Facebook Người Khác rồi  . Một số bạn đã từng đọc qua bài viết trên thì cũng biết cách Hack mật khẩu FB được áp dụng trên những máy tính mà nạn nhân lở lưu mật khẩu trên trình duyệt website .

Với phương thức Phishing này tuy không có gì mới mẻ cả, nhưng vẫn còn được các Hacker sử dụng khá nhiều. Và tất nhiên không hẳn dể dàng sử dụng được khi các dịch vụ hosting luôn cài đặt hệ thống chống Phishing, cho dù hosting không có chặn thì sau khi bạn tải code lên host cũng bị Google chặn và thông báo cho tất cả người dùng cảnh giác khi truy cập đến các Website giả mạo Facebook qua phương thức Phishing. 

Xem thêm : Hướng dẫn bảo mật tài khoản Facebook hiệu quả từ A – Z 

Phishing là gì ? Tìm hiểu phương thức Phishing !

Phishing là một trong những phương thức tạo ra những hệ thống lừa đảo một cách tinh vi để dụ dỗ các nạn nhân thiếu hiểu biết truy cập vào để đánh cắp các thông tin nhạy cảm như : Tên đăng nhập, mật khẩu, hay các thẻ Visa, Mastercard,… bất kỳ website thương mại nào.

Phishing được các Hacker áp dụng bằng cách tạo ra một trang website giả mạo có giao diện y như đúc 1 website thương mại nào đó mà Hacker muốn tấn công và những trang Website Phishing thường hay xuất hiện nhất như : Ebay, Paypal, Gmail, Facebook.. hay các ngân hàng trực tuyến là những mục tiêu mà Hacker tấn công.

Hướng dẫn hack mật khẩu Facebook, Gmail theo phương thức Phishing 2017

Bây giờ chúng ta bắt đầu tiến hành thực hiện các bước hướng dẫn hack mật khẩu FB bằng Phishing.

1. Bạn chuẩn bị một Host / VPS và Source Code Fake login Website ( Phishing )
2. Upload source code đó lên host !
3. Dụ dổ nạn nhân truy cập vào đường dẫn đó và thưởng thức mật khẩu !

Chính xác là 3 bước trên bạn cần phải thực hiện, nhưng mình sẽ chia sẽ đến các bạn 1 trang web có thể loại bỏ bước 1 và 2 , thay vào đó bạn chỉ cần thực hiện đăng ký 1 tài khoản để quản lý website Phishing . Và việc còn lại là tùy theo kỷ năng dụ dổ của bạn như thế nào để nạn nhân sụp bẩy thôi .

Bước 1 : Truy cập vào website tạo Web Phishing Facebook, Gmail

Trước tiên bạn vào website bên dưới để tiến hành đăng ký tài khoản !

Tạo Web Phishing

Bước 2 : Đăng ký tài khoản trên website Phishing

Sau khi truy cập vào website trên bạn chọn Signup và nhập thông tin tài khoản vào mà bạn muốn đăng ký bao gồm : Username ( Tên bạn ) , Password ( Mật khẩu ), Email, Age ( Tuổi ), Country ( Quốc gia ) , Nhập Capcha và Sign Up để hoàn tất đăng ký tài khoản . ( Các thông tin đăng ký có thể bạn nhập đại cũng được  )

• Sau khi đăng ký tài khoản hoàn tất, bạn nhìn bên tay trái có ô Login Panel, bạn chỉ cần nhập thông tin vừa đăng ký vào để tiến hành đăng nhập, nếu thành công bạn sẽ hiển thị thông báo Welcome this is…. như bên dưới ! l
• 
  

Bước 3 : Lựa chọn Mạng xã hội để tạo Website Phishing miễn phí

Bạn chờ vài giây website sẽ tự động load trang và hiển thị 33 Website Phishing để cho bạn lựa chọn loại trang Mạng Xã Hội nào để tạo ra Website Phishing miễn phí. Ở đây ta thấy có nhiều nhà cung cấp như: Facebook, Yahoo, Gmail, Skype…

Nếu  bạn muốn Phishing Facebook thì chọn dòng số 31, Phishing Gmail thì số 3, Phishing Skype thì Số 7 , Phishing Twitter thì số 9… Và để chọn dịch vụ muốn Phishing bạn chỉ cần nhấn vào lá cờ nước Anh bên cạnh !

