¿Necesitas WiFi? ¡Pues pregúntale al vecino!

Hay gente buscando y/o pagando a "juankers" para tener Wifi "gratis" por cortesía del vecino. Y me hago esta pregunta, ¿Para que pagar a un tipo para que te da la clave? Déjate de "intermediarios" y pídesela a tu vecino.

Hoy os voy a mostrar una de las múltiples formas que utilizan los "malos" para engañarnos y obtener la contraseña de nuestro WiFi.

El método que usaré será el de la "clonación" de una red WiFi que queramos conocer su contraseña. Básicamente lo que haremos será "simular" ser nosotros el router, al tener una distinta BSSID provocaremos una desconexión en sus aparatos (móviles, pcs, etc...), al quedarse sin internet, la víctima volverá a buscar su red WiFi, le pedirá nuevamente la clave (os recuerdo que se está conectando al clon) la volverá a escribir pensando que ha debido de haber algún fallo en el router.

Vamos a ponerlo en práctica

Lógicamente no iba a practicar con mi vecino, haré la prueba con el router de mi casa, usaré mi portátil con un adaptador WiFi de mayor alcance (compatible con modo promiscuo) y usaré mi iPhone como dispositivo víctima donde le lanzaremos el "phishing dirigido".

NOTA: He omitido pasos, la idea de este post es mostrar el ataque y poder defendernos de él, si tu idea es diferente, te invito a que abandones el blog. 

Dispositivo atacante (Nuestro portátil)

La red que queremos obtener la contraseña se llamada "FUC", realizamos un escaneo de redes a mi alcance, esperaremos un poco para obtener mas tráfico.

Me llevo la lista a la terminal y selecciono la línea 18 como objetivo.

Ahora esperamos a tener el "handshake" de la red y la chequearemos, si es correcta, le crearemos un falso certificado SSL y provocaremos la desconexión de los dispositivos de la víctima.

Ahora toca esperar a que muerda el "anzuelo".


Dispositivo de la víctima (iPhone)

Podemos observar que se ha llevado acabo con éxito la desconexión del WiFi, el dispositivo ha conectado a sus datos móviles.

La víctima volverá a buscar su red WiFi, pero esta vez se conectará a la red "clon" (portátil atacante).

Ahora la aparecerá un asistente donde deberá de insertar la clave WiFi, para los que conocéis los asistentes inalámbricos de los diferentes dispositivos móviles no os será complicado daros cuenta de que no es el asistente "original".

Se trata de un ataque de "phishing" simulando ser el asistente original, y os digo que muuuuucha gente cae en estas trampas.

Dicho esto, continuamos con el ataque, escribiré "miclavewifi" como contraseña y pulsaré en "Enviar".

Lógicamente, el asistente no tiene acceso al router original, por lo que siempre tirará el mensaje de error (aunque la contraseña sea buena). Esto provocará que el usuario vuelva a buscar la red WiFi, le vuelva a pedir la contraseña (esta vez si que será el asistente original de su router) y conectará perfectamente.

Fuera sus preocupaciones, no sospechará que ha sido víctima de un "phishing dirigido".

Mientras tanto, esto es lo que muestra el portátil del atacante...

Una vez que algún aparato de nuestra víctima se conecte a nuestro "WiFi clon" podremos ver cuantos dispositivos se han conectado (pantalla arriba a la derecha).

El ejemplo muestra una conexión de un aparato llamado "iCastellon" (es mi iPhone)

En Fake DNS (abajo a la izquierda) nos muestra las aplicaciones que tiene en ejecución la víctima, por lo que también podríamos usar algún sniffer para capturar sus paquetes y obtener mas información sobre esta (paginas web que está visitando, claves de correo electrónico, de bancos....)

Esto nos sirve para entender el riesgo que corremos al conectarnos a una WiFi abierta, pueden capturar nuestro tráfico y podemos ser "hackeados".

Dicho esto, vamos a buscar el ".log" para ver que contraseña ha puesto la víctima.

