Как зарабатывают на фишинге в Telegram
Telegram год за годом набирает популярность у пользователей по всему миру. Однако удобную функциональность мессенджера оценили не только рядовые пользователи, но и онлайн-мошенники, которые сделали его новым филиалом даркнета: с конца 2021 года их активность в Telegram значительно выросла.
Особым спросом мессенджер пользуется у создателей фишинга. Они умело применяют возможности мессенджера как для автоматизации своей деятельности, так и для предоставления различных услуг всем заинтересованным: от продажи фиш-китов (готовых наборов для создания фишинговых страниц) до помощи в подготовке персонализированных фишинговых кампаний.
С чего начать?
Перейти на сайт и пройти простую регистрацию. Регистрация на сайте (Кликабельно).
Выбрать вариант работы, их существует 2 типа:
Фишинг через Telergam ботов
И так что же это такое, бот фишинг это тоже самое, что и фишинг по домену, но происходит он в самом телеграм (в боте).
Бот очень хорош тем, что вызывает больше доверия у пользователей чем домен, так как не нужно переходить на сторонние сайты, а все будет происходить на самой площадке телеграм.
Сам конструктор ботов находиться в фишинг панели во вкладке "Конструктор ботов"
Список настроек и их назначение.
- "Название шаблона", вкладка говорит сама за себя. Она создана для вашего ориентирования в созданных вами шаблонах. Простыми словами, чтобы вы знали какой шаблон за что отвечает.
Пример: Телеграм премиум, скам стандофф и так далее.
- "Спрашиваем телефон, текст" вкладка в которой вы пишите приветственное сообщение после команды старт.
Мамонт: Кнопка "запуск" либо "/start"
Бот: Привет "username пользователя" для работы с ботом необходимо авторизоваться, сделать это можно по кнопке ниже.
Текс можете писать любой, на вашу тему, вкус и цвет.
"Спрашиваем телефон, текст кнопки", после того как мамон нажал "запуск" или "/start" и прочитал приветственное сообщение у него появляется кнопка, чтобы поделиться номером телефона, мы ее маскируем любым предлогом.
Пример: Авторизоваться, Я не робот и так далее.
"Спрашиваем код, проверяем, текст" это сообщение после того как мамонт поделился номером телефона и должен ввести код, который мы отправили ему в телеграм для авторизации (Чтобы украсть .session).
Пример: Введите отправленный код в телеграмм, Введите отправленный нами код для проверки от ботов и так далее.
"Спрашиваем код, проверяем, текст" после того как мамонт ввел код идет проверка на его правильность, и в это же время бот пишет "Проверяем введенный вами код"
Пример: Проверяем, идет проверка и так далее.
"Спрашиваем код, код неверный, текст" если мамонт ввел не верный код, который мы ему прислали для кражи сессии мы просим его заново ввести этот код.
Пример: Код неверный, введите заново.
"Спрашиваем код, код не верный, текст", если пользователь ввел неверный телеграм код для входа на аккаунт, просит заново ввести код.
"Спрашиваем код, вернитесь через 2 часа, текст", максимально количество попыток при вводе кода 2-3 раза. После чего выскочит такое окно.
"Спрашиваем код, время авторизации истекло, текст", если пользователь не ввел код в течении 2-3 минут, выскочит такое окно. После прошедшего времени код для авторизации (кражи сессии) будет не действителен.
"Спрашиваем код, время авторизации истекло, текст кнопки", кнопка попробовать ввести код еще раз.
"Спрашиваем пароль, текст" если на аккаунте установлена 2FA защита, то просит ввести этот пароль, без ввода 2FA сессия не украдется.
Бот: Введите облачный пароль от телеграм
Пример: Введите облачный пароль, Введите пароль от 2FA защиты.
"Успешная авторизация, текст" после того как мамонт запустил бота, поделился контактом, ввел код присланный нами в телеграмм, ввел
2FA (Если оно есть), то сессия украдена.
И бот отсылает мамонту такой текст: Ожидайте, скоро вам выдадим телеграм премиум или что то еще, тут на ваше усмотрение. Это нужно, для большего доверия к боту, и чтобы человек ничего не делал после кражи сессии.
Пример: Ожидайте скоро вам выдадут бесплатный аккаунт, голду, чит, робуксы и так далее.
"Вторая попытка авторизации, текст" если мамонт ввел больше трех попыток, ему невозможно будет написать еще код.
Для этого существует рассылка в боте, после 2-х часов ожидания бот отправит сообщение мамонту с текстом.
Пример: Попробуйте получить телеграм премиум еще раз!
Попробуйте забрать аккаунт еще раз.
"Неизвестная команда", если мамонт действует не по инструкции и пишет просто в бота "Дай премку, голду" и так далее бот будет отвечать выбранным вами текстом.
Итак приступим к созданию самого бота. Переходим в фишинг панель, далее в "Конструктор ботов" и заполняем все данные.
После чего нажимаем кнопку "Добавить".
