Hay una manera de robar cuentas de páginas web;consiste en crear una página web falsa y engañar al usuario mediante un poco de ingeniería social.
Cuando un usuario introduzca los datos en vuestra página,les aparecerá un mensaje parecido a este:
y en vuestro email aparecerá un mensaje con los datos que han introducido (nombre de usuario,contraseña...)
Voy a utilizar como ejemplo un xploit de metin2.
1º Nos registramos en melodysoft.
2º Vamos a formularios de envío y después a crear nuevo formulario.
3º Rellenan los campos :
Código identificativo formulario (Ejemplo: remetin2)
Nombre del formulario (Este mensaje se le mostrará al usuario,poned algo convincente como : Gracias.Metin2)
Asunto del formulario (ejemplo : remetin)
Dirección E-Mail destino (vuestro email)
4º Descargamos el código fuente para vuestra página web:
5º Abrimos el archivo con algún programa para hacer webs como NVU.
Vamos a código fuente y sustituímos "reactivacionmetin2" (está 2 veces) por el
Código identificativo formulario que escribistéis antes y guardamos.
6º Creamos una página web (por ejemplo en 000webhost) y subimos el archivo.