¡Perfecto! La contraseña del WiFi es: "miclavewifi".

No ha sido complicado ¿Verdad?


¿Que hemos aprendido?

- Nunca introduzcas contraseñas en formularios "sospechosos".
- Aprende a identificar tu red, si te sucede algo similar, escanea tu redes wifi y observa que identificador tiene la tuya (BBSID). Esta tiene que coincidir con la dirección MAC que está en la etiqueta tu router. (Ej. 00:1e:c2:9e:28:6b o 001ec29e286b)
- Evita conectarte a redes WiFi "sin claves", los "malos" no descansan nunca y pueden estar detrás de esas redes para "hackear" tus dispositivos.

¿Te ha gustado? ¿Te ha parecido interesante? ¡Pues comparte!

El bulo/phishing a SESPA

Hoy me he levantado y como hago todas las mañanas (si el tiempo me deja jejejeje) es echarle un "vistazito" a los "regalitos" que nos van compartiendo algún amig@ y/o familiar en las #RRSS.

En esta mañana, me he encontrado varias publicaciones de un "supuesto" documento (sin sello o certificado digital, sin dirección y sin firma de alguna persona.). Si que lleva sellos que no sé sin son como los originales, porque son de Asturias y no soy de allí para confirmarlo. Pero si que se me da bien usar algunos "juguetitos" para intentar darle validez a dicho documento.

Supuesto documento de SESPA

Lo primero que he hecho es abrir la web que aparece en el "supuesto" informe. www.sespa.es.

Efectivamente, la web existe, pero como no me fiaba porque he visto que estaba diseñada con un CMS pues me ha parecido raro que hayan "racaneado" y no pagar a un programador web. (pero esto ya son otros asuntos).

Posteriormente, he realizado un "Domain dossier" para obtener todos los datos referentes al dominio.

El siguiente paso ha sido colocar el email que aparece en la foto ciudadanos.area3@sespa.es (OJO!! no mandar nada, no es de confianza) en google para saber que resultado me daba.

Al entrar a la dirección me cambiaba la url y me llevaba a una falsa que directamente Mozilla Firefox ha bloqueado por intento de "phishing".

Observar la foto y mirar como en la barra de dirección aparece la url original donde va redirigido el enlace encontrado en Google.

Visto esto, el siguiente paso ha sido darle validez al correo, porque podría ser original, pero estar infectado con algún malware en su web y no saberlo nadie.

Os dejo fotos de los correo existente hasta el día de hoy por el dominio sespa.es

Lista de correos que pertenecen a SESPA.ES

Lista de correos que pertencen a SESPA.ES

Como veis no aparece en la lista el correo ciudadanos.area3@sespas.es por lo que ya descarto de que sea real.

Ya por último, he sentido curiosidad que es lo que "probablemente" esté ocurriendo en el sitio. Por lo que le hecho una "pequeña" auditoría de seguridad a su página web y me he encontrado con este error. 

La web es vulnerable ha SQL injection

La web tiene fallos de seguridad y es vulnerable ha ataques XSS

¿Que es un ataque XSS?

XSS = Cross-site scripting, es un agujero de seguridad en aplicaciones o páginas web que permite a un atacante actuar con códigos maliciosos desde los campos (el buscador de la página web) o desde variables en la barra de dirección (ej. www.miweb.com?id=2&MICODIGOMALICIOSO). Por lo que si tienes conocimientos, podrías interactuar con la base de datos y podrías averiguar las tablas de una base de datos, usuarios, passwords y posteriormente tener acceso al sitio y poder realizar las modificaciones que te venga en gana.

¿Os ha parecido interesante? Que menos que compartir con vuestros amigos y familiares para que estén siempre alerta. Recordad que los malos nunca duermen.

Cómo hackean tu cuenta de Facebook (demostración) y como protegernos.

