6 de febrero de 2011

Robo masivo de datos en Tuenti mediante phishing

En el día de hoy nos han reportado un caso de phishing a Tuenti y, en este caso, hemos podido comprobar la cantidad de cuentas de correo que los delincuentes han robado.

Bajo la excusa de que será posible conocer quién visita nuestro perfil en la red social, se engaña al usuario para que ingrese sus datos (usuario y contraseña). El texto de la página dice lo siguiente (errores incluidos):

"Lo único que tienes que hacer para ver quién te visita es pegar este texto de aqui abajo en 20 páginas o eventos diferentes de tuenti" "¡¡¡Ya puedo ver quién me visita entrando aqui: tuentimisvisitas.[eliminado].cc sólo se tarda 30 segundos!!!" "Luego simplemente accede a través del formulario a continuación. (Te recordamos que es importante respetar las 20 veces, ni una más, ni una menos, sino el sistema no detectará los datos)".

Actualmente existen 2 dominios en los cuales se aloja el sitio falso, tal y como se ve en la imagen:

* http://tuentivisitas.[eliminado].com
* http://tuentimisvisitas.[eliminado].cc (carga el sitio anterior en un iframe).



Además, en uno de los directorios del sitio se puede observar la cantidad de personas que han ingresados sus correos que, al momento de escribir el presente, superaba las 3.500 cuentas.



Al hacer clic sobre cada uno de esos correos (enlaces), se ingresa a la contraseña del usuario. Mirando este último dato, no deja de asombrar la sencillez de las contraseñas utilizadas:

El propio nombre de usuario y apellido, 12345678910 (ésta no podía faltar), SANTIAGO, GALICIA1, amiga, meaburro, mordisquitos, canijo, caza, juasjuas, poligono, sergiominovio, juanjo, francisco, chelsea, adolfo, axe, real madrid, paulateamo, abril, TengoGanasDeTí, tuenti...

Y otras contraseñas realmente se las traen como: 34278864de69340876069340870.

Por otro lado, ¿qué porcentaje de esas personas utiliza el mismo nombre de usuario y contraseña para todas sus cuentas? Me atrevería a afirmar que el 90% o más.

Desde Segu-Info ya hemos procedido a la denuncia de ambos, por lo que seguramente no se tardará en el bloqueo y baja de los mismos.

¡Gracias SilverNeoX!
Cristian, de la Redacción de Segu-Info

1 comentario: