Dernière mise à jour : 17 septembre 2024
Comment pirater un compte Facebook ? Voici une question que tout le monde se pose. Comment pirater le compte Facebook de mon mari pour savoir s’il est fidèle ? Comment pirater le compte Facebook de ma copine pour savoir si elle m’aime vraiment ? Comment pirater le compte Facebook de mon patron pour savoir ce qu’il pense de moi ?
Bref, tout le monde a une bonne excuse pour pirater un compte Facebook.
La première chose que fait l’internaute, c’est généralement d’essayer de trouver la réponse en faisant une recherche sur Google.
Devinez quoi ? Eh bien, sur toute la première page des résultats, on trouve une longue liste d’arnaqueurs qui promettent de récupérer le mot de passe d’un compte Facebook en deux secondes.
Comme vous pouvez le voir sur l’image, tous les liens du résultat de recherche Google contiennent des icônes WOT de couleur rouge, ce qui signifie des liens dangereux.
Dans ces résultats, on trouve :
- Des sites qui vous demandent d’entrer un compte Facebook que vous souhaitez pirater en payant quelques euros.
- Des sites qui vous demandent l’adresse du profil Facebook d’une victime et votre mot de passe.
- Des sites qui vous demandent de télécharger des logiciels soi-disant miracles censés vous permettre d’accéder aux mots de passe des comptes Facebook du monde entier. La victime télécharge souvent un malware accolé au logiciel.
Bref, il y a des tas d’arnaques en tout genre sur le Net. Mais, désolé de vous dire que ces sites vous donnent de faux espoirs, et tous ces programmes sont créés dans le but de récupérer votre mot de passe, de voler votre argent ou encore de pirater votre ordinateur et de le transformer en PC zombie.
Ces pirates n’hésitent pas à prendre votre argent sans rien vous donner en échange. Ils essaieront d'exploiter votre plus grande faiblesse. Ils savent très bien que vous êtes prêt à dépenser de grosses sommes d’argent pour avoir accès à un compte Facebook particulier. Ils rédigent de belles pages en utilisant les meilleures techniques de social engineering pour vous convaincre d’utiliser leur script.
Ces pages contiennent souvent des explications détaillées vous assurant que le mot de passe hashé en MD5 sera récupéré et décodé par des professionnels de façon totalement anonyme et gratuite. Le logiciel utilisé serait totalement unique au monde et aurait trouvé une faille permettant de hacker n’importe quel compte Facebook au monde !
Attention: ne tombez pas dans le panneau et ne téléchargez pas ces programmes tous faits et ne donnez surtout pas votre mot de passe et les informations de votre carte de crédit.
Est-il possible de pirater un compte Facebook en deux secondes ?
Un peu de logique, s’il vous plaît. Croyez-vous vraiment que le réseau social le plus visité au monde, qui gère la vie de plus d’un milliard d’utilisateurs, peut être piraté en deux secondes ?
Chez Facebook, il existe une équipe dédiée, la « Computer Emergency Response Team », et régulièrement, ses membres reçoivent des informations sur des fuites et autres attaques potentielles. Alors, comment pourriez-vous pirater ces serveurs avec un logiciel ou un script bidon ?
Si le piratage de Facebook était si facile, l’entreprise aurait fait faillite depuis longtemps.
Pour pirater un seul membre sur Facebook, il vous faudrait pirater toute la base de données Facebook. Imaginez ! C’est presque impossible, même pour les professionnels.
Comment vraiment pirater un compte Facebook ?
Un logiciel de piratage direct n’existe pas. En aucun cas, il n’y aura un miracle qui vous permettra de pirater une personne.
C’est vrai que la sécurité parfaite n’existe pas, et pour réellement pirater un compte Facebook, il faut être patient et intelligent. Si vous voulez des outils spécialisés, vous pouvez par exemple vous orienter vers Kali Linux.
Vous pouvez bien sûr utiliser les mêmes techniques que celles utilisées par les pirates. C’est-à-dire créer une page web qui promet aux visiteurs de récupérer un mot de passe d’un compte Facebook, puis l’héberger avec un nom de domaine comme : pirater-un-compte-facebook.com, et travailler le référencement de ce nom de domaine pour apparaître en premier dans les résultats Google.
Cependant, dans cet article, je vais vous montrer d’autres techniques plus avancées que vous pourrez développer par la suite.
Installation d'un keylogger sur le PC de la victime
Cette technique consiste à installer un programme malicieux chargé dans la mémoire de l’ordinateur de la victime, qui va récupérer tout ce qu’elle saisit au clavier : ses mots de passe Facebook, ses informations bancaires, etc. Un keylogger peut aussi être matériel.