Ya sabemos todos que es posible de que se hagan con tu clave y corras el peligro en que te suplanten tu identidad. Muchos de los casos son por fallos "nuestros" al ejecutar software malicioso (exploit o troyanos en correos, aplicaciones, documentos...) o bien, por usar redes wifi abiertas y confiar en que nadie esté "esnifando" nuestros datos.

Quien fuera a mi charla sobre dispositivo IoT sabrá que un dispositivo debe de cumplir estos 3 factores para que sea seguro:

1. Algo que sabemos. (Una contraseña)
2. Algo que tenemos. (Un dispositivo móvil)
3. Algo que somos. (Una huella)

En este artículo, os voy a demostrar que el punto 1 lo descartaría o bien, lo dejaría como punto 3, ya que una contraseña es fácil de "averiguar" haciendo uso de "ingeniería social".


Demostración del robo de una cuenta de Facebook.
Primero vamos a proceder hacer una posible práctica de hacking usando herramientas de ingeniería social. (Omitiré varios pasos, ya que el fin del post es protegernos de los crackers, no convertirnos en uno).

1. Lo primero sería pensar a que persona irá dirigido dicho ataque (spear phishing) y deberemos de saber su correo electrónico. (ejemplo: demomdb@gmail.com)

Clonando el sitio web de Facebook

2. Preparamos un enlace "clon" de Facebook y lo se lo mandaremos en un "hipervínculo" por correo electrónico, ocultando la dirección donde va a ser redirigido a nuestro "Facebook Clon" (que será nuestra IP).

Ejemplo de creación Spear Phishing

 En la imagen vemos que hemos creado un correo donde incitamos a que acceda a la web oficial de Facebook usando un enlace (hipervínculo) falso bajo la dirección original.

Enlace falso que será donde verdaderamente le redirigirá

El enlace de https://www.facebook.es es sólo una "tapadera", donde realmente le va a dirigir este enlace malicioso es a nuestra IP que hemos creado un "clon de facebook" y más adelante vais a ver que es idéntica (excepto algún detalle).


 3. Ahora esperamos a que la víctima abra el correo y le haga clic en enlace que le hemos preparado hacia el clon de Facebook.

Es aquí la parte mas importante de este "tutorial", vamos a fijarnos en unos detalles que esconde el email visto desde la pantalla de la víctima (recuerda que algún día podríamos ser nosotros).

Detalles a tener en cuenta siempre en un correo "sospechoso":

- Nombre de dominio de donde nos llega el correo. (fran@lacaixa.es, mark@facebook.com, etc...).

En este caso he ocultado mi correo, pero estaba claro que no era david@facebook.com. (Aunque con un poco de programación se puede falsificar también).

- Faltas ortográficas.

Muchos correos de ataques "phishing" suelen llevar muchos fallos ortográficos, por lo que será muy sencillo de reconocer.

- Enlaces sobre texto o botones.

Es muy normal que en enlace donde vamos a ser dirigidos esté "oculto" bajo la fachada de un botón o un enlace (como el que hemos creado nosotros en este tutorial) para poder "engañar" al usuario y conseguir que acceda a un sitio malicioso.

- Identificación como cliente/usuario

Ninguna RRSS o empresa os van a pedir vuestros usuarios y contraseñas, es lógico que si ellos te dan soporte, es porque ya tienen acceso a tus datos.


¡Ahora vienen donde la matan!

Vamos a ver que ocurriría si hiciera clic el usuario al enlace e intentara entrar en su perfil de Facebook.

Pantallas de atacante y víctima

A la izquierda tendríamos la pantalla del atacante y a la derecha, tenemos  la pantalla de la víctima.

Como podemos observar, la víctima ha hecho clic en enlace del correo electrónico (por lo que no ha contrastado con los pasos anteriores, muy MAL) y le he abierto la web "clon" de Facebook.

En la barra de dirección he remarcado que el mismo navegador ya te indica que el sitio donde vas a introducir los datos "No es seguro", ya que no pasa por el certificado SSL o TSL de Facebook.

