6 may 2008

Password a la Venta, reportaje de Al Rojo Vivo

Un reportero de Al Rojo Vivo (Noticiero de Telemundo), hizo una investigación sobre el robo y ventas de password de hotmail y yahoo.

En su reportaje dice que recibió un correo en la carpeta de "correo no deseado" (Junkmail) que le decía que por 35 dólares podía conseguirle cualquier password de correo electrónico. El reportero para verificar si era cierto entro en el negocio. Luego de 49 dias el "Hacker, Craker, Lammer, novato, o como quieras llamarle" le mando desde el correo de la "victima" su lista de contactos. Lo había logrado!!. El "Hacker" había logrado su cometido. El reportero sorprendido no tuvo de otra que mandar los 35 dólares por western union.

Pero nuestro amigo reportero no se quedo de brazos cruzados, estaba dispuesto a hallar al responsable, por esto, le dio una visita a hotmail, pero estos como es de esperarse no hicieron nada!!! Solo le pusieron en contacto con Symantec (Empresa de Seguridad). En esta empresa tampoco le dieron datos relevantes. Por ultimo recurre a Western Union, para ver quien recogió el dinero. Estos les dan poca información de la persona, solo el nombre (que podría ser falso) y donde fue recogido, por su política de privacidad.

Conclusión: Nuestro amigo reportero solo consiguió un interesante reportaje, pero se quedo sin sus 35 dólares y sin poder hallar ni la forma ni el responsable del delito informático...



Parte No. 1:
Mira la primera parte del reportaje


Parte No. 2:
Mira la segunda parte del reportaje


Analisis de lo ocurrido

Resumen

1- El tipo le manda un e-mail. Esto es solo SPAM
2- El reportero accede a la propuesta.
3- El tipo demora 49 días.: Esto es muy importante ya que es muy probable que el "Hacker" halla utilizado ingeniería social (si no sabes que es eso clic aqui
). Duró tanto tiempo para que a el se le olvidara si habia recibido algo sospechoso.
4- El "Hacker" logra su cometido y reclama su pago: Nuestro amigo reportero ya se había olvidado de eso, pero no le queda de otra que pagar.
5- El reportero acude a los responsables de sus servicios: HOTMAIL no les importa que pase con tu cuenta ya que es gratuita!!!! Y menos Symantec!!!.
6- Va a Western Union: No consigue gran cosa, esa gente tiene mucha privacidad!!!
7- El reportero no logra nada.

Me gustaria hacerle unas cuantas preguntas a nuestro amigo reportero, para tener una idea mas clara de como pudo ser averiguada su password...




METODOS UTILIZADOS PARA ROBAR PASSWORDS

Todos los que describire son Ingenieria Social:

- Tarjetas Animadas: Generalmente de gusanito.com, terra.com, tuparada.com.... Te mandan una tarjeta tu le das al link que te mandan pero cuando se habre la web "la coneccion de hotmail se cae" y te dice que ingreses la password para volver a iniciar secion. Claro esta no es hotmail es una falsa!!!!

Lo otro que te hubiera pasado es que te pidan el correo y la password para asociarte en algun club premium o algo asi...

- Hotmail esta sobrepoblado, no hay espacio, hotmail se cierra: bla, bla, bla,. Te dicen que si no pones tus datos de tu correo Hotmail borrara tu cuenta, jajajajaja es lo mas estupido que he oido, pero la gente cae!!!!!

- El mas popular de todos!!!!: Quien te tiene bloqueado o no adminito???: BASURA!!!!! El 98% de estas web solo quieren tu correo para mandarte publicidad (SPAM) o para quitarte tu password!!!!!!

CONCLUSION: CADA VEZ QUE PONGAS TU PASSWORD EN INTERNET. CAMBIALA!!!



NOTA: Antes se utilizaban los llamados troyanos y Keylogger para robar password, te mandaban un archivo que traia el programa oculto y la otra persona podia ver todo en tu PC, pero esto ya esta casi obsoleto por la gran capacidad de los antivirus. Sub SEVEN y CABRONATOR eran los mas populares hacen varios años atras...

Puedes dejar tu opinion y leer la de los usuarios en nuestro foro: ENTRAR


1 comentarios:

Anónimo dijo...

Si... eso e lo que me da mas pike.. que la gente todavia cae en to esa vagabunderia de mandale esto a tantos contactos que si yo que.. despues se quejan de que en el correo le llegan anuncios de vibradores y de viagra...

Seniore no se crean to esa pendeja por DIOS!!! lo grande es que si ustedes mandan una cadena no solo cojen tu email para mandar SPAM, si no que cojen todos los emails de las personas a las que lo has enviado... cada vez que mandas cadenas perjudicas a todos a los que se las haz mandado. No se crean esa M!3rd@ de seguir cadenas.