Эксклюзивный фейк Яндекс.Деньги

Discussion in 'Уязвимости Mail-сервисов' started by Exompies, 20 Jun 2012.

  1. Exompies

    Exompies Member

    Joined:
    14 Oct 2011
    Messages:
    0
    Likes Received:
    9
    Reputations:
    1
    [​IMG]

    Плюсы фейка:

    Проверяет вводимые данные на адекватность (java, ajax);
    Хостинг нужен без MySQL;
    Красивый и правдоподобный дизайн фейка;
    Правдоподобность происходящего так скажем;

    Инструкция:

    Регаем бесплатный хостинг (либо платный, покупаем домен, тут как хотите);
    Распаковываем архив, заливаем файлы по FTP на хостинг;
    Пишем жертве анонимное фейкове письмо, якобы от администрации Яндекс.Деньги;
    Курим отчеты и радуемся!

    Особенность:

    Жертва постоянно должна заходить в ящик и проявлять активность, иначе кто же заполнит нам форму в фейке!
    Анонимное письмо нужно писать с поддержкой HTML, используя тот же "MAS" by yMa
    Домен кстати зарегайте хотя бы более-менее похожий на "yandex"

    Пример письма в HTML:

    Тема Письма: Яндекс.Деньги
    От (email): support@money.yandex.ru
    От (имя): support@money.yandex.ru
    Кому (email): lamka@yandex.ru (тут мыло Вашей жертвы)

    Скачать
     
  2. daniel777

    daniel777 Elder - Старейшина

    Joined:
    8 Jul 2010
    Messages:
    517
    Likes Received:
    90
    Reputations:
    37
    /thread20301.html