Взлом вконтакте

Что там для этого нужно ?

Фишинговый сайт

Фейковый аккаунт вк

Редирект (что бы вк не блочил ссылки)

Для начала нужно поставить свой сайт и уже потом залить на него фишинговый скрипт , ниже я дам несколько тех самых фишинговых скриптов.

https://yadi.sk/d/7ZVfSKSA3SqXuD - Фейк , жалобы , без заточки , с проверкой. логин и пароль находятся по пути вашсайт.ru/dashboard

https://yadi.sk/d/fr1jLhOb3SqXxB - Фейк, обычная авторизация, вытаскивает токен.Токен , логин и пароль находятся по пути вашсайт.ru/base.json

https://yadi.sk/d/KgDfJ-Vg3SqXzt - Фейк жалобы , без заточки, без проверки, логин и пароль находятся по пути вашсайт.ru/dashboard

https://yadi.sk/d/1WWJwSOO3SqY4T – Фейк с заточкой , с проверкой, жалобы, логин и пароль находятся по пути вашсайт.ru/protection

Проверка – это фейк , который имеет функцию проверять введенные в него данные на валидность. Он имеет 2 минуса 1)Когда жертва вводит данные , ей приходит уведомление о входе тк, что бы проверить аккаунт на валидность нужно на него попробовать зайти. 2)Если у жертвы стоит двухфакторная аутентификация , скрипт не пропустит данные в админку , сочтет их за невалидные.

Заточка – это возможность заточить фейк под страницу жертвы. Если вы купили домен proverka.ru , то что бы заточить сайт под жертву , просто изменяете ссылку такого типа :proverka.ru/idжертвы. Если же у нее сокращенная ссылка , то просто пишете вместо id жертвы , ее имя в ссылке наподобие : proverka.ru/vsem_privet

Как купить домен или как залить сайт на хостинг , можете посмотреть в интернете , просто на каждом все это настраивается по-разному.

С сайтом все понятно , теперь разберемся с аккаунтами для взлома.

Регистрируем аккаунты на сайтах:

sms-reg.com

5sim.net

Есть и другие сайт , но использовал я только эти, советую залить по 100 рублей на 3-4 сайта и не париться , тк бывает , что на каком-то сайте отсутствуют свободные симки. Цена от 15 до 30 рублей.

Потом нужно их назвать, ниже приведу актуальные Имена и Фамилии , которые не банит вк.

Страница Заблокирована

Bot Info

Accounts Groups

Agents Supports

Аккаунт назвали , теперь его нужно оформить.

https://yadi.sk/d/NQEmPWcj3SqYQE здесь авы для аккаунта.

Поставили аву , заходите в поиск групп и ищите оф. группу вк “Команда Вконтакте”, потом заходите в пункт “Редактировать”, изменяете в карьере место работы на “Команда Вконтакте”

Аккаунт оформили , осталось самое важное , отправка текста жертве.

Перед отправкой нужно позаботиться о том , чтобы вк не посчитал вашу ссылку фишинговой.

Вот статья на эту тему - http://webmoney-rabota.ru/kak-obojti-blokirovku-referalnyx-ssylok-vkontakte.html

Как сделали редирект на нашу ссылку, сокращаем ее на сайтеvk.cc . Все, теперь ВКонтакте не будет блокировать нашу ссылку.

Ниже я вам дам шаблонные текста , не обязательно работать только по ним , вы можете их изменять или составлять свой. Что бы вк реже блочил ваши аккаунты я поменял русские буквы на английские (только те , которое не отличить. Например: о o ; х x)

https://yadi.sk/d/rY9bq61L3SqYd3 - шаблоны

Куда же отправлять этот текст если у жертвы закрыта личка ?

Заходите в друзья, нажимаете “Поиск друзей”, дальше в параметрах поиска выбираете любую страну , любой город, любое учебное заведение.

Вам выдаст несколько тысяч человек , заходим к каждому пользователю, который не в онлайне , ищем открытую стену. Нашли человека с открытой стеной , кидаем ему наш текст на стену , 90% пользователей , которые клюнут на фишинг , не смогут найти , где находится ваше сообщение.

Им придет уведомление о том , что их упомянули в какой-то записи , это уведомление появляется в ответах , если жертва онлайн с компьютера.

Жертва ввела данные, где же они появятся ?

Они появляются в админке , что бы зайти в админку , нужно ввести имя вашего сайта и некоторую приставочку. Например на сайтах , которые дал я , можно войти так: вашсайт.ru/dashboard

вашсайт.ru/adminka

вашсайт.ru/protection

вашсайт.ru/base.json

На некоторых сайтах нужно ввести лог/пасс от админки, их смотрите в файле config

Способ входа на страницу без уведомления

Работает только с сайтом, который ворует не только логин и пароль , а еще и токен. https://yadi.sk/d/fr1jLhOb3SqXxB

Так , у нас есть токен жертвы, нужно как-то зайти на него без уведомления , сейчас я вам распишу как это сделать.

Сначала качаем расширение для хрома “EditThisCookie”,потом заходим на сайте apidog.ru в свой аккаунт, после авторизации открываем наше расширение и видим это :

Заменяем наш токен на токен, взломанной страницы. (он будет в админке этого фейка https://yadi.sk/d/fr1jLhOb3SqXxB )

Все , мы зашли на страницу , а ее хозяину уведомление не пришло.