Foro de elhacker.net

A raíz de éste post...

http://foro.elhacker.net/chats_irc_y_messengers/analizador_de_contactos_msn_fake-t252058.0.html

....he decidido crear este post, dedicado a hablar sobre las web fakes que simulan ser páginas inofensivas que te revelan con solo entrar, quien te ha bloqueado/desadmitido/eliminado, y lo que en realidad son...además sugerí crear este tema y el Moderador de la sección dijo que era buena idea... :P



Son muchas las páginas que hay en Internet que prometen servir para descubrir qué contactos nos tienen desadmitidos/eliminados de sus cuentas de correo, pero esas supuestas páginas mágicas no son más que una burda técnica por parte del creador de la web para intentar conseguir las passwords de todos los/las inocentes que día a día pican y meten sus datos, esperando descubrir si realmente esa persona que hace meses que no ven conectada les ha eliminado, o qué ha pasado...

¿Cómo lo hacen? Muy sencillo. Para acceder a las páginas de este tipo nos pedirá primero meter nuestros datos de la cuenta (mail y pass) para posteriormente, supuestamente, decirnos quienes nos tienen desadmitidos...pero, al introducir nuestros datos para acceder a nuestra cuenta desde la página, lo que ocurre es que esos datos que introducimos van a una base de datos, en la cual quedan almacenados....esperando a que el creador de la web fake entre en la base de datos, vea los datos de la víctima, y pueda entrar sin ningún problema.

Además, las webs de este tipo suelen disponer de una especie de bot, que al loguearnos con nuestros datos en nuestro msn desde la web nos cambian el nick que tengamos por una frase publcitaria de la web fake, para que otros contactos nuestos la vean y piquen también...

Cada día salen nuevas páginas de este tipo, de gente que se aburre y se dedican a valerse de la ignorancia e imprudencia de gente inocente, que ingresa sus datos sin saber que al hacer eso, lo que está haciendo es regalandole su msn al dueño de la web...

A continuación crearé una lista con las páginas fake más conocidas, para, en la medida de lo posible, evitar que la mayor cantidad de usuarios newbies del foro entren en este tipo de estafas y pierdan sus cuentas...


QuienTeAdmite(.)com <-- Tuve k ponerlo asi por el filtro de spam del foro

www.msnsinadmision.com

www.desadmitido.com

www.desadmite.com

www.medesadmite.com

www.blockoo.com

www.blockeado.com

www.listamsn.net

www.checkmessenger2.net

www.queblock.com

http://es.bloquo.com

www.lohizo.com

www.quienteignora.com

www.blockstatus.com

www.checkmsnblock.com

www.descubremsn.com

www.cuentasborradas.com

www.scanmessenger.com

www.scanmessenger2.com

www.estasnoadmitido.com

www.tumsn.net

www.eliminalos.com

http://www.bloqueados.es/

www.quiennomeadmite.com.ar/

http://www.quienestebloquearon.com/


http://leelo252.bit.ly/historialmsn

http://tinyurl.com/bloqueo/yaya820  (al parecer es una web fake pero camuflada con el conocido acortador de url`s, y llega por mail, según me ha informado un usuario de este foro)

http://www.falsos.net/

http://www.webmessenger.es/

http://www.passwords.tapiporla.com/

http://www.baeme.info

http://www.mis-contactos.net




ACTUALIZADO: 26/5/2011

---------------------------------------------------------------------------------------

Bueno, ahí teneis unos cuantos ejemplos de páginas fraudulentas, y que obiamente no sirven para absolutamente NADA...bueno si.....para quedarnos sin msn  :xD

De momento esas son las páginas fake más conocidas, pero como ya he dicho mas arriba, el numero de este tipo de sitios web no para de crecer, y día a día salen nuevas, y también caen nuevas víctimas...

Recordad que no debeis meter vuestros datos en ningún otro sitio que no sea en la página oficial de vuestro correo ( www.hotmail.com , www.gmail.com) pero nunca en otros sitios, por muy fiables que estos puedan parecer a primera vista.

