La Comunidad DragonJAR » Hotmail

ClaveHotmail.com cometiendo delitos desde el 2007

T3zL4 — Tue, 13 Dec 2011 20:37:22 +0000

Hace un tiempo me entere de la existencia en el mercado de un supuesto servicio de recuperación de contraseñas para Hotmail y Facebook Colombiano, como esto es obviamente sospechoso decidí realizar una prueba para verificar cual era la forma en la que operaban, sabiendo desde el principio que debía tratarse de alguna técnica de ingeniería social o phishing avanzado.

El supuesto “servicio legal” es ofrecido desde el 2007 como su creador lo anuncia en www.clavehotmail.com haciendo alusión a investigaciones de tipo privado que atrapa infieles.

Así pues me decidí a solicitar un nuevo servicio por el que cobran $35.000 (unos 20 USD) y que se paga solo si resulta exitoso el robo de la contraseña de Hotmail o Facebook, para obtener la contraseña utilicé cuentas falsas creadas específicamente para este fin (que estarán censuradas).

Para fines de este articulo en la comunidad dragonjar, el correo del solicitante será abc@gmail.com y el de la víctima def@hotmail.com, después de realizada la solicitud envían al correo del solicitante unas instrucciones y un PIN con lo que podrá hacer seguimiento al estado de su solicitud como se muestra a continuación.

Importante ver la seriedad con la que intentan impresionar estos delincuentes, tenemos que decirles que tenemos mucho tiempo para hacerles perder de ser necesario, para nosotros esto no es perder el tiempo, ¡esto es lo que nos apasiona!

Al entrar a verificar el estado de mi solicitud me encuentro con la siguiente plataforma que tiene varias opciones y donde de ser efectivo el robo de la contraseña se mostraran 2 imágenes del buzón de entrada. El que quiera saber más acerca de las opciones con el PIN puede entrar y verificar las opciones disponibles.

8 horas después de realizada la solicitud apareció como por obra de magia en la bandeja de entrada de la victima este correo electrónico.

Revisando el origen del correo enviado nos arroja las siguientes características

Y verificando a donde apunta la dirección IP se obtiene lo siguiente:

Al abrir el correo electrónico debo admitir que esperaba algo mas que un clásico y triste PHISHING, que además de conocido es claramente penalizado por la LEY 1273 DE 2009 sobre delitos informáticos en Colombia (artículos 269F y 269G), por lo que el dueño del servicio aunque no lo crea (debe ser así por la gran cantidad de información que tiene disponible en la red) es un delincuente informático y puede tener de 4 a 7 años de prisión en una cárcel Colombiana, como la modelo de Bogotá.

De hecho en su apartado de “Ayuda y soporte” específicamente en “Preguntas frecuentes” tienen una espacio dentro de estas preguntas dedicado exclusivamente a resolver las “PREGUNTAS ACERCA DE LAS LEYES INFORMÁTICAS”, donde con pobres argumentos sin fundamentos legales intenta convencer a sus clientes que el servicio es “Legal”, cuando cualquiera que pueda leer el Artículo 269F. Violación De Datos Personales y el Artículo 269G. Suplantación De Sitios Web Para Capturar Datos Personales de la LEY 1273 DE 2009 para delitos informáticos en Colombia, puede comprobar que claramente lo que se realiza en ClaveHotmail.com es un delito informático.

Después de no atender la solicitud del correo electrónico fraudulento la probabilidad en la verificación del caso es del 0% como muestra la siguiente imagen.

¿Pero quién está detrás de este caso donde 4.483 personas han creído en que el servicio es legal?

Que incluso a engañado a los periodistas de la revista Aló, donde lo referenciaron en el 2010 y hasta lo publicaron en la versión online de ElTiempo.com

Ahora suponiendo con base en las estadísticas de la web www.clavehotmail.com que indica que el 85% de probabilidad es favorable para conseguir una contraseña, es decir que 3.810 han logrado un password por $35.000, y que realizando una simple operación entrega un gran total de $133’350.000 deja al descubierto el gran negocio que es para un delincuente realizar este tipo de operaciones sobre personas incautas.

Algo que no se puede negar fácilmente debido a la clara relación que tiene la página del phisher con la web fraudulenta.