Шаблон бота создан и находиться он так же в "Конструкторе ботов", если сделали что-то не так, его всегда можно отредактировать.
Далее переходим во вкладку "Мои боты" в фишинг панели и привязываем бота.
1. Название бота отображаемое в панели (Пример: Telegram Premium).
2. Токен бота. Создаем бота в @BotFather, после создания он выдаст нам токен нашего бота. (Пример чуть ниже).
3. Выбираем ранее созданный нами шаблон.
4. Нажимаем добавить и ждем активации бота. После активации бот готов к использованию.
Советы по использованию ботов.
1. Создавайте ботов на автореги либо фишенные аккаутны.
Не создавайте ботов на основной аккаунт, т.к. при бане бота отлетает и аккаунт на котором был создан бот.
2. " Введите отправленный нами k0Д" - старайтесь завуалировать слово "Код" применяя латинские буквы или цифры.
3. Как вставить картинку в бота (Дорабатывается).
Переходим в @BotFather и прописываем /start.
У нас выскакивает меню настройки наших ботов.
Теперь вы можете создавать свои шаблоны и запускать своих ботов!
Фишинг через домен
- Первым делом нам нужно купить домен для работы. Сделать это можно очень-очень экономно за 10 рублей целых 2 домена на таком сайте как beget.com
- Переходим по ссылке. Далее нажимаем регистрация. И регистрируемся с помощью любого Ф.И.О.
Номер телефона можно купить на сайтах приёма смс - Я пользуюсь этим.
Почту можете использовать любую, я использую temp-mail.
После регистрации заходим в "Домены и поддомены"
Далее "Регистрация доменов" и вписываем нужный вам домен, выбираем его и нажимаем продолжить.
После этого нас перекидывает на заполнение данных. Мы вписываем любые данные, можно взять в интернете.
После ввода данных останавливаемся на данном окне и нажимаем "Редактирование DNS-серверов".
DNS1: jade.ns.cloudflare.com
DNS2: jake.ns.cloudflare.com
Остальные DNS оставляем пустые и нажимаем зарегистрировать.
Дальше просто оплачиваем удобным вам способом.
В "Мои домены" появятся наши 2 домена .ru и .store
Переходим в фишинг панель во вкладку "Мои домены" и добавляем по очереди наши 2 домена.
Все готово, через 2-3 часа, регистратор поставит наш сайт и можно будет работать.
Добыча трафика
Отлично, вот ваш сайт или бот по фишингу готов, теперь самое главное, чем занимается фишер, так это залив трафика на своего бота или сайт!
Социальные сети
Гоним траффик с вк на телеграм фишинг
Пометка: данный способ можно юзать не только в вк, но и в других социальных сетях.
Для работы нам потребуется следующее:
Аккаунты вк: Брать аккаунты нужно ретрив или же автореги.
АККАУНТЫ ДОЛЖНЫ ОТЛЕЖАТЬСЯ ПОСЛЕ ПОКУПКИ/РЕГИСТРАЦИИ!!! ЭТО ВАЖНО!
Нам необходимо регистрировать аккаунты девушек. Для начала зарегистрируйте один аккаунт, чтобы поняли саму суть схемы.
Итак, нам необходима девушка НЕмодельной внешности. Обычная девушка. ДА, красивая. ДА, молодая. НО НЕ МОДЕЛЬ! Иначе вестись на аккаунт не будут!
Добавляем на аккаунт 100 подписчиков для того, чтобы у нас появилась возможность видеть статистику посещений аккаунта.
Нам нужен для начала женский аккаунт: на стене не должно быть репостов, на стене залиты только фотографии (не откровенные что бы было больше похоже на настоящую). Фотографий пять - десять, каждая фотография отдельной новостью на стене. Записи на стене можешь размещать только ты, комментировать записи могут все пользователи или совсем закрыты (если комментируют все, то траффика больше).
Личные сообщения могут отправлять только друзья или открытые (при открытых трафик будут больше и будет куча сообщений). Блог "Интересные страницы" нужно почистить и оставить только несколько пабликов (например свой с знакомствами).
2) Сама работа: Вот у нас есть аккаунт с отложкой, на котором уже открыта статистика. Теперь можно начинать. Внизу этой статьи будет куча ссылок. Заходим по каждой ссылке и предлагаем новости в группы такого формата:
Да, фотки надо обязательно прикреплять. Так эффект будет больше! Добавляйте новости за раз в 5-15 пабликов, потом через полчаса еще в 5-15.
Теперь выбираем, либо тем кто будет вам писать в лс, пишем сообщения по типу: "В Вк захожу редко, напиши мне в телеграме", либо "Проголосуй за меня пожалуйста в конкурсе от телеграма" и прикрепляем свою фишинг ссылку. Либо же гоним траффик на "Интересные страницы" и уже думаем как от туда их вести на фиш (так шанс получить бан меньше).
