Взлом Qiwi [2022]

[abstract]

Доброго времени суток!

В этой статье мы затронем тему безопасности Qiwi-кошельков, а именно, как злоумышленник может нагло стырить деньги с вашего счёта.

Но всё это исключительно в целях предостеречь вас от взлома, а не научить взламывать чужие аккаунты.

Установка:​

Начнём с установки. Её можно произвести даже в Termux.

Сначала ставим необходимые для работы пакеты:

Далее качаем репозиторий:

Установка ngrok (для фишинга):​

Запуск:​

Переходим в директорию и запускаем:

Использование:​

В программе имеется 3 пункта для атаки:

Первый пункт позволяет запустить веб-версию управления счётом через Qiwi API.

Qiwi API - Это специальный токен, который можно раздобыть в настройках своего Qiwi-кошелька.



Вводим необходимые данные для перевода в соответствующие строки и наблюдаем за успешным переводом:

Второй пункт отличается лишь способом управления:

Третий пункт - фишинг

С помощью него можно создать фейковую страницу, чтобы узнать токен жертвы для использования первых двух пунктов.

Запускаем фишинг, а в другом терминале ngrok:

Переходим по получившейся ссылке в ngrok и видим такую шнягу:

(Если у вас не отображается ссылка на ngrok - попробуйте включить точку доступа и запустить заново)


Когда жертва введёт свои данные, они отобразятся в терминале.

Либо запускаем новую сессию и смотрим файл, в который сохраняются данные:

Cпасибо за прочтение!

 

[Zloy4eL]

ну блять, жертва будет заходить на localhost тоже да? Выделенный адрес нужен, либо хотя бы быть в одной сети. Третья бесполезная хуйня.

 

[volosatiyGENIY]

Я не эксперт, но вроде смс там тоже нужен

 

[MATATUMBA]

ну как для примера локалхост приемлемый, я думаю

 

[GOOGLE]

Но всё это исключительно в целях предостеречь вас от взлома, а не научить взламывать чужие аккаунты.

пфф, сирьезно?)

 

[MATATUMBA]

ну конечно же, это же информационный форум для изучения инфрмации

 

[bakuganchik]

Данные способы очень старые.
Также если жертва усомнится в нашей фишинг ссылке и позже решит поменять пароль, по нашему токену нельзя будет перевести деньги, он автоматом удалится)
Также, через данный софт вы не сможете узнать точную сумму денег на кошельке.
Помню скидывал мне человек софт, где будет показана вся информация по счету на кошельке.
это - номер, сумма, какие-то входящие и исходящие переводы, а также можно было поставить скрипт на моментальное отправление денег на ваш кошелек.
т.е. у человека пустой кошелек, ему пришли деньги, софт это видит и отправляет на ваши реквизиты всю пришедшую сумму.
Вот такие вот дела, но для людей кто это не видел, возможно будет полезно ознакомиться.

 

[bakuganchik]

при помощи токена и данных софтов, смс не потребуется

 

[MATATUMBA]

А ты крут, буду рад если расскажешь про это

 

[bakuganchik]

пиши в телеграмм , расскажу про что спросишь, если конечно сам об этом знать буду)