Cara Melihat Hasil Phising Orang Lain, Cuma Pakai Goole

Ini adalah trik untuk mendapatkan daftar alamat email dan kata sandi dari teknik phising, tetapi tidak perlu membuatnya.

Bagaimana bisa?

Perlu kalian ketahui, setiap data yang masuk pada sebuah website itu tersimpan di database.

Jadi jika kita punya akses masuk kesana, kita bisa melihat data apa saja yang tersimpan, termasuk data hasil phising milik orang lain.

Ini contohnya:

Kalian juga bisa mendapatkan data seperti itu dengan mudah. Cukup dengan menyaring hasil pencarian Google.

Berikut penjelasannya.

Google Dork untuk Menemukan Hasil Phising

Pernah mendengar kata google dork sebelumnya?

Google dork adalah string pencarian yang menggunakan operator pencarian canggih untuk menemukan informasi yang tidak tersedia secara umum di situs web.

Contohnya: inurl:”passwords”.

Jika bingung memahaminya, anggaplah google dork adalah sebuah kode untuk memfilter hasil pencarian.

Misalnya kita ingin situs yang muncul di hasil pencarian adalah situs dengan akhiran net, maka tinggal masukkan kodenya di pencarian google.

Khusus untuk menemukan data phising, gunakan dork berikut:

intext:@ymail.com | @gmail.com | @hotmail.com | @yahoo.co.id ext:txt “facebook”
ext:txt “username” “password” @ymail.com OR @yahoo.com OR @msn.com OR @gmail.com 2015
filetype:txt & intext:”email=” & intext:”pass=” & intext:”charset_test=”
intext:charset_test= email= default_persistent= inurl:”passes”
inurl:”credentials” -search -download -techsupt -git -games -gz -bypass -exe filetype:txt @yahoo.com OR @gmail OR @hotmail
intext:charset_test= email= default_persistent= inurl:”passes” OR inurl:”passwords” OR inurl:”credentials” -search -download -techsupt -git -games -gz -bypass -exe filetype:txt @yahoo.com OR @gmail OR @hotmail OR

Kode tersebut masih bisa dikembangkan untuk mendapatkan hasil yang lebih spesifik.

Bagaimana menggunakan kode dorknya bang?

Lihat pada tutorialnya.

Cara Menggunakan Google Dork untuk Melihat Hasil Phising

Secara singkat, prosedurnya sama ketika kalian mencari sesuatu di google. Dimulai dengan mengetikan kata kunci, kemudian memilih situs di hasil pencarian.

Kata kunci ini perannya sama dengan google dork.

Untuk lebih jelasnya, ikuti langkah-langkah berikut ini:

1. Masukkan google dork di kotak pencarian google

Pertama buka situs google.com.

Selanjutnya salin salah satu kode dork yang sudah saya berikan, kemudian paste di kotak pencariannya.

Di panduan ini saya menggunakan dork nomer 2 sebagai contoh.

2. Memilih hasil pencarian dork

Di tahap ini kalian butuh ketelitian dan kesabaran. Ini karena tidak semua hasil dork adalah hasil dari web phising.

Jadi kalian harus mengecek hasil dork satu persatu.

Kalian bisa mulai dengan situs yang muncul paling atas. Klik situs tersebut dan lihat isinya.

Jika isinya adalah daftar email dan password, artinya kalian sudah menemukan hasil yang tepat. Selain isi itu, silahkan kembali ke hasil pencarian dan pilih situs lainnya.

3. Memeriksa data hasil phising

Perlu kalian ketahui, dork ini sifatnya publik. Jadi sebelum kamu menggunakannya, mungkin sudah ada orang lain yang menggunakannya lebih dulu.

Itu artinya hasil phising yang kamu temukan sekarang, bisa saja bekas penjelajahan orang lain. Maka dari itu perlu dilakukan pengecekan.

Untuk mengeceknya, masukkan data tersebut ke halaman login akun media sosial.

Misalnya kalian menemukan email xx@ymail dan passwordnya 123, maka cobalah login ke facebook, twitter, atau instagram dengan data tersebut.

Jika login ke facebook gagal, coba twitter. Di twitter juga gagal, pindah ke instagram. Begitu seterusnya.

Bagaimana kalau gagal semua?

Penyebabnya ada 2 hal, yaitu akun sudah diambil orang lain atau akun tersebut memang sudah mati.

Tips:

Untuk mempercepat proses pengecekan, kalian dapat menggunakan program auto checker. Misalnya script termux fb checker.

Kesimpulan

Dengan dork kita akan menemukan hasil phising dari website orang lain yang tersimpan di database google. Meskipun ini hanya untung-untungan, tetapi perlu kalian coba jika ingin mendapatkan hasil instan.

Apabila kalian menginginkan hasil yang pasti, cobalah membuat web phising sendiri.