PHP: Rubare Password Con I Fake Login - Parte 1

Non molto tempo fa hanno avuto il "boom" i fake login, ovvero pagine web (molto spesso simili o uguali a siti come Facebook, Hotmail, Twitter) che chiedono i dati di accesso garantendo login più sicuri e più veloci oppure promettendo ricompense quando in realtà il loro scopo è rubare email e password, se non altri dati. I fake login hanno mietuto e mietono ancora molte vittime, devo ammetterlo: anche io ho utilizzato questa tecnica (quando stavo "dalla parte dei cattivi") e non potete immaginare quanta gente si è fatta abbindolare. Questa guida, come ben sapete, è a solo scopo informativo e spiega come fanno i truffatori a rubare le password con i fake login e come difendersi da essi.

Premetto che per una chiara comprensione della guida occorre masticare un po' di PHP e HTML.

Iniziamo col dire come funziona un fake login. Esso è composto da 4 file (3 PHP e 1 file di testo):

1. Il primo file è quello che recupera le informazioni ovvero quello dove è presente il "login" e manda i dati al file send.php (il secondo file). Così come per tutti i file, possiamo chiamarlo a nostro piacere ma in questa guida useremo nomi convenzionali: il primo file sarà quindi login.php.
2. send.php, questo file ha due funzioni: immagazzina le informazioni rubate registrandole nel file log.txt (il terzo file, quello di testo) e reindirizza l'utente alla pagina di avvenuto o fallito login ovvero ok.php.
3. log.txt, contiene tutti dati rubati.
4. ok.php, file che fa credere all'utente che il login è andato a buon fine oppure è fallito (sta a noi scegliere).

Possiamo dire che gli unici file cui l'utente viene a conoscenza sono solo login.php e ok.php poiché gli altri due gli saranno nascosti. L'utente, infatti, quando visita la pagina login.php, inserisce i dati e preme su "Login" quest'ultima lo reindirizzerà su send.php che a sua volta, in maniera molto rapida e non percepibile dall'utente, memorizzerà i dati in log.txt e reindirizzerà il visitatore alla pagina ok.php.

Vediamo nel dettaglio il codice delle pagine.

Login.php

<form method="POST" action="send.php">
Email: <input type="text" name="email" />
Password: <input type="password" name="password" />
<input type="submit" name="submit" value="Login" />
</form>

Come potete notare è una semplice form (che reindirizza a send.php) con 2 campi (email e password) e un bottone di invio. Questo file potrebbe anche essere semplicemente in estensione HTML ma per essere più credibile come login è meglio assegnargli l'estensione PHP.

Nella prossima parte analizzeremo il codice degli altri file.

Seconda Parte >