August 9, 2020

Уводим деньги с чужих Qiwi кошельков

Привет! Вот уже очередной наш мануал по хакингу, и в этот раз мне бы хотелось вам рассказать, как прямо с вашего телефона увести деньги с чужого Qiwi кошелька. Работать мы будем снова с помощью Termux.

Итак, сперва пойдет самая скучная и не интересная часть - установка и обновление пакетов, скачивание самой утилиты и так далее. Для этого по очереди вводим команды, где запросит подтверждение - подтверждаем.

apt update 
apt upgrade
apt install git
apt install php
apt install python
apt install libgnutls
pip install SimpleQIWI
pip install colorama
git clone https://github.com/WannaDeauth/qiwi_api
cd qiwi_api
python qiwi.py

После всего, что мы введем, вот что мы должны увидеть:

Рассмотрим, что каждый из пунктов делает.

Первый пункт:

Работа с уже имеющимися токенами из удобной веб-версии. Прописыаем единицу.

Идем в браузер по адресу http://localhost:8080/ и вот, что мы там видим:

Сюда мы забиваем номер нашего фейкового Qiwi кошелька для приема денег жертвы в формате 78001112233 (не вздумайте туда личный забить, на личный выводите только после отмыва через битки), потом вводим сумму перевода и, собсвтенно, токен кошелька жертвы, с которого мы будем переводить деньги. Также тут можно узнать баланс и номер кошелька жертвы, чтобы не гадать, сколько выводить, и можно вдовесок потом бомбер кинуть.

Второй пункт:

Собственно, то же самое, просто не выходя из терминала:

Третий пункт:

Вот это уже достаточно интересно, ведь с помощью него мы можем установить фишинговый сайт и собирать эти самые токены. Прописываем тройку.

Наш фишинг сейчас стоит на http://localhost:8080/ и к нему имее доступ только мы с нашего телефона. Как же сделать его публичным? Сперва необходимо скопировать эту команду сверху:

Теперь открываем новую сессию терминала:

Для открытия новой сессии надо вызвать трей приложения свайпом от левого края к экрана и внизу нажать "New session". Вводим в ней две команды: скопированную и еще одну, pkg install openssh. Сперва вводим эту команду, а затем ту, что мы скопировали. Первая нужна, чтобы можно было провести подключение, так как модуль SSH в системе вряд ли установлен. На выходе получим две ссылки-ловилки токенов. А вот, как будет выглядеть наш сайт:

Теперь пишем команды:

cd fish
cat counter.txt

Нам выведутся наши токены:

Спасибо за прочтение!

INVISIBLE - Юмор и мануалы по анонимности!
УЧЕНИКИ - Место встречи Анонимных людей!