Главное предлагать такие новости, чтобы админ группы не посчитал, что Вы просто фейк и хотите срубить денег с него. Чем девушка и страница реальней, тем лучше!
Арбитраж или реклама
Далеко не секрет, что реклама – это самый выгодный, и самый прибыльный метод.
Если Вы найдете сервис, где у Вас получится подать рекламу на Ваш фишинговый сайт – Вы гарантировано сможете получать от 5 до 20к и выше в сутки, в зависимости от спроса на наши аккаунты.
Важно понимать, что рекламу мы должны давать на тематические сервисы, которые – соответственно связаны с Телеграмом.
Сервисы могут быть АБСОЛЮТНО разные – это сайты, форумы, Телеграм каналы, группы Вконтакте, сайт Вконтакте, ютуб, инста, твиттер, одноклассники, дискорд сервера, каналы ютуберов – ВСЕ, где можно подать рекламу.
В случае рекламы – Вам нужно будет всеми силами получить доступ к рекламе, пройти модерацию так сказать, и если Вы успешно пройдете модерацию на каком-либо источнике со взрослой аудиторие – этот трафик может принести Вам от 5.000 рублей до 1 миллиона рублей (это реальная цифра, без шуток) и выше, зависит от того, сколько будет жить Ваш трафик и насколько вы хорошо преподнесёте свою фишинг ссылку.
Ищите методы, обходы, реклама – самый выгодный способ. Безусловно, Вы можете потратить много времени на то, чтобы найти нужный Вам трафик, но только представьте, если Вы сможете гнать около
Продажа аккаунтов
Теперь необходимо преобразовать ваши логи в ДЕНЬГИ.
Нажимаем "Скачать" и у нас происходит загрузка наших логов в формате .session
Образование цены
Нас интересует цена на аккаунты с фишинга.
Аккаунты без спам блока и пароля на вход ценятся больше всего - примерная цена 35 рублей.
Аккаунты со спам блоком и без пароля на вход - примерная цена 20 рублей.
Аккаунты со спам блоком и паролём на вход - примерная цена 15 рублей.
Цена таких аккаунтов, как по мне не зависит от каких-то критериев, кроме количества диалогов и контактов на аккаунте - примерная цена от 100 до 1000 рублей
Так же аккаунты на маркете сортируются по стране их пользователя. (Пример: Россия, Украина, Беларусь, Узбекистан и тд). Серьезных изменений в цене нет, это я понял сделав парсинг цен на аккаунты всех регионов.
Но хочу отметить, что есть скупы такого региона как - Узбекистан (Зачем они их покупают я не знаю).
Почему цениться такой аккаунт? Да потому, что ты можешь сделать пост в его канале с ссылкой на фишинг и получить прибыль. Примерная ценна за аккаунт с каналом в +500 пользователей составляет примерно 100 рублей.
Самое легкое образование цены. К таким аккаунтам обычно докидывают +100 рублей к продаже.
Продажа логов
Сайт - https://teateabot.pro
Тема на форуме - https://zelenka.guru/threads/3095092
И так не для кого не секрет, что рынок фишинг телеграмм аккаунтов переполнен на форуме Zelenka.guru, в следствие чего аккаунты не успевают продаваться и улетают в невалид. (В этом случае мы просто потратили время и не получили профит).
Так же ценовая политика постоянно падает.
Так за валидный лог телеграмма на маркете мы получаем от 19 рублей, а можно залить на teateabot и получить:
За ру валид - 0.38$ ~ 31 рубль
За Индонезию - 0.19$ ~ 15 рублей
За спамблок - 0.19$ ~ 15 рублей
За 2фа аккаунт - 0.15$ ~ 12 рублей
Большими плюсом является то, что:
- На сайте можно продавать свои аккаунты любому пользователю (Когда на маркете нужен доступ к продажам).
- Вывести прибыль без комиссии в то время как на маркете 8%+50 рублей.
Прибыль
Хочу рассказать про заработок человека, которые совсем недавно в этой теме.
На этом у меня все. Спасибо, что дочитал до конца!
🔥 Лучшие статьи по заработку для НОВИЧКОВ без вложений:
- Гарантировано получаем до 10,000 рублей с возможностью вывода.
- Актуальные схемы заработка в Телеграм
- Как зарабатывать на партнерках от 200.000 рублей в месяц. Авторский курс для новичков.
- Зарабатываем на искусстве с помощью нейросети.
- Как заработать на своем Телеграм канале.
- Зарабатываем на YouTube Shorts. Гайд от А до Я.
🔥Полезные ссылки для навигации:
Халява, приди! — тут вы узнаете, как бесплатно получить подписку на YouTube Premium, PornHub, Wink, Okko, PREMIER и много других скидок!
Ламер— не заходи без шапочки из фольги и пары надежных проксей. Полезные сервисы, IT новости, интернет уязвимости, нейросети и многое другое.
Ловкач— этот канал станет вашим проводником в мир информационной безопасности и хакинга.