Fabian Cuchietti

Acabo de encontrar una publicación de una chica que contenía la siguiente leyenda "Hola, ya es posible Hackear cualquier facebook aquí: ( www.hackfb2015.?om ) a mi me funciono". El enlace en cuestión nos pide que ingresemos en www.hackfb2015.com. Al ingresar al sitio nos encontraremos con una página que muestra un video y, un pequeño tutorial de como "hackear" una cuenta de Facebook exitosamente. Quiero aclarar que esto es totalmente un fraude y les voy a mostrar por qué. Me detuve a mirar el sitio por curiosidad, sabiendo que se trata de otro tipo de engaño, algo que normalmente suelen hacer con palabras claves como: "Hackea Facebook, hackea la contraseña de tu amigo, hack Facebook, etc". Debemos ser concientes de que esto es totalmente falso, no existe nada para hackear Facebook, salvo las vulnerabilidades que se encuentran y reportan. Siguiendo el tema nos ofrecen el siguiente código para "hackear cualquier cuenta": var _0x6daf;function NewObject(_0x51c0x2){var _0x51c0x30;this]function (_0x51c0x4){_0x51c0x3++;alert(_0x51c0x2+_0x51c0x4);} ;this]function (){return _0x51c0x3;} ;} ;var obj new NewObject(_0x6daf);obj.SayHello(_0x6daf); var _0xf2b3; ...Etc ¿Como funciona? Este código lo que hace es, crear una publicación en el muro de nuestra victima (persona a la que queremos hackear) con el siguiente mensaje: "Hola, ya es posible Hackear cualquier facebook aquí: ( www.hackfb2015.?om ) a mi me funciono" Después de ejecutar el script, automáticamente crea una publicación como si la hubiéramos realizado nosotras, nos redirecciona a otro sitio. Sigamos viendo el código: \x68\x72\x65\x66","\x6C\x6F\x63\x61\x74\x69\x6F\x6E","\x68\x74\x74\x70\x3A\x2F\x2F\x6D\x75\x6E\x64\x6F\x6D\x6F\x76\x69\x70\x2E\x63\x6F\x6D\x2F\x65\x73\x70\x65\x72\x61\x6E\x64\x6F\x2F\x23 Allí puede verse que -después de hacer todo el engaño- nos va a redireccionar a "http://mundomovip.com/esperando/" supuestamente esa página almacena la contraseña hackeada, cuando lo que hace es engañar a la persona haciéndole creer que está cargando la contraseña de la víctima, y mostrar el resultado de cuántos perfiles fueron hackeados. Vamos a seguir buceando y lo haremos ingresando en el sitio http://mundomovip.com/esperando/. Después de esperar varios segundos hasta que complete el proceso, nos redireccionará a otro sitio "http://filefist.com/187825" que contiene un archivo llamado "CuentaUsuario.zip". En teoría ese archivo contiene la contraseña hackeada, pero para descargarlo tenemos que enviar un mensaje de texto (SMS). En este momento es cuando se materializa la estafa y nos cobraran $4 o $5 Pesos (depende) por el mensaje. Este tipo de estafa se considera Ingenieria Social, según su definición de referencia, consiste en engañar a una persona para influenciarla en sus acciones. Es la manipulación de personas y así hacer que ejecute determinada acción, que las lleva a ser víctimas de un fraude informático. Recomendación NO ejecutes scripts en la consola del navegador. NO ingreses en sitios que digan "Hack Facebook, Hack GMAIL, etc" NO abrir e-mails sospechosos diciendo que debes cambiar tu contraseña, y si llegas a ingresar en un mail que te llegó, y es sobre Facebook mirá la barra de direcciones URL y confirmá que diga facebook.com NO navegues sin protocolo de seguridad. Es decir, siempre que vayas a ingresar a tu perfil de Facebook, o tu correo personal fijate que esté el candadito verde activado (HTTPS), de lo contrario, corrés el riesgo de que tu información sea interceptada fácilmente por alguna atacante. Y por último, quiero decirles que todo lo que lean en redes solciales y algún que otro sitio diciendo que se puede hackear Facebook, Gmail, Outlook, Yahoo! como si nada, es totalmente mentira. La unica forma de poder hackear una cuenta es con vulnerabilidades del sistema, que dudo mucho que sean públicas ya que perjudicarían a millones de personas.

TRIBUNA HACKER

Fabian Cuchietti

Un Script de Facebook para ganar dinero (fraude)

MercadoLibre corrige múltiples vulnerabilidades críticas