Otro datos a observar, es que la barra de dirección muestra la IP del atacante (en casos reales no será tan sencillo, pueden usar dominios muy parecidos o con otro dominio .com.es, .org, .tk, etc...)

Clon de Facebook

¿Pero que ocurría si llegáramos a poner nuestros datos?

Vamos a identificarnos con nuestros datos.

Pantallas del ciberdelincuente y víctima

Acordaros que el terminal de la izquierda es la pantalla del ciberdelincuente y el de la derecha el de la víctima.

La víctima pondrá su usuario y contraseña para acceder a su perfil. Desde el lado del "cracker" podremos seguir el "status" de todo lo que ocurre.

Credenciales obtenidas

Vemos en la imagen, que el usuario ha introducido sus datos, estos le han llegado al ciberdelincuente en "texto plano" y a la víctima no le ha dejado entrara su perfil, es lógico, era un clon....Pero si nos fijamos bien, ha sido redirigido al login del sitio OFICIAL de Facebook, el usuario asustado, pensará que ha escrito algo mal y volverá a introducir sus datos, esta vez de forma exitosa y se quedará tranquilo.

Por otro lado, el cracker se ha hecho con los datos de este usuario y podrá acceder a su perfil cuando quiera y usarlo para fines maliciosos.


¿Y que hubiera pasado de haber tenido la autenticación de doble factor activada?

Pues muy fácil, el ciberdelicuente no podrá entrar aunque tenga su contraseña. Le aparecería una ventana como esta.

Una vez que el cracker haya entrado con el usuario y contraseña obtenido anteriormente, el sistema de doble autenticación de seguridad o verificación de dos pasos no le dejará usar tu perfil hasta que no introduzca el código generado automáticamente que ha sido enviado a tu dispositivo móvil (correo para aceptar o sms).

Por lo que la contraseña no servirá para nada :D

¿Veis? Una contraseña es fácil de sacar engañando al usuario, por ello, debemos de utilizar siempre doble factor de autenticación.

¿Cómo se activa esta seguridad?

Esta información ha sido sacada de: Welivesecurity

1. En primer lugar, deberás acceder a la cuenta y una vez dentro de ella al sector de configuración, tal como se muestra en la siguiente captura de pantalla:

 2. Encontraremos varias configuraciones de seguridad para modificar. En este caso, la que nos interesa es “Teléfono/Celular”; veamos una captura de pantalla para graficar el ejemplo:

 3. Una vez dentro de este menú, tendremos acceso a agregar un número de teléfono celular (que será tu número telefónico), como se muestra en el recuadro número 2. Luego, aparecerá una ventana preguntando por país de residencia y operadora telefónica.

 Cuando fue realizado lo anterior, agregado el número telefónico y aprobado con el respectivo código que llega mediante mensaje de texto, solo resta acceder al apartado “Seguridad” en la columna izquierda. Una vez seleccionada esta opción, veremos una ventana como la que se muestra a continuación:

4.  En el panel que se encuentra de lado derecho en pantalla, en el menú “Aprobaciones de inicio de sesión”, basta con hacer clic en el botón “Editar” para poder activar esta funcionalidad. Una vez habilitado esto, en el caso de que todavía no haya sido habilitado el número telefónico, enviará un nuevo mensaje con un código, el cual deberás ingresar para aprobar la operación.

5. Al activar esta funcionalidad se logra que, cada vez que se intente acceder al perfil desde un navegador no autorizado (no refiriéndose a nombre de navegador, sino al propio de cada dispositivo), luego de colocar usuario y contraseña en la pantalla principal de sesión, se redirigirá a una segunda pantalla, en donde solicitará un código de autorización. La pantalla a la que redirige se muestra de la siguiente manera:

 

Espero que haya sido de ayuda. ¡Y ya sabes! ¡Comparte! 

Me entra SPAM! Y me tiene SPAMTADO!

Muchos os haréis la famosa pregunta: ¿Por qué me entra Spam?

