Estafas en Internet

[GKawa]

Otro mensaje de servicio público

Me acaba de llegar este mensaje, de hecho me llegaron dos casi iguales. Me imagino que cualquiera que esté en este foro entiende que es mentira pero tiene un detalle muy interesante que vale destacar.

La dirección de correo y el password los enmascaré, no vienen al caso. Lo que me llamó la atención es que el password es mío, no el de mi cuenta de mail, es un password de descarte que uso para subscripciones basura. Fácil de recordar y totalmente inútil por lo inseguro.
Obviamente, el que hizo esto tiene acceso a la base de datos de algún sitio donde mi dirección de mail y ese password estaban en uso. El otro mail tiene un password generado por sistema, seguramente lo dejé tal como lo generaron porque no pensaba volver al sitio.

El riesgo acá es que alguien esté usando un mismo password para todas sus cuentas y, viendo este mensaje, crea que realmente tienen acceso a su cuenta. Que en teoría tienen pero ni lo van a intentar. Por eso siempre digo PASSWORDS DIFERENTES EN TODOS LOS SITIOS!!! Piensen que en este momento yo tengo una base de datos con todas sus direcciones de mail y todos sus passwords. Están encriptados, sí, pero en mi máquina. Lo único que necesito es un script y tiempo de procesamiento. De más está decir que dispongo de ambas cosas. Quizás ustedes me crean si les digo que no es mi plan (no tengo idea porque, yo no me creería), y al servicio de hosting? (que tiene el mismo acceso a la tabla y más tiempo disponible) y al servicio de Internet del hosting? (por donde pasó la tabla 10 veces) y al mío? (ídem) y a cualquiera que tenga acceso a mi máquina? incluido este hacker que me crackeó 

En resumen, no se crean estas cosas pero usen sentido común y minimicen los riesgos. Los passwords que usan en páginas web inseguras no deben coincidir NUNCA con los que usan en sitios seguros.

Hello!
I'm a member of an international hacker group.

As you could probably have guessed, your account {user@domain.com} was hacked, because I sent message you from it.

Now I have access to you accounts!
For example, your password for {user@domain.com} is {password}

Within a period from July 7, 2018 to September 23, 2018, you were infected by the virus we've created, through an adult website you've visited.
So far, we have access to your messages, social media accounts, and messengers.
Moreover, we've gotten full damps of these data.

We are aware of your little and big secrets...yeah, you do have them. We saw and recorded your doings on porn websites. Your tastes are so weird, you know..

But the key thing is that sometimes we recorded you with your webcam, syncing the recordings with what you watched!
I think you are not interested show this video to your friends, relatives, and your intimate one...

Transfer $700 to our Bitcoin wallet: 1Lughwk11SAsz54wZJ3bpGbNqGfVanMWzk
If you don't know about Bitcoin please input in Google "buy BTC". It's really easy.

I guarantee that after that, we'll erase all your "data" :D

A timer will start once you read this message. You have 48 hours to pay the above-mentioned amount.

Your data will be erased once the money are transferred.
If they are not, all your messages and videos recorded will be automatically sent to all your contacts found on your devices at the moment of infection.

You should always think about your security. We hope this case will teach you to keep secrets.
Take care of yourself.

[40sw]

A mi me llega un mail que dice que mi teléfono celular (y copian el número de mi celular), está hackeado. No llego a leer el 2do. renglón que lo elimino y fue. Varias veces me llegó y todas las veces lo eliminé.

[condicionuno]

Que pedazos de hijos de puta...
Y seguro que hay mucha gente que cae....

[1909]

gkawa ... desde estas con esta milonga de la migracion ... todos los dias hay un baile distinto ... 

[GKawa]

gkawa ... desde estas con esta milonga de la migracion ... todos los dias hay un baile distinto ... 

Porqué? Siempre aviso de estas cosas. No todos los que recibo porque asumo que los usuarios de este foro son capaces de entender que Mariam Abacha no les va a mandar 300 millones de dólares 
Pero algunos son muy buenos y no tan fáciles de detectar. Éste en particular, es una amenaza, no trata de engañarte, te dice de frente que te hackeó y que te va a borrar todo. Para un tipo medio, que le llegue esto con su mail y con su clave debe ser shockeante. Eso es lo que lo hace una muy buena estafa. La estafa se construye en la cabeza de la víctima, se arma el escenario en la percepción de la víctima. Obviamente, si te llega con un password que no es el tuyo, no le vas a dar pelota.

Supongo que es poco probable que sea el caso de alguien en este foro, de los que están por acá habitualmente. Pero si estás avisado, cuando te enteres que tu tía le está pidiendo a tu hijo que la ayude a comprar Bitcoins, lo vas a manejar de otra manera 

[1909]

cuando me avisen de los bitcoins ... me voy a acordar de vos ...

[Trabucos]

Jaja, a mi me llega uno similar. Que se vayan a la M.....Les pondría los bitcoins en el ogt como una alcancía

[condicionuno]

Porqué? Siempre aviso de estas cosas. No todos los que recibo porque asumo que los usuarios de este foro son capaces de entender que Mariam Abacha no les va a mandar 300 millones de dólares 
Pero algunos son muy buenos y no tan fáciles de detectar. Éste en particular, es una amenaza, no trata de engañarte, te dice de frente que te hackeó y que te va a borrar todo. Para un tipo medio, que le llegue esto con su mail y con su clave debe ser shockeante. Eso es lo que lo hace una muy buena estafa. La estafa se construye en la cabeza de la víctima, se arma el escenario en la percepción de la víctima. Obviamente, si te llega con un password que no es el tuyo, no le vas a dar pelota.

Supongo que es poco probable que sea el caso de alguien en este foro, de los que están por acá habitualmente. Pero si estás avisado, cuando te enteres que tu tía le está pidiendo a tu hijo que la ayude a comprar Bitcoins, lo vas a manejar de otra manera 

Ah, no? Uhhhh!!!! me cagaste el finde.... 
Siempre son muy valorados tus avisos. Justamente para casos como este, donde van un paso mas alla que las estafas comunes.