Venden números de usuarios de Facebook en Telegram
Foto Internet
Lunes 01 de Febrero de 2021 6:16 pm
+ -Los datos se obtuvieron por una vulnerabilidad de Facebook que fue solucionada en 2019
Uno de los
medios preferidos por los ciberdelincuentes son las redes sociales, pues si
logran atacarlas pueden hacerse de mucha información personal de millones de
usuarios. En diversas ocasiones se ha advertido sobre las vulnerabilidades que
estas plataformas presentan con la intención de que las solucionen antes de que
sea tarde, pero a veces los atacantes se adelantan y la información es robada
para después venderla.
De acuerdo
con un informe de Motherboard, un usuario está vendiendo una base de datos
llena de números de teléfono de usuarios de Facebook a través de un bot de Telegram. El investigador de
seguridad que encontró esta vulnerabilidad, Alon Gal, afirmó que la persona que
maneja el bot afirma tener la información de 533 millones de usuarios, que
provino de una vulnerabilidad de Facebook que fue solucionada en 2019.
A pesar de
que se trata de una base de datos, el vendedor aclara que no se trata de
información simple y fácil de explotar, quien la adquiera deberá contar con
algo de conocimientos en informática para poder abrirla e interpretarla para
después aprovechar los datos. De hecho, como generalmente sucede en este tipo
de casos tiene que haber una interacción entre la persona que tiene la base de
datos y la persona que intenta obtener información de ella, ya que el “propietario”
de la información no solo la entregará.
Precisamente
por la razón es que se está utilizando un bot,
con la intención de que la persona detrás, que está vendiendo información de
manera ilegal no pueda ser identificada.
¿Qué
es lo que están vendiendo?
Básicamente
lo que permite el bot en Telegram es
relacionar la información. Es decir, una persona que conoce el perfil de
Facebook de alguien lo envía para recibir a cambio el número de teléfono y
viceversa, si se entrega el número se devuelve la información de la cuenta en
la red social.
Aunque, por
supuesto, obtener acceso a la información que se está buscando cuesta dinero:
desbloquear una información, como un número de teléfono o una identificación de
Facebook, cuesta un crédito, que la persona detrás del bot está lo vendiendo por 20 dólares (unos 400 pesos). También hay
precios a granel disponibles, con 10 mil créditos que se venden por 5 mil
dólares según el informe de Motherboard.
El bot ha estado funcionando desde al menos
el 12 de enero de 2021, pero los datos a los que proporciona acceso son de
2019. Eso es relativamente antiguo, pero la gente no cambia los números de
teléfono con tanta frecuencia.
Por el
momento, se desconoce si la placa base o los investigadores de seguridad se han
puesto en contacto con Telegram para intentar eliminar el bot, pero es de esperar que sea algo que pueda reprimirse pronto.
Sin embargo, aun cuando den de baja el bot
la realidad es que los datos todavía están disponibles en la web, y han
resurgido un par de veces desde que se filtraron inicialmente en 2019.
Considerando
esta situación es importante que revises la información que tienes en tu perfil
de Facebook, la configuración de privacidad y, si sospechas que alguno de tus
datos podría estar en peligro es mejor que cambies tus contraseñas y tomes
todas las precauciones de seguridad para mantenerte lo más protegido posible.
Asimismo, ten
cuidado con las llamadas que recibes. Si alguien se hizo de tu teléfono y tu
cuenta podría llamarte y darte información personal real para engañarte o
extorsionarte así que pon mucha atención, mantén la calma y revisa primero que
no se trate de una estafa.