Te llega propaganda de todo tipo:

- Bulos (Hoax): Tengo una enfermedad terminal, hazme el favor de compartir o donar tu dinero.
- Productos farmacéuticos ilegales: Viagra o Cialis.
- Cadenas (Chain letters): De la "nada" te aparece un email de que te ha tocado un coche o un iPhone, y tu vas y te lo crees.
- Estafas (Scam): Soy una chica rumana que estoy tremenda, me he enamorado de ti y necesito que me pagues el pasaporte y el viaje para ir a hacerte una visita. Al final la chica rumana no viene y te quedas sólo y con tu viagra. :P
- Timos (Phishing): Te llega un email de tu "supuesto" banco donde te pide con falta de ortografías y con enlaces sospechosos escondidos en un hipervínculo de un botón para escribir tu DNI, contraseña se acceso, CVC/CVV, número tarjeta, etc...

Después de conocer los tipos de spam que nos llega, vamos a descubrir desde donde procede el problema.

¿Cómo saben mi correo?

Muchos de vosotros pensaréis que habéis sido infectado con algún gusano o troyano que os está mandado estos correos. Podría ser, pero el 90% de los casos suelen ser tus propios "contactos". Si si, tus contactos están infectados por algún troyano o bien, les han robado sus cuentas y las están utilizando para hacer spam. Por eso, mucho del spam entra en tu bandeja de entrada (inbox) saltándose el filtro de tu proveedor de correos (Gmail, hotmail, yahoo...), ya que tus contactos tienen un trato "especial" y como son tus contactos tienen los permisos necesarios para enviarte cualquier correo.

Estoy seguro de que no mandas tus correos a través de ninguna VPN (Virtual Private Network) o con un cifrado PGP (Pretty Good Privacy) con dos claves (una pública y otra privada) ¿Verdad?

El correo electrónico no se inventó para ser seguro, por lo que la única seguridad que cuenta el correo electrónico es sólo a la hora de enviar dicho email (autenticando la cuenta con el servidor SMTP) pero el texto o mensaje se envía en "texto plano". ¿Lo vemos?

En el recuadro grande rojo, os marco como el mensaje va en "text/plain" (Texto plano). En el recuadro negro fino sería el servidor SMTP que han utilizado si miráis con atención no corresponde con el nombre del dominio que me lo ha mandado.

Emisor: info@mayoristasinformatica.es
Receptor: informaticocastellon@gmail.com (el menda)
Servidor SMTP: smtp9d0.consultorpc.com

Ya puesto que me está haciendo SPAM voy a ayudarle dándole publicidad yo también en mi blog... Allí van los datos de su WHOIS:

 

Como podemos observar tiene sus propias DNS, por lo que no utiliza su propio servidor de SMTP (chico listo!) Y utiliza otro servidor por varios motivos:

1. No consume recursos de su alojamiento web. 

2. En caso de baneos o blacklist su sitio web no estaría en la lista de SPAMMERS de los ISP (Internet Service Provider, Vodafone, Ono, Movistar...) y podría seguir operando con normalidad.

3. Los principales proveedores de correo electrónico (Gmail, Outlook, Yahoo..) también disponen de software o filtros con inteligencia artificial que bloquean estos correos. Por lo que tampoco le interesaría que no le llegaran sus emails a sus clientes que utilizan estos servicios.

Un ejemplo de Phishing:

 

Está cantado que no es BBVA, de hecho me ha llegado a mi lista de spam, tiene un archivo adjunto y a parte, un botón que me invita a que lo "Pruebe gratis" que majos!

Vemos el código fuente:  

 

 Si entras al sitio web está caído.... ¿Tapadera?

Tu máquina posible BOTNET

Pues si, posiblemente tu máquina esté troyanizada y/o tengan tus credenciales de tu correo y el SPAMMER la esté utilizando como su plataforma de spam. Utilizará el servidor SMTP de tu alojamiento web autenticándose con tu nombre de usuario y clave, enviando spam "a tutiplén" por los siguientes motivos:

- Para que pagar una fortuna si te puede usar a ti y de gratis!