Si alguien conoce algun otro sitio fake que no esté en la lista le pediría que me enviase las url por MP, para que que en cuanto pueda lo añado a este listado.

Me gustaría que se fijase este post, ya que cada poco veo gente preguntando sobre si tal o cual web sirve realmente para ver los desadmitidos, y los Mods y demás usuarios se cansan de decirles a los usuarios una y otra vez lo mismo: ninguna web sirve para eso, todas ellas son fake...

Pero a pesar de eso, la gente sigue picando...

Igual que con la gilipollez esa de que si envias un mail a noseke direccion de msn con tu mail y contraseña te devuelven la pass del msn que tu quieras en un máximo de 24 horas...ese es otro fake mítico, pero que sigue haciendo que cientos y cientos de newbies confiados pierdan sus cuentas....y luego...vienen los lamentos....

Saludos.  ;)

Algunas ya estan marcadas por sus actividades de phishing pero quien no posea un filtro de seguridad podria no notarlo a primera vista.

Saludos

Podriamos entrar a todas las paginas e informarlas a google atravez de firefox una por una .. que me dicen , demas que sale la advertencia a medida que cada uno coloquemos nuestro grano de arena

Ya esta fijado....

Buen aporte.. ;)

yo cai en lo del mail...  pero me di cuenta a tiempo y no me paso nada....

por eso me nacio la necesidad de estudiar tecnologias de informacion y comunicaciones

Al moderador:

Hola, he tratado de bajar el archivo "MSN descifra contraseñas" y el AVG me detecta virus, ¿tienen en el sitio downloads con virus?
¿O es un problema del AVG?
Gracias!
Otreb

OMFG ._.

Como mínimo curioso...

La lista ha sido actualizada  ;)

y como hago eso

A que te refieres especificamente :huh:

No seria mejor hacer una recopilación de los que debes fiarte? xD o incluso un post que diga, no te fies de nada!

Es que de los que hay que fiarse no hace falta crear recopilatorio, ya se sabe, Hotmail y Gmail, además eso ya lo puse al principio del propio post  :P

En cambio abundan páginas fakes, y día a dia más, y desgraciadamente, segun van aumentando, mas gente va picando...


¿Quieres hacer una web fake o qué? Bueno, éste post no trata sobre eso, sino un listado de web fakes en las que NO debes entrar...

Muy bueno y útil para los novatos, muchas gracias

Holas yo entro a esta pagina http://www.medesadmite.com/
y me sale informacion de quienes me han eliminado
es cierto esa informacion? es verdad que me han eliminado o solo me
han puesto no admitido?
saludos

Es falso y ademas lo mas probable es que tengan almacenada tu contraseña, asi que cambiala ahora mismo!

Depende. Si solamente los has borrado de tu carpeta principal, sí, porque estarán en la carpeta de emails eliminados, pero si los has eliminado también de esa otra, que yo sepa no...

P.D. en realidad podrías haber creado otro tema para esa duda, ya que este es para hablar sobre las páginas fake de msn  ;)

Si es falso hermano si no tienen tu mail no se que paso

Lo único cierto es que han capturado tu contraseña.

Hola buenas!!
 Páginas como ebuddy, meebo, koolim, etc.. ¿Son fiables? :huh: :huh:

Un saludo :D

(http://img4.imageshack.us/img4/8670/threadnu.gif)

Hola! Tengo un link de otra de esas odiosas páginas, ya van varias personas de mi clase que pican en ello... Y encima me mandan el link por mail!

http://www.falsos.net/

Post actualizado, gracias  ;D

Hola! hace tiempo me meti en desadmitido.com, ¿deberia cambiar mi contraseña?, yo no e notado nada raro en mi cuenta.

Aqui va una manera segura de ver quien te ha desadmetido:

http://windows-live-messenger.softonic.com/video/quien-te-ha-borrado-de-sus-contactos-de-messenger-40

Post actualizado con mas odiosos fakes...

No se olviden de revisar la lista, y, como siempre, si encuentran ustedes alguna, notifiquenmelo por MP  :)


Si, deberías.

Un saludo.

Hola a todos!!
Excelente post,que sirve de advertencia a todos.
Muchas gracias!!!

