Robar cuentas con página web falsa

Hay una manera de robar cuentas de páginas web;consiste en crear una página web falsa y engañar al usuario mediante un poco de ingeniería social.

Cuando un usuario introduzca los datos en vuestra página,les aparecerá un mensaje parecido a este:

y en vuestro email aparecerá un mensaje con los datos que han introducido (nombre de usuario,contraseña...)

Voy a utilizar como ejemplo un xploit de metin2.

1º Nos registramos en melodysoft.

2º Vamos a formularios de envío y después a crear nuevo formulario.

3º Rellenan los campos :

Código identificativo formulario (Ejemplo: remetin2)

Nombre del formulario (Este mensaje se le mostrará al usuario,poned algo convincente como : Gracias.Metin2)

Asunto del formulario (ejemplo : remetin)

Dirección E-Mail destino (vuestro email)

4º Descargamos el código fuente para vuestra página web:

http://www.mediafire.com/?u0pbdwepx9u4gf0

5º Abrimos el archivo con algún programa para hacer webs como NVU.

Vamos a código fuente y sustituímos "reactivacionmetin2" (está 2 veces) por el

Código identificativo formulario que escribistéis antes y guardamos.

6º Creamos una página web (por ejemplo en 000webhost) y subimos el archivo.