Convirtiendo a el señor responsable de todo esto DANIEL RINCÓN de TULUÁ VALLE, en un delincuente con 4 años de trayectoria.

Gracias a Google se encontró algo más de información, la cual es importante para identificar al responsable de este delito informático.

Acá aparece la dirección de contacto, el correo electrónico y número de teléfono.

Por último algunas recomendaciones de seguridad tomadas de varios sitios para evitar caer en este tipo de delitos.

No hagas click a enlaces que vienen en correos electrónicos.
Para visitar una página introduce la dirección en la barra de direcciones.
Disminuye la cantidad de correo no deseado que recibes.
No proporciones información confidencial.
Nunca envíes información confidencial por correo electrónico.
Actualizar su sistema operativo, antivirus y firewall.

Por último esperamos que las autoridades correspondientes tomen cartas en el asunto y cuanto antes tomen medidas para evitar que este tipo de sitios sigan operando y sobre todo se tomen las medidas contra las personas que están detrás de esto.

También puede interesarte...

¿Cómo Recuperar una Cuenta de MSN Messenger / Hotmail?

DragoN — Fri, 26 Aug 2011 05:39:43 +0000

Hace poco nuestros amigos de Internautismo Crónico, uno de los referentes en cuanto a critica política y humor en Colombia, sufrieron un acceso no autorizado a sus cuentas de Twitter y Facebook dejandolos incomunicados de su audiencia por un tiempo; Al enterarnos de lo sucedido decidimos ofrecerles nuestra colaboración para restablecer sus cuentas, logrando en tiempo récord recuperar el acceso a su cuenta de Twitter y al día siguiente su cuenta en Facebook.

Hasta aquí la historia va bien y tiene un final feliz, el problema es que después que recuperáramos las cuentas de Internautismo Crónico, la avalancha de peticiones para recuperar este tipo de servicios a personas afectadas ha crecido de forma exponencial, lo que me ha obligado a revivir este post que tengo desde hace unos años para redireccionar estas peticiones a un solo sitio ~~y que me dejen terminar mi charla para la ekoparty.~~

….

El acceso no autorizado a cuentas de correo electrónico es uno de los delitos cometidos mas frecuentemente, no solo en Latinoamérica, sino alrededor del mundo, normalmente quien accede a estas cuentas es una persona cercana a nosotros, a la que le interesa la información que tengamos en nuestra casilla de correo, (pareja, familiar, amigo) y en un numero mas reducido de casos son personas que han capturado nuestra información por cualquier otro medio (captura de trafico, software malicioso, ingeniería social, etc…), para distintos propósitos como pueden ser la difamación, suplantación de identidad, difusión de malware, etc…

No importa quien accedió a tu correo electrónico o mensajería instantánea, si estas en leyendo esto es por que te interesa recuperarlo cuanto antes, pero quiero que sepas que por lo menos en Colombia, el acceso NO AUTORIZADO a tu información privada es penalizado por nuestra legislación, específicamente el ARTICULO 269F de la ley 1273 del 2009 dice:

Artículo 269F: Violación de datos personales. El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, pulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes.

Por tanto deberías denunciar el caso a las autoridades pertinentes para que este delito no quede impune, como pasa en la mayoría de los casos…. Una vez aclarado esto, paso a mostrarte la forma mas simple de recuperar tu cuenta de Messenger o Hotmail LEGALMENTE:

Lo primero que tenemos que hacer, es ingresar al sitio https://account.live.com/resetpassword.aspx (el aspecto del sitio puede cambiar con el tiempo, pero la esencia NO, por lo que este articulo puede servirte aunque el sitio parezca diferente)

Existen varias formas de perder el acceso a nuestra cuenta de correo en hotmail, puede que no te acuerdes de la clave, o que no puedas entrar por otro motivo, pero en este articulo solo detallaremos la recuperación de una cuenta MSN Messenger de Hotmail, si esta fue usurpada por otra persona, por eso seleccionamos la opción “Creo que otro usuario esta usando mi cuenta de Windows Live ID” (aunque los pasos en los otros casos son muy similares y este articulo puede servirte de ejemplo)

Ingresamos la cuenta que deseamos recuperar y ponemos el código CAPTCHA para demostrar que somos humanos, luego damos en “Siguiente”

Suponiendo que quien ha robado tu cuenta, se tomo el trabajo de cambiar tanto el correo alternativo, como la pregunta secreta (muy común en estos casos), pasamos directamente al contacto con el soporte al cliente (aunque puedes intentar los 2 pasos previos por si el “atacante” fue lo suficientemente torpe para dejar esos datos en tu cuenta).

