Lo primero que hicieron fue analizar el e-mail, en concreto las cabeceras que incluyen informaci\u00f3n de la direcci\u00f3n IP desde donde se envi\u00f3 el mensaje. Esta direcci\u00f3n IP se contrast\u00f3 con todas las direcciones IP de usuarios participantes en cualquiera de los concursos del historial de la plataforma de Easypromos, y efectivamente se encontr\u00f3 un participante. Este participante era de Portugal y hab\u00eda participado en un concurso de fotos con votos, y gan\u00f3 por ser la foto m\u00e1s votada.<\/p>\n\n\n\n
Como requerimiento de participaci\u00f3n en ese concurso de fotos, todos los participantes deb\u00edan identificarse con su cuenta de Facebook<\/strong>. As\u00ed que pudimos conocer y analizar el perfil p\u00fablico de ese usuario en Facebook. El perfil p\u00fablico estaba muy limitado debido a la configuraci\u00f3n de privacidad del usuario, sin embargo s\u00ed estaban visibles algunas de las publicaciones compartidas en su biograf\u00eda. La mayor parte de las publicaciones estaban relacionadas con el surf, y sorprend\u00eda que muchas de ellas eran contenidos compartidos de una misma p\u00e1gina web.<\/p>\n\n\n\n Para facilitar el registro de los usuarios se les daba la opci\u00f3n de poder conectar su cuenta de Facebook, a trav\u00e9s del sistema est\u00e1ndar de Facebook Login habitual en muchas webs con registro<\/p>\n<\/blockquote>\n\n\n\n Los compa\u00f1eros se centraron entonces en el estudio de la p\u00e1gina web. Primero analizaron la informaci\u00f3n p\u00fablica del nombre de dominio de la web. La informaci\u00f3n no estaba restringida, y el contacto t\u00e9cnico y administrativo del nombre de dominio coincid\u00eda con el nombre del usuario en Facebook. El usuario era el propietario de la web.<\/p>\n\n\n\n La web se basaba en contenidos relacionados con el surf, con recomendaciones de viajes, experiencias de usuario, opiniones de materiales, etc\u2026 y dispon\u00eda tambi\u00e9n de un foro con varias tem\u00e1ticas, en donde los usuarios preguntaban abiertamente y otros contestaban. Para poder participar en el foro era necesario estar registrado. Para facilitar el registro de los usuarios se les daba la opci\u00f3n de poder conectar su cuenta de Facebook<\/strong>, a trav\u00e9s del sistema est\u00e1ndar de Facebook Login habitual en muchas webs con registro. En el foro, estos usuarios registrados con su cuenta de Facebook quedaban identificados con su nombre y foto de perfil de Facebook.<\/p>\n\n\n\n Entonces el momento m\u00e1gico sucedi\u00f3 cuando uno de los compa\u00f1eros eligi\u00f3 aleatoriamente uno de los perfiles de Facebook del foro, y lo compar\u00f3 con el listado de votantes del usuario que gan\u00f3 el concurso de fotos. Ah\u00ed estaba. S\u00ed, el usuario del foro era uno de los votantes.<\/strong> Buscamos otro usuario del foro, tambi\u00e9n era un votante. Tercer usuario, tambi\u00e9n vot\u00f3. Pr\u00e1cticamente el 100% de los usuarios del foro, eran votantes del ganador del concurso de fotos.<\/p>\n\n\n\n Cab\u00eda la posibilidad que el usuario hubiera enviado una comunicaci\u00f3n a trav\u00e9s del foro o una newsletter a su comunidad para solicitar el voto a su foto. \u00bfPero entonces por qu\u00e9 nos escribir\u00eda indicando que puede ganar todos los concursos? Es una acci\u00f3n que puedes aprovechar de forma puntual, pero no puedes abusar de los usuarios de tu comunidad de forma habitual. Entonces decidimos analizar los perfiles p\u00fablicos de los votantes. Eran perfiles de usuarios que no encajaban con los perfiles de usuarios que participan en muchos concursos. Navegando en el historial de su biograf\u00eda, tampoco hab\u00eda en ninguno de ellos, la foto compartida del usuario que votaron.<\/p>\n\n\n\n Escribimos a 20 usuarios, de los cuales respondieron 12. Ninguno de los 12 hab\u00eda votado por ese usuario.