Os 7 métodos usados para hackear cartões bancários?

É extremamente raro uma empresa vazar os números de cartão de crédito de seus clientes durante o processo de pirataria. Mesmo na Web novamente, quando você faz um pagamento on-line, você é redirecionado para outro website para efetuar o pagamento. O site que você compra nem sequer vê o seu cartão de crédito, por exemplo, o PayPal, se você fizer um pagamento em um site, você é direcionado para o site do PayPal para se conectar e efetuar o pagamento do site em questão.

Então, qual é o propósito de invadir um site?

Ele é usado para roubar seu e-mail e sua senha no site em questão. Em 90% dos casos, as pessoas usam a mesma senha em todos os lugares. Uma vez que o hacker conectado à sua caixa de correio, não leva muito tempo para recuperar o acesso à sua conta bancária e phishing seu banco (vamos voltar para isso) as transferências são feitas em suas costas é dobrado. Para o meu banco você pode facilmente redefinir a senha e tudo na caixa de correio, o PayPal não funciona com isso, 2 modos de segurança são necessários. Mas os bancos usam técnicas diferentes.

Tecnicamente, como os sites são invadidos e como um cartão bancário foi invadido?

7 mais utilizados pelos atacantes: Até eu fazer vídeos para isso aqui são estes métodos:

1) Injeção SQL:    código fonte gitube.com

Isso está explorando uma vulnerabilidade no código escrito pelo desenvolvedor do site segmentado. Ao injetar comandos particulares nos campos de um formulário, a injeção consiste em recuperar as informações no banco de dados, as injeções são diferentes pela exploração dos atacantes, iniciante e aquele que conhece a linguagem SQL em profundidade. Pré-requisitos:
- Você deve aprender esta linguagem MYSQL. 
Eu estou apontando você para os últimos 8 vídeos do curso MyqL, sem necessidade de aprender PHP, se você estiver com pressa. Curso 19/27 , Curso 20/27 , Curso 21/27 , Curso 22/27 , Curso 23/27 , Curso 24/27 , curso 25/27 , curso 26/27 , 
O software mais famoso, mas que não funciona em todos os lugares nos grandes sites, aqui estão: 

- Sqlmap (open source, gratuito e funciona em Windows, kali linux e Mac OS) está escrito na linguagem Python 

- schemafuzz  (roda em Windows, Linux e kali Mac oS), está escrito em Python e considerado vírus no Windows 

- Havij  (taxa é executado no Windows) é considerado um vírus, a compra o site oficial de havij (evite rachaduras se você instalar um vírus) 

2) código-fonte XSS    gitube.com

Isso está explorando outra vulnerabilidade presente em uma página de um site. Essa é a vulnerabilidade mais comum em sites. O hacker não pode acessar diretamente o banco de dados, mas pode, por exemplo, obter os privilégios do administrador. Redirecionar os usuários para outro site para baixar um vírus ou ransomware, rouba os cookies e conectado ao site, se o roubo de cookies você deve instalar "Cookie Injector" para "Mozilla Firefox" para se conectar ao site em questão e para explorar esta falha: 

- Code php : o código permite roubar cookies e fazer um redirecionamento para outro site 

- código JavaScript: O código para colocar um keylogger no site (que irá recuperar todas as teclas de digitação) 

Você deve codificar o URL usando o caractere hexadecimal para escapar do site banido (veremos mais tarde. ) 
É aconselhável usar o Mozilla Firefox e instalar a "extensão hackbar", as injeções manuais são feitas com esta extensão, é fácil de instalar. 

3) Phishing e sites falsos

Este é o clássico deste site, não vou escrever detalhes para phishing, assista ao video 3 de phishing do PayPal pela técnica usada pelos atacantes, 
eu apresentei o som que eu realmente gostei do vídeo 

- sites falsos (lojas on-line, sites administrativos, reservas de hotéis, investimentos ... etc.) podem ser cópias perfeitas do original. Os navegadores da Web nem sequer detectam para bloquear o site. O objetivo deles: recuperar seus dados ou senhas de pagamento. É semelhante ao phishing, é o mais simples dos atacantes hospedar vários sites falsos online, e comprar um certificado SSL (bloqueio seguro), eu estava mais uma parte lesada em um site falso bitecoin felizmente ' foi testar o site. Alguns atacantes são rápidos para fazer anúncios de seus sites com Google .it há que grandes sites que podem ser comumente relatados (Amazon, PayPal, Facebook, Yahoo, Gmail, Outlook), mas o pequeno sítio lá não terá sequer um problema, os navegadores não colocam um alerta vermelho. 

