Tutorial que ensina como criar uma página fake para MSN. Para quem chegou tarde, uma página fake (falsa) é uma página que parece em tudo igual à página verdadeira que tenta imitar, e que serve para o criador dela roubar os dados que forem introduzidos pelos utilizadores do serviço ou sistema que se está a atacar.

É criada uma página fake com o mesmo aspecto da página verdadeira, mas em vez de usar os dados introduzidos pelos usuários para o login, ou registo no serviço, guarda-os numa base de dados a que apenas o criador da página tem acesso, ou envia-os por e-mail para o criador dessa mesma página fake. Desta forma o autor dela fica a conhecer todos nos nomes de usuário e palavras-chave que forma introduzidos na página fake.

Muitas vezes os usuários nem chegam a saber que os seus dados foram roubados, e que o seu username e password estão na posse de outra pessoa. Estas páginas são muito populares entre pessoas que querem aprender a construir páginas fake, por exemplo para roubar orkut, ou invadir contas de orkut de “amigos”, ou neste caso para roubar msn.

O seguinte tutorial que ensina como criar uma página fake, foi adaptado do post como criar pagina fake do msn, do blog “Comando Digital”. Não testei o método usado. Para mais informações veja o post original que também tem fotos e explicações mais detalhadas.

Tutorial: Como criar uma página fake para MSN

1.  Faça o download da página do msn do endereço:  www.esquemadf.xpg.com.br/msn.zip

2. O esquema descrito a seguir foi realizado com uma pagina fake do msn.

• Descompacte o arquivo que você baixou (para isto pode usar o programa WinZip, ou 7-Zip, por exemplo).
• Depois de extraído clique com o botão direito sobre o arquivo index.html, e clique em “editar”.
• Agora aperte “ctrl + f” e digite “@” e depois mande localizar.
• Troque a parte que apareceu entre aspas, por seu e-mail (esse e-mail irá receber as senhas).
• Clique em “salvar como”.
• Dê o nome: index.html.
• Clique “Salvar”.

3. Agora chegou uma das partes mais importantes.

• Caso você não tenha uma conta Yahoo, crie já.
• Se você tiver um dominio gratis ou pago em qualquer outro lugar, é só seguir os mesmos passos.
• Neste caso estou mostrando como enviar para um directório Geocities.
• Logue-se e clique na parte destacada na foto a cima (ver foto no post original), para abrir o gerenciador de arquivos.
• Clique em “abrir o gerenciador de arquivos”. 
• Agora clique “carregar arquivos para”.
• Clique em “procurar”.
• Agora aponte onde estão arquivo index.html que você modificou.
• Clique em “abrir”.
• Mande carregar e espere a tela seguinte.
• Pronto, o arquivo já está hospedado.
• Clique em “gerenciador de arquivos”.

4. Vamos verificar se a pagina realmente foi hospedada. digite o endereço que você criou no yahoo.

5. Após ter clicado abrirá sua pagina fake ela deverá ficar com uma propaganda do
Geocities, para poder tirar essa propaganda é simples: copie o link dessa sua página escolha um site de sua preferência para um domínio para redireccionar para sua página!

6. O site que eu escolhi (ver post original) foi o http://www.vai.la/capa.php. É simples, é só você escolher o domínio “o nome que vai ficar na url” (Ex:www.seudominio.vai.la), e apertar continuar.

7. Depois disso preencha o formulário. Onde está escrito “redireccionar para” você apaga o “http://www” e coloca o endereço da sua pagina fake da Geocities.

8. Depois disso é só acessar sua pagina fake pelo domínio que você escolheu.

Agora tudo que for digitado na sua pagina fake nos campos login e senha
será enviado para o e-mail que você configurou na página. Use engenharia social e diga para a vítima que é uma nova versão do MSN ou algo assim. Depois é só mandar o endereço para a vitima e esperar a senha dela chegar no seu e-mail.

Tutorial retirado e adaptado de: como criar pagina fake do msn.

NOTA: POST SÓ PARA FINS EDUCATIVOS. CONHECIMENTO NÃO É CRIME. USE POR SUA CONTA E RISCO!!!