<\/p>\n<\/blockquote>\n\n\n\n Como siguiente paso se decidi\u00f3 comunicarse con alguno de estos usuarios<\/strong> y preguntarles directamente a trav\u00e9s de mensaje privado de Facebook si hab\u00edan votado o no por la foto de ese usuario. Les enviamos un mensaje privado identific\u00e1ndonos con nuesros perfiles de Facebook personales en donde se indica claramente que formamos parte del equipo de Easypromos, y les preguntamos directamente si hab\u00eda votado por esa foto. Escribimos a 20 usuarios, de los cuales respondieron 12. Ninguno de los 12 hab\u00eda votado por ese usuario.<\/p>\n\n\n\n Estas 12 respuestas confirmaron nuestra sospecha: El usuario aprovechaba los usuarios registrados en su web con su cuenta de Facebook para su propio beneficio<\/strong>. Utilizaba el correo electr\u00f3nico y contrase\u00f1a registrados en su web para conectarse a Facebook y emitir un voto en su nombre. Pero \u00bfc\u00f3mo obten\u00eda la contrase\u00f1a?, el usuario debi\u00f3 utilizar la misma contrase\u00f1a con el que los usuarios se registraban en su web. Los usuarios se registraban con el e-mail de Facebook, y muchos de ellos introduc\u00edan la misma contrase\u00f1a.<\/p>\n\n\n\n A partir de aqu\u00ed investigamos en Internet y descubrimos que existen tutoriales, videos y documentaci\u00f3n con ideas y t\u00e9cnicas para robar los datos de acceso de cuentas de usuario. Puede suceder como el caso de esta historia u otras t\u00e9cnicas m\u00e1s habituales como el Facebook Phishing<\/strong>. Esta t\u00e9cnica consiste en mostrar a un usuario, v\u00edctima del ataque, una p\u00e1gina web de inicio de sesi\u00f3n que parece pr\u00e1cticamente id\u00e9ntica a la p\u00e1gina de inicio de sesi\u00f3n oficial de Facebook. El usuario v\u00edctima que se conecta, conf\u00eda que est\u00e1 conectado en Facebook y escribe su e-mail y contrase\u00f1a<\/strong> de inicio de sesi\u00f3n en Facebook. En realidad no est\u00e1 dando los datos a Facebook si no al atacante que ha programado esta p\u00e1gina web falsa.<\/p>\n\n\n\n <\/p>\n\n\n\n \u00bfC\u00f3mo evitar que te roben el acceso a tu cuenta de Facebook? <\/strong>Damos a continuaci\u00f3n 4 recomendaciones b\u00e1sicas para evitar que a un usuario le roben su cuenta de Facebook:<\/p>\n\n\n\n <\/p>\n\n\n\n Es muy recomendable que por seguridad cambies la contrase\u00f1a de tu usuario de Facebook. El periodo de tiempo recomendado es de 90 d\u00edas.<\/p>\n\n\n\n <\/p>\n\n\n\n Facebook ofrece una soluci\u00f3n a las webs para que los usuarios se registren y logueen r\u00e1pidamente, con la suficientemente seguridad que no sea necesario una contrase\u00f1a adicional. Algunas webs podr\u00edan solicitar igualmente una contrase\u00f1a para completar un proceso de registro. En este caso no utilices la misma.<\/p>\n\n\n\n <\/p>\n\n\n\n El Facebook Phishing se basa en confiar en una web que no es la oficial. Esta situaci\u00f3n sucede cuando accedes a la p\u00e1gina de login en Facebook desde un enlace externo. En ese momento te recomendamos que sigas estas comprobaciones para detectar si est\u00e1s siendo v\u00edctima de un ataque de Phishing:<\/p>\n\n\n\n\n
\n
Los 4 consejos<\/h2>\n\n\n\n
Cambia tu password en Facebook peri\u00f3dicamente<\/span><\/h3>\n\n\n\n
Si te registras en una web con tu cuenta de Facebook y te piden igualmente una contrase\u00f1a, no utilices la misma que Facebook<\/span><\/h3>\n\n\n\n
Verifica siempre la url y el certificado SSL cuando te conectes en Facebook<\/span><\/h3>\n\n\n\n
\n
![\"dominio](\"https:\/\/wwwcdn.cstmapp.com\/blog\/wp-content\/uploads\/dominio-FB.png\")
<\/a><\/figure><\/div>\n\n![\"dominio](\"https:\/\/wwwcdn.cstmapp.com\/blog\/wp-content\/uploads\/dominio-FB2.webp\")
<\/figure><\/div>\n\n\n![\"permisos](\"https:\/\/wwwcdn.cstmapp.com\/blog\/wp-content\/uploads\/permisos-FB.png\")
<\/a><\/figure><\/div>\n\n\n