Фишинг 2021. Новый способ

[Admin]

Всем салют, дорогие друзья!
В этой статье хочу рассказать вам о новом способе фишинга и подарить сам скрипт (он будет в конце статьи).
Недавно я ходил по Google в поисках обновленного фишинга для ВК, но, увы, видел лишь копипаст. В тот момент я понял, что лучше будет все реализовать самому и с нужным функционалом. Когда я писал фишинг, мне хотелось, что бы он не только отличался обновленным дизайном, но и имел другие интересные фичи. Как вы знаете, VK выкатило платформу VK-Mini-Apps, вспомнив об этом, мой мозг подсуетился: почему бы и нет?

Задача была простой, поэтому я реализовал фишинг с нужным функционалом за пару дней.

• Mini-apps у каждого находятся по-разному. У большинства сейчас так:

• При запуске это выглядит так:

• Если поделится данным приложением, то это не будет выглядеть, как ссылка и ВК спокойно пропускает пользователя на фишинг:

Плюсы такого фишинга:

1. Пользователь не увидит домен
2. Пользователь не заподозрит что перешел уже на фишинговый сайт
3. Боты в беседах не кикают за это
4. Запускается на Android/IOS
5. Не видел подобного на рынке

Установка и Запуск:

1. Скачиваем архив
2. Заливаем на хост
3. Создаем базу данных
4. В файле db.php меняем chat_id и токен бота
5. В файле db.php прописываем данные от базы
6. Генерируем бесплатный ssl серфитикат
7. Заходим на vk.com/dev создаем приложение

Данные приходят прямо в Телеграм:


Какую информацию о жертве можно получить:

1. Имя и Фамилию
2. ID страницы
3. TOKEN страницы со всеми правами
4. Аватарку со страницы
5. Login
6. Pass

Все данные отправляются в телеграм через бота, а так же, на всякий случай, записываются в БД на сайте.
Приятного использования!