- Consume tu correo y tu eres el que vas a la blacklist.

- De paso, pueden usar tu agenda de contactos (recuerda que tus contactos tienen un trato especial y su filtro de anti-spam se lo dejará pasar porque para eso sois amigos/conocidos ¿No?)

¿Cómo me han colado esta maravilla?

- Usando redes WIFI abiertas, donde has metido tu usuario y contraseña.

- Entrando en páginas de descargas y/o porno y has hecho clic en algún banner, botón y te has descargado e instalado algún plugin en tu navegador o app en tu smartphone.

- Con ingeniería social: Compartiendo y entrando en bulos, supuestos premios o concursos que has ganado en redes sociales, emails de tu supuesto banco o paypal que te pedían tus datos....

- Conectando un pendrive o disco duro de algún amig@ que tuviera algún malware o gusano que haya podido infectar tu máquina.

Son muchas las posibilidades, pero no es complicado detectarlo si tomas las siguientes medidas:

1. Nunca uses redes WIFI abiertas, y si las usas, nunca accedas a ninguna web o app que requiera el uso de usuarios y contraseñas. NUNCA!

2. Si descargas software pirata puedes ser infectado por un supuesto "crack" o "serial" para activar ese software. Hay un mundo de software "libre" y "gratuito" como alternativa a tus programas, encima son multiplataforma (Windows, GNU/Linux, MAC, ...) y te olvidas de infectar tu equipo.

3. Déjate de compartir chorradas por la red social, nadie te va a regalar un iPhone, ni un coche, ni un viaje... Lo único que harás será "animar" a tus contactos y ellos a los suyos y cuando el "ciberdelicuente" tenga las visitas que quiere, cambiará en enlace por uno malicioso y todo el que entre infectado.

Recuerda... "Si algo de pago te lo dan gratis.... es que tu eres el producto".

4. Antes de conectar un pendrive a tu equipo (y mas si es de un desconocido) ten por lo menos un buen antivirus actualizado y tu equipo actualizado al día. Escanea el usb antes de ejecutar archivos que contenga el dispositivo y sobretodo si algún archivo te parece "sospechoso" busca en internet.

5. Si te llegan correos de algún contacto, pues sé buen/a amig@ y avísale/a, ya que probablemente no lo sepa, que acuda algún profesional para que le asesore y desinfecte su máquina.

6. Si quieres mandar correos seguros deberás de cifrarlos y por supuesto, ten activada la "verificación en dos pasos". (Programas y verificación en dos pasos está todo aquí)

El SPAM es imposible de remediar, pero podemos ponérselo difícil al ciberdelincuente.

Así te "hackean" tu cuenta de facebook.

Una de las técnicas mas usadas para obtener las credenciales de acceso de una cuenta de una red social, correo electrónico, cuenta bancaria, etc... es de "engañar" de alguna manera al usuario mediante un falso enlace. Aunque en el ejemplo que voy a explicar el enlace está "cantado" de que es falso, en muchas ocasiones, nos encontremos enlaces similares ocultos en botones, en fotografías, en links....Es aquí donde está el peligro. 

Explicación:

1. Especifico mi IP 10.0.2.15 para crear un "falso servidor".
2. Introduzco la dirección web que voy a clonar, en este caso: www.facebook.com
3. Ahora comparto el enlace con mi IP y espero al que el usuario acceda al sitio.

Si nos fijamos bien en la barra de dirección, aparece la IP mencionada anteriormente y nos abre una página idéntica a Facebook. Pero como veis no pasa por un certificado SSL (https://)

Ahora vamos a simular que somos el internauta y escribimos el usuario y contraseña.

