Edukasi Phising
Halo sobat cyber.
Apakah diantara kalian ada yang sedang kesulitan ketika membuat web phising?
Tenang, pada postingan ini saya akan memberikan tutorial MUDAH yang dapat dipraktekan langsung oleh pemula. Selain itu, prosesnya juga singkat, cuma 5 menit.
Namun sebelumnya DISCLAIMER dulu ya!
“Saya mengajarkan pembuatan web phising hanya untuk membantu mereka yang ingin mengetahui isi akun media sosial orang terdekat. Misalnya pasangan, saudara, atau keluarga. Saya tidak mengajarkan kalian untuk melakukan tindak kejahatan. Jika terjadi sesuatu yang tidak diinginkan setelah kalian menyalahgunakan edukasi ini, saya tidak bertanggung jawab.”
Mengapa Kita Butuh Web Phising?
Alasan utamanya adalah untuk mengawasi orang yang kita cintai di sosmed.
Sekarang ini banyak orang memanfaatkan media sosial untuk tindak kejahatan. Misalnya memperjualbelikan barang ilegal, perselingkuhan, atau prostitusi. Maka dari itu, kita perlu curiga ketika orang terdekat kita bertindak aneh. Mungkin saja ada sesuatu yang disembunyikan di akun pribadinya.
Untuk dapat masuk ke akunnya tanpa ketahuan, kita membutuhkan alat bernama web phising.
Berikut adalah salah satu contoh kasus nyata kapan seseorang membutuhkan alat tersebut:
Di facebook saya menerima pesan dari anggota grub cyber newbie. Isinya adalah permohonan untuk membobol akun facebook pasangannya yang diduga selingkuh. Dia ini masih anak sekolah, jadi ya wajar saja gonta-ganti pacar.
Saya merekomendasikan untuk membuat web phising daripada melakukan hack. Itu karena lebih efektif dan mudah untuk dikerjakan.
Kemudian dia bertanya “caranya bagaimana?”.
Saya jawab dengan menulis postingan ini.
Cara Membuat Web Phising
Untuk membuatnya, kita membutuhkan hosting, domain, dan script phising.
Apa tuh bang?
Hosting adalah server yang membuat web kamu dapat diakses oleh semua orang.
Domain adalah nama unik untuk mengakses web kamu. Contohnya arief.id, omcyber.com, atau riyanto.xyz. Dalam hal ini, domain bisa disebut dengan link phising.
Script phising adalah file yang mengatur tampilan web.
Bagaimana mendapatkan 3 hal tersebut?
Ikuti langkah-langkah berikut ini:
Langkah 1: Menyewa hosting
Sewa artinya kita harus mengeluarkan biaya ya bang?
Ya, tetapi tidak banyak kok. Kita bisa mendapatkan sebuah hosting dengan harga 10 ribu sambil 20 ribu.
Pembayarannya juga dapat dilakukan dengan dana, ovo, atau dompet digital lainnya.
Kunjungi setiap situs penyedia layanan hosting untuk mendapatkan harga paling murah.
Ini daftarnya:
- domainesia.com
- rumahweb.com
- niagahoster.co.id
- idwebhost.com
- cloudhebat.com
Setelah masuk di halaman awal, klik menu (☰) lalu pilih hosting. Untuk harga paling murah bisanya ditandai dengan shared hosting.
Atau kalian dapat mengetik di google hosting murah bulanan. Kemudian pilih situs yang menampilkan harga termurah.
Setelah itu, pilih paketnya dan atur untuk satu bulan. Pada tahap ini, biasanya harus memasukkan nama domain. Jadi lihat langkah 2.
Tips:
Jika kalian ingin menggunakan hosting GRATIS, klik disini.
langkah 2: Membuat nama link phising dengan domain
Sama seperti hosting, domain juga harus disewa. Namun, kita harus menentukan nama dan akhiran untuk domain tersebut.
Dalam membeli domain, sebaiknya di tempat yang sama dengan pembelian hosting. Ini karena untuk mempermudah pengaturan nantinya.
Misalnya sewa hostingnya tadi di domainesia, maka domainnya pun harus disitu.
Melanjutkan ketika menyewa hosting, biasanya ada kotak untuk menambah domain.
Kalian tulis saja nama yang sekiranya familiar dengan orang yang dicurigai.
Misal orangnya suka drama korea, maka nama yang cocok adalah:
- drakorVIP
- filmkorea21
- free-korean-movie
Kemudian cantumkan akhiratnya.
