Взлом вк, инсты, фишинг

Господа, доброго дня. Тематика для меня новая, поэтому будут нубские вопросы.
Вводные такие-есть жертва, есть круг её интересов, место работы, увлечения, телефон, даже некоторые личные контакты. Есть идея как все это дело матеарилизовать в деньги. Для этого нужно немного больше личной и неопровержимой инфы. Откуда её взять? Правильно, из инсты и вк. Планирую применить фишинг.
Далее вопросы.
Фишинг-есть тематика, на которую жертва точно поведётся и перейдёт по ссылке. Как я понимаю, это должен быть сайт? И как её заставить ввести данные от вк или инсты, а лучше и того и того, с помощью этого сайта? Форма а-ля авторизируйтесь через вк или инстаграмма годится? Или есть какой то более простой вариант, а-ля пройдите по ссылке и все своруется самостоятельно?)))
Второй вариант-Брут, жертва туповата, не думаю, что у неё пароль выходящий за рамки даты рождения. Есть ли какие то уже написанные проги под это дело, где закинул числа и знаки для служения поиска, и она перебирает и подставляет сама?

Мало заставить тян ввести логин и пароль, нужно проверить их на валидность, обработать возможные капчу и 2fa, а после получить токен с нужными правами доступа, а тут вкшники ещё и закрыли доступ к api сообщений, нужно притворятся левым сервисом или приложением, короче сплошной гемор. Ну а по сайту соц инженерия, просто форма типа "введи логин и пароль" выглядит странно, нужна цель для ввода этих данных, гайдлайнов по этому полно и в клире.

Вы переоцениваете людей.

Просто заведите почту, оформив её под службу вк, далее вам надо узнать почту жертвы. Узнали - составляете сообщение, аля в вк слишком много заброшенных аккаунтов и поэтому администрация проводит чистку для облегчения жизни пользователям. Что бы убедиться, что Вы имеете доступ к аккаунту, отправьте пожалуйста нам логин и пароль. Если Вы не отправите до какого то числа, Ваш аккаунт будет удалён.

Причём можно просить прямо на почту выслать - отправят, особенно если тупая жертва. Ну если можете сделать программу, просите вводить логин и пароль туда, оформите это как "зайдите на сайт". Правдоподобнее будет. Можно рассылать массовые сообщения с такими просьбами.

Цель есть, я знаю интересы жертвы, и могу сделать так, что она на левом сайте типо "зарегестрируется". Единственная проблема, я не силен во всем этом.

Вот этот вариант мне больше нравится, для меня проще в реализации. Спасибо. На каком почтовом сервере лучше регестрироваться?

И ваша самодеятельность мгновенно окажется в папке "спам" так как будет дико палится алгоритмами, сейчас не 90-е

Дедушка Ленин сказал "Учится, учится и ещё раз учится", осваивайте веб программирование

Опыт, как говорится, важнее и убедительнее всего. И как раз таки  опытом то, что я советую, проверенно. Не в какой папке спам ни чего не оказалось. Да и даже папку спам пользователи проверяют. Ведь там оказывается большое количество действительно нормальных писем.

А есть примеры оформления, чтобы выглядело весьма привлекательно для жертвы?

Как ты все это материализуешь в деньги?)) . Хочешь на дядьках заработать, которые только одним местом думают?)  Кончается это либо уголовным делом либо черной машиной, стоящей  у дома, по другому большие суммы денег не заработаешь.К тому же вк-помойка, да и как и все остальные соц. сети. Зарабатывать на них деньги нелегально, мало того что за падло, так еще и не очень безопасно.

Насколько я понял, у автора цель развести конкретную жертву, судя по всему, не ради денег.

Жертва конкретная, и ради денег)

Ну ради денег это тогда массово и более серьёзно подходить к делу надо.

Здравствуйте, погите взломать ВК жены, буду очень благодарен, сам не шарю в таких делах

dukk21, кейлогер.

если что можно сделать корпаративную почту.И письма будут очень редко попадать в спам

Доброго времени. Скажите. вот такой ещё вопрос... Находясь в привязанной  к инсте почте «Яндекс» (открыто на пк) и находясь с инсте с телефона как узнать пароль от инсты не меняяя его?

Vasyakkkkkkkkkkkk, никак, логично же. Но можно украсть куки и токены от приложения

Могли бы по подробрей?

А поподробнее? Поставить Exchange на свой дедик?

Vasyakkkkkkkkkkkk, а что конкретнее расказать то? В браузере есть куки, по ним инстаграм идентифицирует пользователя, эти куки может отправить кто угодно и инстаграм будет считать что это именно тот пользователь который ввёл логин и пароль на исходном компьютере. Могут быть привязаны к IP адресу и тогда это не сработает. С токенами та же история, они выдаются при вводе логина и пароля и хранятся где-то в приватной памяти приложения, при наличии рута извлекаются. Ситуация та же что и с куками, если отправишь запрос к АПИ с этим токеном и инстаграм подумает, что ты и есть тот, кто вводил пароль и логин в приложении, только токен уже к IP не привязывается.

Редактировался Nyash Kun (2020-01-18 19 ч.)

Можно вопрос на интерес. Можно ли достать историю переписок и данные заблокированого акка?