Bước 4: Gửi link website Facebook Phishing để hack pass FB

Bạn sẽ được trang Web cung cấp cho một đường Link, việc còn lại bạn chỉ cần gửi Link này đến nạn nhân và dụ dỗ họ làm sao nhấn vào và đăng nhập là bạn sẽ có ngay tài khoản của họ. Dụ dỗ như thế nào thì tùy cách ăn nói của các bạn nhé !

Bước 5 : Xem các tài khoản nạn nhân đã bị hack mật khẩu Facebook

Sau khi dụ dỗ được nạn nhân đăng nhập thành công, bạn quay trở lại trang web Phishing bạn sẽ thấy bên cột tay trái Member Panel thông báo có 1 nạn nhân sập bẫy :D.

Để xem chi tiết hơn bạn chọn ngay Menu My Victime , website sẽ thống kê cụ thể hơn các tài khoản bao gồm IP, User và Pass tài khoản Facebook của nạn nhân tại đây.

Bảo mật tài khoản Facebook, Gmail chống Web Phishing giả mạo 2017

Sau khi đọc xong bài viết này, thì chắc bạn cũng hiểu rỏ về phương thức Phishing như thế nào rồi hen. Để chống Web Phishing các bạn hãy nên quan sát kỷ đường dẫn trang Web trước khi đăng nhập.

Đây là một số cụm từ thường gặp nếu bạn nhận được một email hay tin nhắn là lừa đảo

“Xác thực tài khoản của bạn” / “Verify your account” – Các website hợp pháp sẽ không bao giớ bắt bạn gửi password, tên tài khoản hay bất cứ thông tin cá nhân nào của bạn qua email.

“Nếu bạn không phản hồi trong vòng 48h, tài khoản của bạn sẽ bị ngừng hoạt động” / “If you don’t respond within 48 hours, your account will be closed.” – Đây là một tin nhắn truyền tải một thông điệp cấp bách để bạn trả lời ngay mà không cần suy nghĩ

“Dear Valued Customer.” / “Kinh thưa quí khách hàng” – Những tin nhắn từ các email lừa đảo thường xuyên gửi đi với số lượng lớn và thường sẽ không chứa first name và last name của bạn.

“Nhấp chuột vào link bên dưới để truy cập đến tài khoản của bạn” / “Click the link below to gain access to your account.” –Các thông điệp HTML có thể chứa các liên kết hay các form nhập liệu mà bạn có thể điền các thông tin vào giống như khi các form trên một website. Những đường dẫn đó có thể chứa tất cả hoặc một phần thông tin của các công ty thực sự và thường “đeo mặt nạ”, có nghĩa là các đường dẫn mà bạn thấy không đưa bạn đến website mà bạn nghĩ, ngược lại nó sẽ đưa bạn đến những website lừa đảo.

Kết luận tác hại của phương thức Phishing

Nói chung, phương thức Phishing là một ví dụ điển hình cho các cuộc tấn công “Social Engineering” thường xuyên xảy ra hiện nay. Và luôn tập trung vào các thành phần người dùng thiếu hiểu biết về chưa nắm rỏ cách phòng tránh.

Hiện nay số lượng tấn công bằng kỹ thuật Phishing này ngày càng tăng, và ngày càng tinh vi hơn, cho nên để đối phó với việc này mỗi người cần nên tập quan sát và nắm những kiến thức cơ bản để phòng tránh khi lướt Internet 

Hack Mật Khẩu Facebook 2017, Cách Lấy Pass Facebook Người Khác