bu şifre ele geçirme olayları biraz eskidi sayılır. Yani şifre ele geçirdik diyelim ya 2FA varsa ? ya kurucu geçemezseniz ? ya hesap geri gider ise ( sahibi geri alır ise )
Ben de düşündüm ki instagram'da datanı indir diye bir seçenek var instagram bu seçeneği kullandıgınız zaman size datanızı yolluyor. Bende düşündüm ki neden bundan da bir phish
hazırlanmasın ki ? Neredeyse herşey mümkün diye dşünüp yolda çıktım
Bahsettiğim yer ayarlara girdiğinizde gizlilik ve güvenlik bölümü
Burası
Buradan istek oluşturduğunuz zaman ise instagram size böyle bir mail atıyor
[Hidden content]
Ve download datayı tıklatıdığınız zaman datanızı indiriyorsunuz amaç bu
ben daha önce böyle bir phish ile karşılaşmadım
tekrar söyliyim burada amacım şifre almak değil o download data kısımından istediğinizi yerleştirip hedefe HTML mail formatında nasıl göndereceğinizi anlatmak
ben bu mailin kodlarını çıkarttım ve düz html dosyasına koydum sonuç;
[Hidden content]
Baya iyi duruyor
Bunu yollamak için normal tarzda yollayamıyoruz ama şöyle yaptığımızda text olarak değil de HTML formatında mail yolluyabiliyoruz.
[Hidden content]
Kodlar;
[Hidden content]
VirusTotal;
[Hidden content]