Usuario: minombrefacebook
Password: mipassword1234

Seguidamente pulso en entrar y los que nos haría la web, es "redireccionarnos" a la web original de facebook, donde nuevamente nos pedirá que introduzcamos el usuario y contraseña. Si fuera un caso real, pensaría la víctima que se ha debido de equivocar al escribir el usuario y/o la contraseña, se asustaría y lo volvería a introducir,  y esta vez al ser la web oficial entraría perfectamente en su cuenta. El "hacker" es lo que pretende, él quiere que no sospeches nada en ningún momento.

En la ventana del "hacker" tendríamos esto. El programa le ha imprimido en su terminal el usuario y contraseña. Ahora sólo le quedaría acceder al sitio, identificarse con estas credenciales y suplantar tu identidad.

Por eso es muy importante no abrir enlaces sospechosos, compartir bulos, ejecutar archivos comprimidos en correos. Y siempre, acceder a sitios con la seguridad que toca HTTPS://


Interesante, no?

Cómo saber si han vendido tus datos en el mercado negro

Cómo ya deberías de saber, llevamos unos años que no paran de robar información de las base de datos de muchas empresas, ayer fué a Dropbox, pero estos años han caído: Adobe, Steam, LinkedIn, Badoo, Ashely Madison, etc....

Por lo que seguro que en alguna web que hayamos tenido alguna cuenta se han hecho con nuestros datos y habrán sido vendidos al "mejor postor".

¿Cómo lo compruebo?

1. Accederemos a este sitio web haveibeenpwned.com

2. Escribimos en el casillero nuestro correo electrónico que queremos comprobar y hacemos "clic" sobre el botón "pwned?". 

3. De ser afirmativo, nos aparecerá un listado con las empresas que tenemos una cuenta y han obtenido nuestros datos en un ciberataque.

Como podéis ver, he escrito un correo del que hable la semana pasada, por un intento de phishing, ahora he podido conocer de donde lo han sacado. (Os dejo el enlace del artículo).

¿Has hecho ya la prueba con tus correos?

Phishing a CaixaBank, como detectarlos y evitar que nos roben los datos de nuestra cuenta.

Se está volviendo muy habitual desde hace unos años, encontrarnos con correos "supuestamente" de nuestro banco o incluso, de otras entidades.

Me gustaría explicar brevemente, una forma "clásica" de como darnos cuenta de si el email es "falso" o no. Ya que aunque parezca una tontería, muchos internautas siguen cayendo en manos de estos cibercriminales, perdiendo pequeñas o grandes cantidades de dinero de sus cuentas, y en muchas ocasiones, sin poder recuperar dicho importe por falta de seguridad en nuestros equipos o bien, porque seguir la pista a estos "profesionales del ciber-robo" es muy complicado.

Ejemplo de un email "supuestamente" de CaixaBank:

Comprobaciones que deberíamos hacer a simple vista:

1. De: CaixaBank "thalesgroup.com@onlinehome.de": Está claro que este correo no es auténtico, por la sencilla razón de que después del "@" debería de llevar el nombre de dominio que sería algo así como caixabank.com o caixabank.es quedando de la siguiente forma "xxxxx@caixabank.es".

2. Notice: Nos lo ponen en inglés! Y si seguimos mirando el resto del correo, encontraremos faltas de ortografías como la ausencia de "acentos". 

3. CaixaBank cuenta que termina en XXXX: Aquí podemos ver otro fallo, ya que en el caso de que tu banco te indique alguna incidencia en tu cuenta vía email, te pondría los últimos 4 dígitos de tu cuenta, aquí el redactor pone XXXX y no se complica jejejeje. Seguidamente nos pone "Su cuenta las necesidades de la verificacion" un castellano con faltas ortográficas y desordenado. 

4. Aqui Verificar: Este punto es el que más peligro tiene, ya que el "enlace" esconde una dirección "acortada" (como podéis ver en la foto en color rojo) escondiendo el enlace real. Este enlace lo puedes ver "sin abrirlo" colocando el puntero del ratón encima, nos aparece una ventana exponiendo el enlace real. Este enlace real nos llevaría a una página que simula ser la web de "CaixaBank" o "Línea abierta" para que pongamos nuestro usuario y contraseña y así el "cibercriminal" obtener nuestros datos, por lo que NUNCA le haremos clic. 

