İnstagram Phish / Neden sadece şifre alıyorsunuz Cihazı Alın (1 Viewer)

[wearetitans]

Teşekkürler.

 

[єgємєи]

Eyw

 

[F O X Y]

bu şifre ele geçirme olayları biraz eskidi sayılır. Yani şifre ele geçirdik diyelim ya 2FA varsa ? ya kurucu geçemezseniz ? ya hesap geri gider ise ( sahibi geri alır ise )
Ben de düşündüm ki instagram'da datanı indir diye bir seçenek var instagram bu seçeneği kullandıgınız zaman size datanızı yolluyor. Bende düşündüm ki neden bundan da bir phish
hazırlanmasın ki ? Neredeyse herşey mümkün diye dşünüp yolda çıktım
Bahsettiğim yer ayarlara girdiğinizde gizlilik ve güvenlik bölümü

Burası


Buradan istek oluşturduğunuz zaman ise instagram size böyle bir mail atıyor
[Hidden content]

Ve download datayı tıklatıdığınız zaman datanızı indiriyorsunuz amaç bu
ben daha önce böyle bir phish ile karşılaşmadım
tekrar söyliyim burada amacım şifre almak değil o download data kısımından istediğinizi yerleştirip hedefe HTML mail formatında nasıl göndereceğinizi anlatmak
ben bu mailin kodlarını çıkarttım ve düz html dosyasına koydum sonuç;


[Hidden content]

Baya iyi duruyor

Bunu yollamak için normal tarzda yollayamıyoruz ama şöyle yaptığımızda text olarak değil de HTML formatında mail yolluyabiliyoruz.

[Hidden content]


Kodlar;
[Hidden content]

VirusTotal;
[Hidden content]

Teşekkürler

 

[Warrior]

bu şifre ele geçirme olayları biraz eskidi sayılır. Yani şifre ele geçirdik diyelim ya 2FA varsa ? ya kurucu geçemezseniz ? ya hesap geri gider ise ( sahibi geri alır ise )
Ben de düşündüm ki instagram'da datanı indir diye bir seçenek var instagram bu seçeneği kullandıgınız zaman size datanızı yolluyor. Bende düşündüm ki neden bundan da bir phish
hazırlanmasın ki ? Neredeyse herşey mümkün diye dşünüp yolda çıktım
Bahsettiğim yer ayarlara girdiğinizde gizlilik ve güvenlik bölümü

Burası


Buradan istek oluşturduğunuz zaman ise instagram size böyle bir mail atıyor
[Hidden content]

Ve download datayı tıklatıdığınız zaman datanızı indiriyorsunuz amaç bu
ben daha önce böyle bir phish ile karşılaşmadım
tekrar söyliyim burada amacım şifre almak değil o download data kısımından istediğinizi yerleştirip hedefe HTML mail formatında nasıl göndereceğinizi anlatmak
ben bu mailin kodlarını çıkarttım ve düz html dosyasına koydum sonuç;


[Hidden content]

Baya iyi duruyor

Bunu yollamak için normal tarzda yollayamıyoruz ama şöyle yaptığımızda text olarak değil de HTML formatında mail yolluyabiliyoruz.

[Hidden content]


Kodlar;
[Hidden content]

VirusTotal;
[Hidden content]

eyw

 

[Sam45]

Amazing, thanks so much!

 

[vergas]

bu şifre ele geçirme olayları biraz eskidi sayılır. Yani şifre ele geçirdik diyelim ya 2FA varsa ? ya kurucu geçemezseniz ? ya hesap geri gider ise ( sahibi geri alır ise )
Ben de düşündüm ki instagram'da datanı indir diye bir seçenek var instagram bu seçeneği kullandıgınız zaman size datanızı yolluyor. Bende düşündüm ki neden bundan da bir phish
hazırlanmasın ki ? Neredeyse herşey mümkün diye dşünüp yolda çıktım
Bahsettiğim yer ayarlara girdiğinizde gizlilik ve güvenlik bölümü

Burası


Buradan istek oluşturduğunuz zaman ise instagram size böyle bir mail atıyor
[Hidden content]

Ve download datayı tıklatıdığınız zaman datanızı indiriyorsunuz amaç bu
ben daha önce böyle bir phish ile karşılaşmadım
tekrar söyliyim burada amacım şifre almak değil o download data kısımından istediğinizi yerleştirip hedefe HTML mail formatında nasıl göndereceğinizi anlatmak
ben bu mailin kodlarını çıkarttım ve düz html dosyasına koydum sonuç;


[Hidden content]

Baya iyi duruyor

Bunu yollamak için normal tarzda yollayamıyoruz ama şöyle yaptığımızda text olarak değil de HTML formatında mail yolluyabiliyoruz.

[Hidden content]


Kodlar;
[Hidden content]

VirusTotal;
[Hidden content]

+++