Je nach Fall ist Phishing einfach bis schwer. Man braucht erstmal ne Idee, wie man den user überhaupt anlocken kann. Man kann da schon unkreativ sein und einfach die Standart Seite nehmen, oder man kann eine Seite Designen, die wie eine Erweiterung aussieht. Zunächst einmal sollte man darüber schonmal nachgedacht haben.
Das nächste wäre die Seite dann zu programmieren. Am besten gehst du dazu auf die Original Seite(falls vorhanden), wie z.B SchülerVZ und gehst auf "Seite speichern unter" ... In den meißten Fällen fehlen Teile der Seite, aber z.B bei Svz ist die Seite komplett. Dann ist es einfach, du musst nur das Formula rumschreiben, im Prinzip einen einzigen Parameter ändern, der das Login zu einem anderen Script sendet. Dann einfach mit einem einfachen PHP Script in eine Logdatei schreiben, das kann man aber nach ein bisschen Praxis in PHP schon machen,sind auch nur ein paar Zeilen .
Sollte es nicht so einfach gehen, wie in diesem Beispiel musst du die Seite selbstständig nachbilden. Dafür brauchst du dann schon HTML und Css Kenntnisse, wobei du dir das auch recht schnell aneignen kannst. Das ist einfach so das Minimum was da sein muss, um eine Phishingseite zu erstellen. Am besten wäre natürlich Javascript und am allerbesten noch Ajax und Flash(Damit hättest du dann eigentlich alle Möglichkeiten)