มาเริ่มเรียนรู้ทันกันเลยดีกว่า
ขั้น ที่ 1. เขาจะเตรียมเครื่องมือก่อน โดยเข้าไปที่หน้าล็อคอินของ Hotmail.com แล้วกด View> Source แล้วจัดการก็อป Source Code ทั้งหมด มาใส่ ในโปรแกรม NotePad
จากนั้นกด Ctrl+F แล้วใส่คำว่า Method เพื่อค้นหา
พอหาเจอ ก็จัดการเปลี่ยนจาก method="POST" ให้เป็น method="enter" หรือ method="GET" ก็ได้
จากนั้นก็ Save as แล้วมันจะให้เซฟเป็นชื่อไฟล์ *.txt เขาก็เปลี่ยนเป็น hotmail.html แล้วกดเซฟไว้ที่ใดก็ได้
จะได้ไฟล์เป็น HTML แล้วก็กดเปิดรอไว้เลย
2. ทีนี้ตรง address bar เขาก็จะเปลี่ยนเป็น www.hotmail.com เพื่อหลอกเหยื่อ แต่ไม่กด Enter นะ เดี๋ยวมันจะเข้า Hotmail ของจริง
ทีนี้เขาจะมองไปรอบๆข้างตัว แล้วเรียกเหยื่อเข้ามาใช้คารมณ์ล่อให้เหยื่อล็อคอินเช่น “เราเข้าเมล์เราไม่ได้ นายช่วยลองล็อคอินเมล์นายที”
พอเหยื่อพิมพ์ ทั้ง Username และ Password เสร็จเขาก็รอให้ตรงช่อง Address bar เปลี่ยนไปก่อน สมมติเหยื่อล็อคอิน Username : palm@hotmail.com Password: 123456
ตรง Address bar ก็จะเป็น https://login.live.com/ppsecure/post.srf?PPSX=PassportR&PwdPad=IfYouAreReadingThisYouHaveTooMuchFr&login=palm@hotmail.com&passwd=123456&LoginOptions=2& *.....
พอเหยื่อเผลอ เขาก็จัดการ copy ตรง Address Bar ที่ได้มาทั้งหมดไว้ เพื่อเก็บไว้ดูตอนเหยื่อไปแล้ว
3. ปัญหาที่จะเจอสำหรับบางเครื่องที่พยายาม hack ชาวบ้าน คือ ตอนที่เปิด ไฟล์ Html มันจะพยายามไปขึ้นหน้าใหม่
สังเกต แถบสีเหลืองใต้ Address bar จะมีเขียนไว้ว่า To help protect you security… ให้คลิกขวาแล้วกดที่ Allow Blocked Content แล้วมันจะไม่พยายามขึ้นไปสู่หน้าใหม่เอง
เป็นอันเสร็จมัน อิ อิ
Debit All Admin In Thailand