Un keylogger matériel est un dispositif qui peut être fixé au clavier, au câble ou au bloc système de l’ordinateur. Pour plus d’infos sur les keyloggers, je vous invite à lire cet article :
Les keyloggers: fonctionnement, utilisation et protection.
Utilisation du Phishing couplé au DNS Spofing
Le phishing consiste à faire un clone du site Facebook et à l’héberger sur un serveur. Dès qu’un utilisateur se connecte à cette interface, le hacker pourra récupérer ses identifiants.
Pour piéger une victime, le hacker pourra par exemple envoyer un email avec un lien vers la fausse page d’identification Facebook.
Cette technique a l’inconvénient que chaque victime doit cliquer sur le lien, ce qui pourrait lui paraître suspect. Afin d’éviter d’avoir à envoyer un lien, le hacker doit coupler la technique de phishing avec celle du DNS spoofing, qui permet de rediriger un utilisateur de manière automatique vers la fausse page.
Le DNS spoofing consiste à rediriger les utilisateurs sur le réseau vers de fausses adresses. Lorsque la victime tente d’accéder au site www.facebook.com, le hacker intercepte sa demande et la redirige vers le clone du site Facebook (Fake site).
Pour effectuer cette attaque, le hacker utilise la plupart du temps l’outil Ettercap, et pour créer un faux site Facebook, il utilise le logiciel Social Engineering Toolkit disponible sur la distribution Kali Linux.
Prendre le contrôle d'une machine à distance
Cette technique consiste à exploiter les failles du système d’exploitation Windows ou des logiciels installés sur celui-ci.
Chaque jour, de nouvelles failles de sécurité sont découvertes par des hackers sur les différents systèmes d’exploitation. Ces failles sont exploitables et permettent ainsi à une personne de prendre le contrôle total d’une machine à distance. Pour cela, les hackers utilisent l’outil Metasploit.
C’est un outil pour le développement et l’exécution d’exploits contre une machine distante. Il contient des centaines d’exploits et permet d’attaquer tout type de machines.
Afin d’apprendre comment fonctionne Metasploit, je vous invite à lire cet article : Qu’est-ce que Metasploit et comment utiliser ?
Intercepter les données sur un réseau avec Ettercap
Un sniffer est un programme qui permet de capturer tous les paquets circulant sur un réseau et d’éditer leur contenu.
Il peut capturer n’importe quelle information envoyée à travers un réseau, et donc afficher aussi bien l’identité des utilisateurs que leurs mots de passe, ainsi que leurs cookies Facebook, transmis par tout service transportant des données claires (non cryptées), tels que Telnet, DNS, SMTP, POP3, FTP et HTTP.
Pour savoir comment sniffer un réseau, lisez cet article : Les Sniffers « analyseur de réseau ».
Récupération des mots de passe en utilisant une simple clé USB
Il est également possible de créer une clé USB qui récupère les mots de passe d’un ordinateur. Une clé USB qui s’exécute automatiquement et récupère la plupart des mots de passe stockés sur l’ordinateur de la victime.
Je vous invite à voir aussi cet article : TUTO HACK: Création d’une clé USB rootkit
Récupérer mot de passe Facebook avec WebBrowserPassView
WebBrowserPassView est un logiciel gratuit qui permet de récupérer les mots de passe enregistrés sur un ordinateur local. Il peut extraire les mots de passe stockés par Microsoft Edge, Firefox, Opera et Google Chrome, et est facile à utiliser sans compétences techniques.
Un hacker peut obtenir l'accès à l'ordinateur cible, télécharger et exécuter WebBrowserPassView pour extraire les mots de passe enregistrés dans les navigateurs. Avec ces mots de passe, il peut alors accéder au compte Facebook de la victime.
Conclusion
Pirater un compte Facebook n’est pas du tout une chose facile. Parfois, vous pouvez passer des nuits blanches sans dormir à essayer toutes ces techniques, sans aucun résultat. Si la cible est bien protégée, vous n’aurez rien à faire.
J’espère qu’à travers cet article, vous avez bien compris que les méthodes trouvées sur le web ont pour but de récupérer vos données et non de vous en fournir d’autres. Ce sont des arnaques. En dehors de quelques programmes qui permettent de récupérer les mots de passe enregistrés sur votre session, les autres sont de bien vilains mensonges.
Enfin, de vraies attaques peuvent exister. Aucune application web n’est à l’abri des hackers et aucun serveur n’est invincible, mais on ne trouve certainement pas la recette sur les premières pages de Google. Laissez faire les professionnels et protégez-vous bien. 🙂
Si vous êtes victime de piratage de Facebook et souhaitez récupérer votre compte, regardez cet article : Compte Facebook piraté, comment le récupérer ?