Es muy importante saber, que NUNCA ninguna compañía (bancos, instituciones del estado, teléfonia, médicos, etc..) nos van a pedir nuestras credenciales de acceso, ni ningún dato personal o administrativo, ya que ellos disponen de todos ellos, y mucho menos por mail.

5. Su ultimo inicio de sesion fue 08 / xx / 2016: Volvemos a comprobar que existen faltas ortográficas y que el mes del último inicio de sesión pone "xx", no se complica tampoco. 

Esto es todo, he intentado explicar estos 5 puntos que podemos tomarnos como "referencia" a la hora de detectar dichos correos, también sería correcto, avisar a la entidad bancaria y a la policía de dicho mensaje, ya que ellos informaran de manera "oficial" para impedir la estafa.

Lo más rápido es por medio de Twitter, en este caso voy a informar a: @CaixaBank y a la @Policia

Me quieren hackear mi cuenta de Gmail, cómo averiguar si es cierto y cómo protegerse.

Llevo tres días seguidos que me informan por email, que "supuestamente" están intentando acceder a una de mis cuentas de Gmail. Esto me ha llevado a realizar un "seguimiento" si realmente es cierto o por lo contrario, es un intento de "phishing" para obtener mis credenciales de acceso.

Hubiera sido mas sencillo rastrear al sospechoso si no usara una conexión por "proxy", ya que cómo veréis en las fotos cada día está en una zona del mundo diferente (al igual tiene complejo de Willy Fog jejeje).

¿Cómo sé que este mensaje me lo está mandando Gmail?

Método "Hacker ético": Me descargo los 3 correos y analizo su código fuente para averiguar la IP de cada email. Como veréis en las fotos, cada IP es de una madre.

Método para "humanos": Entramos en gmail.com y nos identificamos con la cuenta que "supuestamente" nos están intentando hackear. 

Una vez identificados, accederemos a la siguiente dirección web https://security.google.com/settings/security/activity?pli=1 . Estaros tranquilos, es una URL segura de google para comprobar todos los accesos a nuestra cuenta desde cualquier aparato (portátil, móvil, etc..). 

Cómo se puede observar en la foto, sólo he tenido acceso a esa cuenta en 2 ocasiones durante los últimos 6 meses, (es normal que sólo aparezca 2 dispositivos, debido a que es una cuenta abandonada que tengo). En primer lugar vemos que estoy actualmente conectando a un portátil bajo el sistema operativo GNU/Linux (es cierto) y en segunda posición, he accedido desde mi iPhone el 30 de Julio de este año (pues si, para comprobar unas facturas que me llegaron a ese correo). 

Este método como he dicho anteriormente nos lo facilita Gmail, por lo que es 100% seguro y cómo podemos ver, en mi caso, puedo estar tranquilo, ya que se trata de un ataque "phishing" para intentar obtener mi usuario y contraseña utilizando IP's "falsas". 

¿Y si hubiera sido real?

Vamos a ponernos en el caso de que efectivamente nos están intentando "hackear", lo primero que tenemos que hacer, es comprobar la vulnabilidades que tiene nuestro equipo que usamos a diario, ya que podría estar infectado por algún "malware" que nos provoca este aviso de seguridad de "gmail". 

Está claro que lo mas "efectivo" es formatear nuestro equipo, es la única manera de estar 100% seguros de que no estamos infectado (aprovecha si tu equipo va como una patata jejejeje). Pero si nos encontramos con la imposibilidad de formatearlo por las causas que sean, siempre podemos usar:

- Antivirus online

- Escaner de puertos abiertos

Después de esto, nos terminamos de asegurar cambiando la contraseña de nuestra cuenta de gmail.