É muito simples:

Se você não sabe o Orkut pertence ao Google e o Gmail é do Google.. o sistema de autenticação do Orkut é feito pelos servidores Google/Gmail e como todas autenticações sao feitas automaticamente, podemos enganar o servidor deles assim conseguindo senhas tanto do orkut como do gmail.

1º MÉTODO:

Mande um e-mail para:
systemveryflogon@hotmail.com
Assunto:
GOTO_PassRecovery_mail_ORKUT:000f-1a2a-r045

Na mensagen você escreve assim igual está a abaixo (sem mudar nada):

Rec_To-USR_RCVR:email do orkut da vitima/use_redir_gerza
0
0
REDIRECT_TO:(seu_login_no_orkut:sua senha)

Exemplo:
Rec_To-USR_RCVR:leandro_alves@hotmail.com/use_redir_gerza
0
0
REDIRECT_TO:fernada_oliveira@gmail.com:mascarate123

Pronto!! So esperar!!

Seu e-mail e sua senha são para o root checar se você é um usuário do sistema orkut, não se preocupe esse método não é aquele método mentiroso que pega sua senha quando você envia o e-mail, logo apos o envio do e-mail (24 horas no maximo) você receberá um e-mail confirmando o pedido de senha, depois disso pode levar algumas horas até que você receba a senha.

2º MÉTODO

Esse método é usado para “pedir” de volta comunidades roubadas, mas acaba sendo um ótimo metodo para rouba-las também…(nisso você acaba recebendo a senha do usuário também).
Assim os administradores do Servidor do Google acabam passando a comunidade e o nome de usuáriuo para seu nome muito rapidamente…

Faça o seguinte, envie o e-mail abaixo:

Para: systemveryflogon@hotmail.com
Assunto: Recover UID to Return -00055465421
Mensagem (mande como está):

0000456416 – recover ID – (Nome da Comunidade da Vítima)
055:RESCUE
055ID:CONFIRM
RETURN UID 1516161 = (Seu nome de usuário do Orkut): TO PASS = (Sua Senha)
End if

» Um detalhe: Se você usar uma senha falsa o boot não dará certo, pois o administrador saberá que é uma fraude, e não redirecionará a comunidade da vitima e nem a senha para você.
Bom vamos lá se você realizou esses passos parabéns por ser mais um trouxa querendo enganar alguém e foi enganado, isso se chama engenharia social e é muito fácil aplicá-la, para isso basta ter um mínimo de inteligência e raciocínio.

Vamos analizar:

“Se você não sabe o Orkut pertence ao Google e o Gmail é do Google.. o sistema de autenticação do Orkut é feito pelos servidores Google/Gmail e como todas autenticações sao feitas automaticamente, podemos enganar o servidor deles assim conseguindo senhas tanto do orkut como do gmail.”

Ok vamos lá: Na parte em que eu destaquei “o sistema de autenticação…” COMO POR CARGAS D’ÁGUA você acreditaria em algo que seria enviado para o hotmail que pertence a MICRO$OFT e não para a própria empresa proprietária dos serviços???

” Mande um e-mail para:
systemroot_admin@hotmail.com“

Ou para o yahoo?

“Para: recover.pass.id@yahoo.com
Assunto: Recover UID to Return -00055465421
Mensagem (mande como está):”

Depois quem em sã conciência enviaria um email para uma conta suspeita, dizendo com todas as letras seu username e sua senha?

” REDIRECT_TO:(seu_login_no_orkut:sua senha)”

“RETURN UID 1516161 = (Seu nome de usuário do Orkut): TO PASS = (Sua Senha)”

Idiota, não? Ninguém cairia nisso, certo? Errado. Milhares caem, todos os dias. Continuo batendo na mesma tecla: Segurança é o USUÁRIO, não há sistema no mundo que torne alguém magicamente inteligente, se o cidadão não percebe que está mandando sua senha e username para um email suspeitíssimo, não há firewall ou anti-vírus que resolva.

A popularização da internet está trazendo muita coisa a tona, e acima de tudo estão os usuários incapazes de PENSAR. A culpa é da Internet? Creio que não, existe um ditado que vale muito para essas e muitas cituações ” NÃO EXISTE NENHUM PATCH PARA A BURRICE HUMANA“

Esses métodos acima também são utilizados para tentar consegir as senhas de Email’s, MSN, entre outros.

Veja também:

1. Como descobrir senhas dos usuários do windows
2. Google fica fora do ar!!! Porem nega tentativa de ataque.