Volvemos a poner la cuenta que deseamos recuperar y un nuevo correo donde se pondrán en contacto con nosotros para solicitarnos alguna información y darnos los datos de recuperación de nuestra cuenta.

Llenamos toda la información que nos solicitan en el formulario y esperamos a que el soporte técnico se comunique con nosotros al correo que suministramos, para devolvernos el acceso a nuestra cuenta.

Como pueden ver recuperar una cuenta de Hotmail / Messenger es muy sencillo, no se dejen engañar por métodos “mágicos”, software o cualquier otro procedimiento distinto al que Microsoft nos suministra para recuperar nuestra cuenta si perdemos control sobre ella.

Algunos consejos adicionales POST recuperación:

Analizar tu computador y todos los computadores de confianza desde donde accedes a tu cuenta, con un software Anti Keyloggers y un buen Anti Virus ya que es muy común el uso de Keyloggers o Malware para robar tus datos de acceso.
NO ingresar a tus cuentas de correos o redes sociales, desde conexiones publicas (Centros Comerciales, Universidades, Congresos, Terminales, Aeropuertos, Restaurantes, Etc…) y desconfía de cualquier conexión que este abierta (sin seguridad).
Utiliza una contraseña segura, que tenga mínimo 8 caracteres combinados entre números, letras y símbolos (#@!*&^%. etc..) que sea fácil de recordar, pero difícil de adivinar.
Nunca publiques tu clave, y si es de vida o muerte hacerlo, cambia tu contraseña y tu pregunta secreta, tan pronto puedas hacerlo.
No abras archivos adjuntos, ni accedas a enlaces de personas desconocidas, si la persona que te lo envía es conocida, preguntale primero qué es antes de abrirlo, muchas veces el malware envía enlaces y adjuntos maliciosos desde las cuentas de tus conocidos sin que ellos se enteren.

Espero que este articulo les sea de utilidad y como les prometí les dejo los enlaces para recuperar cuentas de Twitter y Facebook (que es bastante similar a este proceso).

También puede interesarte...

Hotmail ahora soporta POP3

DragoN — Sun, 18 Jan 2009 07:45:33 +0000

Esta noticia la estaba esperando hacia mucho tiempo, por fin Microsoft decidió dar soporte POP3 a las cuentas gratuitas de Hotmail, según leo en el blog oficial de Windows Live, esta característica ha empezado a estar disponible desde hace unos días.

La configuración para acceder a Hotmail de esta manera es la siguiente:

Servidor POP: pop3.live.com (puerto 995)
¿SSL requerido?: Sí
Nombre de usuario: Windows Live ID completo (incluyendo el live.com, @hotmail.com, etc).
Servidor SMTP: smtp.live.com (puerto 25)
¿Autenticación requerida?: Sí
¿TLS/SSL requerido?: Sí

Gracias a esto, podremos acceder a nuestra cuenta de hotmail sin necesidad de utilizar “hotmail popper” o plugins para el Thunderbird, ademas es mucho mas fácil revisar el correo desde el iPhone usando el Mail.app, Apple Mail.

Lo mejor de todo es que ahora que hotmail soporta POP3 es posible integrar nuestra cuenta de hotmail con una cuenta en gmail y manejar todos los correos desde esta ultima.

Solo necesitamos seguir estos pasos para realizar este procedimiento.

Ingresar a Gmail.
Click en “Configuración”.
Luego en “Cuentas”.
“Recibir Mensajes de Otras Cuentas”.
Click enA “ñadir otra cuenta de correo”, se te abrirá una ventana donde debes introducir tu correo@hotmail.com.
debes llenar los datos como en la siguiente imagen.

Te llegara un correo a tu cuenta de hotmail con un numero, introduces ese numero de validación y listo, tienes tu cuenta de hotmail integrada con la de gmail.

Mas Información:
Blog Oficial de Windows Live