Ecosyste.ms: Awesome
An open API service indexing awesome lists of open source software.
https://github.com/galihap76/penipu-dana
Program SPAM untuk penipu DANA dengan menyerang bot telegram si penipu.
https://github.com/galihap76/penipu-dana
spam spamming-tool
Last synced: 18 days ago
JSON representation
Program SPAM untuk penipu DANA dengan menyerang bot telegram si penipu.
- Host: GitHub
- URL: https://github.com/galihap76/penipu-dana
- Owner: galihap76
- License: mit
- Created: 2024-06-22T04:07:25.000Z (6 months ago)
- Default Branch: main
- Last Pushed: 2024-06-28T02:23:30.000Z (6 months ago)
- Last Synced: 2024-06-28T03:32:39.456Z (6 months ago)
- Topics: spam, spamming-tool
- Language: HTML
- Homepage:
- Size: 48.8 KB
- Stars: 0
- Watchers: 1
- Forks: 0
- Open Issues: 0
-
Metadata Files:
- Readme: README.md
- License: LICENSE
Awesome Lists containing this project
README
## Penipu DANA
Program yang saya buat di khususkan untuk melakukan SPAM pada penipu DANA yang mencoba memberikan web palsu seperti pada gambar di bawah ini :
Anda bisa melihat pada bagian URL web di atas. DANA resmi tidak memiliki URL seperti :
```
https://file.brdu.pw/
```
Web resmi DANA adalah :
```
https://www.dana.id/
```
## API Telegram Penipu
Saya tahu web di atas palsu maka saya mencoba melakukan inspect element apakah ada script atau kode yang melakukan pengiriman data ke API telegram bot nya si penipu atau tidak :
Dan benar saja, gambar di atas terdapat API telegram bot si penipu. Skenario serangan layaknya web phising, ketika si korban terkena jebakan dan korban memasukkan PIN DANA maka PIN tersebut akan di kirimkan ke telegram bot si penipu. PIN DANA seharusnya tidak boleh di bagi tahu siapapun karena bersifat privasi.
## Download
Untuk mendownload program ini, Anda bisa lihat tombol hijau bernama **code**, klik, lalu pilih download zip :
Program yang saya buat terdapat dua versi yaitu versi command line (CLI) dan web (GUI) menggunakan JavaScript. Pada CLI menggunakan Python, jadi sistem komputer Anda perlu mengunduh dan menginstall dulu bahasa pemrograman Python. Anda perlu mengunduh Library tambahan pada Python yaitu :
```
pip install requests
```
Copy dan paste pada terminal Anda. Untuk penggunaan nya seperti ini :
```
python main.py -t -c
```
```
python main.py -t 6885075668:AAHo5FR5xWffNA7oXu_TS7jHnk41AsNyXcc -c 7136411148
```
Jika Anda tidak familiar dengan CLI, Anda bisa menggunakan versi GUI. Anda bisa masuk folder **web** dan klik file **index.html** nya lalu Anda bisa mencoba nya langsung. Pastikan koneksi internet menyala sebelum menggunakan program ini.
## Cara Kerja Program
Program yang saya buat akan melakukan request menggunakan method POST yang artinya ketika saya mengirimkan pesan nanti akan masuk ke telegram nya si penipu dengan status response 200 yang artinya pengiriman berhasil. Hal ini saya sudah tahu token dan chat ID nya si penipu yang nanti akan melakukan hit API telegram bot nya. Jika status nya bukan 200 berarti ada kesalahan dan mungkin akan melemparkan 429 yang artinya terlalu menerima permintaan dari saya, sehingga bot susah menanggapi.
## Screenshots
Saya akan bagikan beberapa screenshots sebagai bukti untuk mengirimkan pesan ke bot telegram milik teman saya.
### GUI
Pengiriman pesan pada versi GUI :
### CLI
Pengiriman pesan pada versi CLI :
### Hasil
Hasil ketika pengiriman berhasil akan masuk ke telegram milik teman saya :
### BOT Telegram Penipu
Jika Anda ingin mencoba nya silakan gunakan token dan chat id milik penipu pada file **penipu.txt**.
## Cara Mendapatkan Token Dan Chat ID
Anda perlu mendapatkan token dan chat id telegram si penipu. Cara nya bagaimana? Cara nya bisa di lakukan oleh saya seperti pada gambar di atas. Atau bisa juga, jika si penipu menggunakan berbentuk aplikasi pada format **apk** seperti undangan pernikahan, Anda perlu melakukan decompile untuk mendapatkan source code asli. Namun, saya fokuskan pada cara di atas.
## Info
Sepengalaman yang saya lihat, penipu biasanya mencari korban yang awam dan memberikan link tersebut, kebanyakan lewat WhatsApp. Web modelan di atas banyak bertebaran di mana mana, mungkin si penipu cuman ambil doang atau bisa jadi beli dari seseorang. Saya gak tahu juga, bisa jadi penipu mengerti bikin web phising dari nol dan melakukan aksi serangan nya.
Bagi orang yang mengerti, bisa saja di lihat source code tadi seperti cara di atas dan apakah web ini memang dari pihak resmi. Web si penipu menggunakan pemrograman JavaScript di sertai menggunakan Library JQuery, jadi saya bisa melihat kode nya di browser milik saya. Pihak DANA memang sudah memberi peringatan dan pencegahan pada laman info aplikasi. Saya lampirkan beberapa screenshots :
## Penutup
Tetap jaga keamanan internet terkadang kita bisa lengah dari serangan penipuan seperti ini. Program ini mungkin akan menerima pembaruan dari saya jika saya ada waktu melakukan nya. Terima kasih.