9 Antworten in diesem Thema

[Stech3r]

Hallo Leute

Kennt sich hier einer von euch gut mit phishing aus??

[require]

Wäre toll wenn du mehr Informationen liefern könntest.

Möchtest du Phishing betreiben oder legendlich etwas Information darüber erhalten?

[Stech3r]

hab da eine kleines project vor im bezug auf paar bestimmte emails

betrifft hauptsächlich gmail, aol, yahoo und mac...

und ich bräuchte in diesem zusammenhang etwas hilfe

[require]

Wenn es hauptsächlich um Email Accounts handeln soll dann empfehle ich dir einen Stealer zu benutzen, ist nur leider etwas aufwendiger.

[Stech3r]

in wie fern is das aufwendiger??
und was für methoden gibts da alles um das an die RAT's zu schicken?

mein problem für diese sache ist einfach, dass es sich um leute handelt, die teilweise schon mit sowas in berührung kamen...

[require]

Stealer =! Rat

Ein Stealer ist aufwendiger da er eingerichtet werden muss, gecrypted werden muss und verteilt werden muss.

Eine Phishing Seite ist nicht so effektiv da nur sehr wenig Leute drauf reinfallen.

[Stech3r]

ja das ist das problem...
es handelt sich hierbei um sehr bekannte leute...
die teilweise auch schonmal gephisht wurden...
daher brauch ich dahingehend neue methoden die noch sogut wie keiner kennt...
das is das problem ...

und mim stealer komm ich nicht weit... da ich die niemals auf so dateien reinfallen würden...
es seidenn man bindet die in mp3 oder so ein... aber da is ja das problem das da dann kein .mp3 steht sondern .exe -.-

[PaulaAbdul]

Phishing ist an sich die einfachste Sache der Welt, wichtig beim Phishing ist vor allem, dass man ..


1. .. eine vernünftige Domain hat.Das geht auch schon einigerma??en mit einer .tk Domain aber die wird schnell gesperrt, ist dafür aber auch kostenlos..man registriert sich dort zB. die Domain verification-id64328689171949112.tk , erstellt dann eine Subdomain dazu: http://facebook.verification-id64328689171949112.tk und fügt anschliessend noch ein paar Verzeichnisse an und so siehts aus:

http:// facebook.verification-id64328689171949113.tk/cgi-sys/defaultwebpage.cgi

2. .. der deutschn Splache wüldig ist. Wer sich nicht gehoben ausdrücken kann sollte es tatsächlich sein lassen. Rechtschreibfehler sind natürlich das dümmste was passierenkann aber auch bei der Satzbildung und Ausdrucksweise kann so einiges schief laufen.

Please Login HERE or Register HERE to see this link!

sieht z.B. auf den ersten Blick aus wie das Original von Mastercard (mal abgesehen von der schlecht durchdachten URL ) aber wenn man sich den Text durchliest merkt man (ich zmd.) dass sich bemüht wurde vernünftig zu schreiben, die Satzbauten aber irgendwie nicht zusammen passen. "Damit wir Ihnen diese Sicherheit weiterhin garantieren können.." besser: Wir garantieren Ihnen eine sichere und reibungslose Abwicklung und benötigen dafür... . . Am besten nimmt man sich immer eine Vorlage der Seite die zu faken ist als Vorlage.

3. .. Seriös wirkende und hochauflösende Grafiken und Buttons verwendet.Um noch einmal auf das Beispiel von Nr.2 zu kommen: Der Button zum absenden der Daten ist in einer scheiss auflösung und die schriftart sollte maneher im Mickeymaus Magazin verwenden. Au??erdem gilt meistens die Regel weniger ist mehr.


Man sollte au??erdem nicht zu viel druck machen durch sprüche wie zb. "ihr konto wird in 2 stunden gesperrt falls nichts kommt blabla" besser ist es, das opfer "wohlwollend" auf die damit verbundene sicherheit hinzuweisen.

wenn du auf bestimmte zielpersonen aus bist würde ich mich an websites zu schaffen machen, die von den victims genutzt werden. auch hier kann man phishing (zb. als module) integrieren und ausnutzen. durch das eindringen in genutze seiten lässt sich dann aber auch sehr leicht ein trojaner unterjubeln durch vorgegaukelte sicherheitsupdates, andere tolle module, oder z.B. flashplayer updates.


wenn man der fantasie ein bisschen freiraum lässt ist es einfacher als du denkst

[Stech3r]

danke für deine tipps

mein anliegen ist denk ich aber trotzdem nicht so einfach .png' class='bbc_emoticon' alt='^^' />
weil es im endeffekt um etwas schwerer zugängliche leute geht .png' class='bbc_emoticon' alt='^^' />

[PaulaAbdul]

in den victim hineinversetzen und versuchen so zu denken wie er