hakeo y robo de identidad

Disección de hackeo en Facebook y robo de identidad


Millones de usuarios utilizando la más exitosa red social del mundo es, sin duda, un excelente blanco para hackers que intentarán sacarprovecho de tal concentración de internautas. PandaLabs, el laboratorio de Panda Security –The Cloud Security Company- ha recibido numerosas noticias y denuncias de usuarios cuyo perfil ha sido hackeado enFacebook y su identidad ha quedado, por lo tanto, en riesgo.

Lejos de ataques de phishing o de spam, que ya son reconocidos por muchos usuarios de Internet, los hackers intentan nuevos métodos que,al menos por el momento, parece que están dando sus resultados. Esta es la disección de la técnica más comúnmente utilizada en los últimos meses:

Paso 1: el gancho

El gancho viene, normalmente,desde el perfil de un amigo que ya ha sido hackeado. El usuario recibe un mensaje (que parece lícito y auténtico) indicando que es necesario pinchar en un enlace para algo. En la mayoría de loscasos, este mensaje es del tipo “vídeo impactante” o “apareces en este video”, y normalmente va personalizado con el nombre del usuario.

Un ejemplo:



Paso 2: Intento de Phishing

Ahora que loscibercriminales han atraído la atención del usuario, necesitan su nombre de usuario y contraseña para iniciar la siguiente fase del ataque. El enlace de la aplicación en la que han hecho click pareceexactamente igual que la página de entrada de Facebook, pero en realidad es una copia alojada en otra dirección web:



Paso 3: Obtener acceso total

Ahora que el usuario ha pinchado en el enlacey ha suministrado sus datos de acceso, le será requerido el conceder a la aplicación maliciosa pleno acceso a su información personal, así como derechos para publicar información a través de superfil. Esto les asegura que podrán difundir este ataque entre todos los amigos y familiares del usuario.



Después de obtener el permiso, el ataque se dirigirá a los contactos de la víctima y...