Untuk mendapatkan harga murah, kalian bisa menggunakan akhiran .xyz, .online, .web.id, atau .site.
Ini contoh penulisan yang lengkap:
filmkorea21.xyz
Tips:
Jangan gunakan .com, .id, atau .net. Nanti biayanya mahal.
Setelah selesai, lanjutkan pembeli hosting dan domain sampai proses pembayaran.
Langkah 3: Menghubungkan server dengan link phising
Pada admin area hosting pilih kelola untuk masuk ke Cpanel, panel untuk mengatur hosting.
Kemudian cari menu addon domain dan tambahkan nama domain kalian di situ. Ikuti petunjuk yang diberikan karena setiap layanan hosting memiliki panel yang berbeda.
Ini adalah tampilan panel saya:
Pastikan kalian melakukan semua perintahnya sampai muncul pemberitahuan addon domain selasai.
Langkah 4: Unggah script phising ke hosting
Untuk mengunggah file, kalian bisa menggunakan menu file manager.
Kembali ke home cpanel kemudian temukan menu file manager. Kemudian masuk ke folder public_html.
Oh iya, untuk file scriptnya silahkan kalian download lewat link ini. Jangan lupa untuk memilih script yang cocok.
Mari kita lanjutkan.
Pada file manager, tekan ikon upload di navigasi atas. Selanjutnya pilih file script yang sudah kalian download.
Ini adalah contoh jika file sudah berhasil diunggah.
Selanjutnya ekstrak file dengan cara menekan nama file lalu tekan ikon ekstrak di navigasi atas.
Hasilnya seperti ini:
Pastikan semua file hasil ekstrak ada di dalam public_html/disini. Jangan sampai ada di dalam folder lagi seperti ini: public_html/script/disini.
Sampai tahap ini, web phising sudah jadi. Kalian bisa mengakses nama link phising yang sudah kalian beli tadi di browser.
Namun web tersebut belum bekerja dengan baik, perlu sedikit pengaturan lagi agar data yang masuk bisa kita lihat dari email.
Langkah 5: Mengatur sistem web phising
Sistem ini sudah diatur di dalam script yang baru saja kalian upload. Namun, itu belum sepenuhnya beres. Kalian harus melakukan pengaturan sedikit lagi.
Caranya:
- Temukan file email.php
- Edit file dengan menekan ikon edit di navigasi atas
- Ganti alamat yang sudah ada dengan alamat email baru milikmu
- Simpan perubahan
Perhatikan saat melakukan pergantian. Pastikan kalian tidak menghapus karakter lain seperti tanda ‘, “, atau tanda lain yang sudah diatur.
Jangan lupa untuk mengganti email bawaan script. Karena kalau tidak diganti, hasil phising akan masuk ke alamat email tersebut.
Setelah ini, website sudah siap digunakan untuk mendapatkan akses masuk ke sebuah akun.
Bagaimana caranya?
Baca penggunaanya di bawah ini.
Tips:
Jika kamu kesulitan dengan cara ini, cobalah gunakan google formulir phising. Ini lebih gampang.
Cara Menggunakan Web Phising Untuk Mendapatkan Akses Masuk Ke Sebuah Akun Sosmed
Pertama, buatlah orang yang memiliki akun sosmed mengakses link atau nama domainmu.
Caranya tergantung dari kreatifitas kalian, bisa dikirimkan melalui chat wa atau apapun. Intinya, link harus diakses.
Kedua, pastikan orang tersebut login ke akun sosmednya dari web phising milik mu.
Setelah masuk ke web, kamu harus mempengaruhi orang tersebut agar login ke sosmednya dari web milikmu. Pikirkanlah sebuah ide agar hal itu dapat terjadi.
Jika kamu berhasil menjalankan 2 tahap tersebut, kamu akan mendapatkan email dan kata sandi akun sosmed orang tersebut.
Buka email yang kamu cantumkan di script untuk melihat hasilnya.
Kesimpulan
Singkatnya, kamu bisa membuat web phising dengan cara mengunggah file script ke hosting dan arahkan domainnya dengan tepat.
Namun perlu kamu ingat lagi! Website tersebut adalah ilegal dan tidak boleh digunakan ke sembarang orang.
Jika kamu mencoba untuk mendapatkan akses masuk ke akun orang lain yang tidak dikenal, kamu akan berurusan dengan hukum yang berlaku.