Pré-requisitos: 
- Engenharia social : como lidar com uma pessoa 
Se você ainda está pressionado pelo tempo, aprender um pouco idioma: 

- html   html durante 1/3                                                                                                                                      - JavaScript (apenas para remover as linhas, se necessário) 
é a linguagem html que é a mais importante não precisa aprender a linguagem ccs nem PHP nem MySQL ( você não tem muito tempo ) 

4) Malware:    código fonte gitube.com

Este é o maior clássico de qualquer hacking: qualquer hacking é sempre baseado na abertura de algumas coisas no computador do alvo, lembre-se que é como o telefone, nós o chamamos então espere até que você pegue o telefone para iniciar a conversa (você não pode ligar para uma pessoa ao telefone e começar a falar ao mesmo tempo antes de pegar o telefone ou o correio de voz), é assim na ciência da computação. O vírus está roubando suas senhas ou tomando controle do seu computador remotamente, esse assunto é complexo: prefiro falar sobre: 

- keylogger: pega tudo que você digita no teclado, manda os dados para o atacante, tem software para isso mas eles ainda estão pagando, você é obrigado a instalá-lo no computador ou telefone da pessoa (que não estamos interessados), será raro encontrar códigos para isso, volte aqui deixo um link para o código livre e então você tenta compilar o código com o Visual studio 

- 2 categorias ransomware: 
a - ransomware esse bloco seu computador completamente e você pede para pagar 100 euros, mesmo após o pagamento, eles colocaram um keylogger no computador para recuperar novamente as senhas e cartões de crédito (gendarmeria ransomware nacional) olhar fotos engraçadas de riso 
B - a última geração de ransomware (classe deste site), não há necessidade de falar, assista ao vídeo para ele. 

Pré-requisitos: Se você ainda está pressionado pelo tempo: 
- Aprenda pelo menos uma linguagem de programação de computador (Python ou C ou C ++ ou C # (C sharp) ou PHP ou Java ou Shell ou JavaScript, HTML ou Assembleia ou PowerShell ou GB) apenas entender o código, não criar, você vai encontrar os códigos de acesso à Internet: 
           trojant malwares código, vírus, ransomware ligação directa eo site https://github.com 
e se eu lhe dar uma escolha para começar a aprender uma língua, tomar a linguagem C # (ransomware famosa idioma) ou Python (o mais fácil de linguagens de computador), aqui se trata de compreender os códigos de vírus de utilizar códigos e você não tem muito tempo .mon direção prefiro C #, compilação é fácil e a maior parte do código do vírus, você só olhar onde colocamos e-mail ou HTTP ou HTTPS, fTP você alterar apenas o seu e-mail ou seu site. 
Durante C # (C sharp) jejum completo 
durante C # (C sharp) completa rápido Python é fácil, mas a compilação de material aplicação de vírus de instalar em seu computador e você lote muitas vezes galeras 
cursos full python bem explicado 

Contanto que você não tem idéia de uma linguagem de programação de computadores, você sempre permanecerá para digitar no google como cortar "uma conta de Facebook" ou ter o "paypal crédito" livre ou cortado através da instalação de um vírus, ou scammed em darknet. 

5) código fonte do Metasploit    gitube.com

servidores Web que distribuem os sites que você visita durante todo o dia (Facebook, Amazon, PayPal), independentemente de um website são alguns tipos de computadores convencionais, mas com lotes de software muito específico que corre sobre ele (Apache, Nginx, PHP, ...). Se o software não é atualizado pelos administradores, que podem conter falhas exploradas por hackers. As pessoas não fazem atualizações regulares. 

Pré-requisitos (aqui é outro mundo, como a Liga dos Campeões eo campeonato): 
- tem um monte de tempo na internet e as mãos abertas nas bolas. 
- instalar o sistema Linux Kali (ou uma distribuição Linux Ubuntu não, se você quiser ir mais longe pirataria, tomar Debian por exemplo,
minha distribuição Kali GNU / linux Rolling) , você também pode usar o kali linux em uma chave USB para testar ou instalar no "VirtualBox" 

- configure as redes e abra as portas do Livebox para "metasploit", você não pode mais ir longe com o kali linux se você não abrir as portas do Livebox para poder hackear fora, no YouTube, as pessoas só hackam no local (computador das mesmas redes) em máquinas virtuais 

serve o que esse metasploit ? 
Criando um vírus ou paylaod facilmente sem o conhecimento do computador, então você envia para a pessoa, quando se abre, você toma o controle remoto do computador, smartphone, Android. 

6) aircrack ng e uma rede wifi falsa

Quando você está em um local público, uma grande quantidade de conexões wi-fi abertas pode aparecer. Cuidado, algumas dessas redes estão presas e destinam-se a roubar suas informações Se você está conectado às mesmas redes, é muito mais fácil colocar as mãos em seu computador. Eu também gosto de deixar o software mais usado para quebrar um wifi: 
aircrack ng , ele funciona apenas no kali linux

7) hydra gtk:    código-fonte gitube.com

Este é o mais famoso para quebrar senhas de e-mail, hidra gtk só roda no Kali Linux, segurança de TI aumenta mais e mais, sites grandes usam captchas para evitar ferramentas automatizadas