LUK
06-02-2011, 17:00
En el día de hoy nos han reportado un caso de Phishing a Tuenti y hemos podido comprobar además la cantidad de cuentas de correo que los delincuentes han robado en este caso.
Bajo la excusa de que será posible conocer quien visita nuestro perfil en la red social, se engaña al usuario para que ingrese sus datos (usuario y contraseña). El texto de la página dice lo siguiente (errores incluidos):
Lo único que tienes que hacer para ver quién te visita es pegar este texto de aqui abajo en 20 páginas o eventos diferentes de tuenti
"¡¡¡Ya puedo ver quién me visita entrando aqui: tuentimisvisitas.[ELIMINADO].cc sólo se tarda 30 segundos!!!"
Luego simplemente accede a través del formulario a continuación.
(Te recordamos que es importante respetar las 20 veces, ni una más, ni una menos, sino el sistema no detectará los datos)
Actualmente existen dos dominios en los cuales se aloja el sitio falso y que lucen como se ven en la imagen:
http://tuentivisitas.[ELIMINADO].com/
http://tuentimisvisitas.[ELIMINADO].cc/ (en realidad simplemente carga el sitio anterior en un iframe).
http://2.bp.blogspot.com/_sdv3yhG5CB4/TU6qc3SSoBI/AAAAAAAAEf8/N33ZRDq595Q/s320/tuenti1.png (http://2.bp.blogspot.com/_sdv3yhG5CB4/TU6qc3SSoBI/AAAAAAAAEf8/N33ZRDq595Q/s1600/tuenti1.png)
Además, en uno de los directorios del sitio se puede observar la cantidad de personas que han ingresados sus correos que, al momento de escribir el presente superaba las 3.500 cuentas.
http://4.bp.blogspot.com/_sdv3yhG5CB4/TU6wXMxkTNI/AAAAAAAAEgE/wtvZcodNRdA/s320/tuenti2.png (http://4.bp.blogspot.com/_sdv3yhG5CB4/TU6wXMxkTNI/AAAAAAAAEgE/wtvZcodNRdA/s1600/tuenti2.png)
Al hacer clic sobre cada uno de esos correos (enlaces), se ingresa a la contraseña del usuario (las contraseñas están almacenadas en archivos ".com" al hacer click en los enlaces.). Mirando este último dato no deja de asombrar lo sencilla de las contraseñas utilizadas. Por ejemplo:
El propio nombre de usuario / apellido
12345678910 (!infaltable!)
SANTIAGO
GALICIA1
amiga
meaburro
mordisquitos
canijo
caza
juasjuas
poligono
sergiominovio
juanjo
francisco
chelsea
adolfo
axe
real madrid
paulateamo
abril
TengoGanasDeTí
tuenti
Y así...
Y, otras contraseñas realmente se las traen como "34278864de69340876069340870"
Por otro lado, ¿qué porcentaje de esas personas utiliza el mismo nombre de usuario y contraseña para todas sus cuentas? me atrevería a afirmar que el 90% o más.
Desde HACK HiSPANO (http://www.hackhispano.com) ya hemos procedido a la denuncia de ambos, por lo que seguramente no se tardará en el bloqueo y baja de los mismos.
¡Gracias SilverNeoX por la denuncia!
Cristian de la Redacción de Segu-Info (http://www.segu-info.com.ar/)
Bajo la excusa de que será posible conocer quien visita nuestro perfil en la red social, se engaña al usuario para que ingrese sus datos (usuario y contraseña). El texto de la página dice lo siguiente (errores incluidos):
Lo único que tienes que hacer para ver quién te visita es pegar este texto de aqui abajo en 20 páginas o eventos diferentes de tuenti
"¡¡¡Ya puedo ver quién me visita entrando aqui: tuentimisvisitas.[ELIMINADO].cc sólo se tarda 30 segundos!!!"
Luego simplemente accede a través del formulario a continuación.
(Te recordamos que es importante respetar las 20 veces, ni una más, ni una menos, sino el sistema no detectará los datos)
Actualmente existen dos dominios en los cuales se aloja el sitio falso y que lucen como se ven en la imagen:
http://tuentivisitas.[ELIMINADO].com/
http://tuentimisvisitas.[ELIMINADO].cc/ (en realidad simplemente carga el sitio anterior en un iframe).
http://2.bp.blogspot.com/_sdv3yhG5CB4/TU6qc3SSoBI/AAAAAAAAEf8/N33ZRDq595Q/s320/tuenti1.png (http://2.bp.blogspot.com/_sdv3yhG5CB4/TU6qc3SSoBI/AAAAAAAAEf8/N33ZRDq595Q/s1600/tuenti1.png)
Además, en uno de los directorios del sitio se puede observar la cantidad de personas que han ingresados sus correos que, al momento de escribir el presente superaba las 3.500 cuentas.
http://4.bp.blogspot.com/_sdv3yhG5CB4/TU6wXMxkTNI/AAAAAAAAEgE/wtvZcodNRdA/s320/tuenti2.png (http://4.bp.blogspot.com/_sdv3yhG5CB4/TU6wXMxkTNI/AAAAAAAAEgE/wtvZcodNRdA/s1600/tuenti2.png)
Al hacer clic sobre cada uno de esos correos (enlaces), se ingresa a la contraseña del usuario (las contraseñas están almacenadas en archivos ".com" al hacer click en los enlaces.). Mirando este último dato no deja de asombrar lo sencilla de las contraseñas utilizadas. Por ejemplo:
El propio nombre de usuario / apellido
12345678910 (!infaltable!)
SANTIAGO
GALICIA1
amiga
meaburro
mordisquitos
canijo
caza
juasjuas
poligono
sergiominovio
juanjo
francisco
chelsea
adolfo
axe
real madrid
paulateamo
abril
TengoGanasDeTí
tuenti
Y así...
Y, otras contraseñas realmente se las traen como "34278864de69340876069340870"
Por otro lado, ¿qué porcentaje de esas personas utiliza el mismo nombre de usuario y contraseña para todas sus cuentas? me atrevería a afirmar que el 90% o más.
Desde HACK HiSPANO (http://www.hackhispano.com) ya hemos procedido a la denuncia de ambos, por lo que seguramente no se tardará en el bloqueo y baja de los mismos.
¡Gracias SilverNeoX por la denuncia!
Cristian de la Redacción de Segu-Info (http://www.segu-info.com.ar/)