Lo mejor sería enseñarle a la gente a leer urls complejas, por ejemplo
 
Ul7o9tAs9o3.hotmail.com/blah/blah/goljnfreslan.html => válida
 
Ul7o9tAs9o3.hotmail.otrositio.com/blah/blah/goljnfreslan.html => fake
 
Ul7o9tAs9o3.hotmail.com/blah/blah/goljnfreslan.html?var=hola">mashtml-tal_ves_codificado => Página real inyectada
 
Bue... Pero en fin... Hay gente que puede entrar a paginarobamsn.com y meter sus datos igual xD no hay como evitar 100% esto.

Pues una vez utilize una de esas webs, solo para hacer la prueba
yo tengo 2 cuentas de msn y las tengo agragadas una en la otra
pero cuando cheque una me di cuenta que no funcionaban
esto porque me salio que yo misma abia eliminado mi otra cuenta
y obio que no lo abia hecho

Que riza por lo menos, 6 de estas paginas me han llegado como Spam a mi correo!!

Por favor... si hasta hay gente a la que si le envías un archivo que se llama estoesunvirus.exe, va y lo abre para ver el vídeo. XDD

Cierto... :xD

Es como si una fuerza superior les obligase a aceptar/abrir todo lo que se les envía...

Incluso cuando les sale una frase en otro idioma en la conversación y a continuación les sale el archivo, aceptan igual...

Joder, ¿no es sospechoso que de repente salga una frase en portugués (por ejemplo) cuando estás hablando con un colega en español?  :xD

Y aunque fuera en español, lo normal sería preguntarle que es xD

Oh tienes una cámara moderna! Saca las fotos con extensión .exe!
 
Ja ja ja

Qué va... en realidad las cámaras modernas sacan virus en formato .jpg XDD

Uuuh yo entré para probar en quienteadmite jaja, no me pasó nada igual... :silbar:

Felicidades!  ;-) ;-)

Luego no vengas llorando porque usaron tu cuenta...  :¬¬

fue hace más de un año, y estoy limpito  ;D igualmente no funcionó.

Habrás tenido suerte... En serio, simplemente, no te la juegues...

Oks, en conclusión, ¿hay alguna página que sí funcione?

No necesitas páginas para saber eso, tienes que ir a opciones del msn y donde pone admitir no adminitir picas en cada contacto y si abajo solo te pone no admitir esque te tiene adminitido y si te pone eliminar esque te tiene no admitido

la pagina quienteadmite.com funcionaba, mi msn es xxxx@quienteadmite.com pero ahora creo que esa pagina ya nofunciona
54lu2!

Bueno la verdad diria que no???????????
En teoria si hay paginas de ese estilo..... te preguntaras como  :silbar:  :silbar: :silbar: :silbar: :silbar: sencillo crea una pagina fake tu mismo y listo......
..... SI LO LOGRAS MARAVILLOSO.......
 SI NO INTENTALO..... ;D

en estas paginas de fake como se puede acceder a la base de datos? ;D

contactando al admin y   pedirsela.
la otra es que la web tenga  algun bug que lo permita.
igual, me parece      increíble que preguntes esto, y menos en un thread que trata justamente de lo opuesto
:-\
saludos

ahora si:
les tiro la idea de crear un archivo hosts he  irlo actualizarlo con estas  definiciones.
el archivo hosts, asocia nombres de dominio con direcciones ips.
podríamos poner por ejemplo:
127.0.0.1 www.quienteadmite.com
así, al intentar entrar a esa pagina, se redireccionara a la maquina mismo (mostrando un mensage de no se puede encontrar la pagina), ya que se  intentara  conectar al puerto 80 de nuestra pc.

luego, poner este archivo para que los usuarios puedan descargarlo, o simplemente crear un script batch/bash  que haga la tarea.
creo que voy a hacer algo de esto.
saludos

oops! solo por curiocidad...  saludos;D

La idea esta buenisima pero mejor haz un programa que vaya inmunizando al sistema y que no borre los registros que ya existen en ese fichero, como lo hace spybot por ejemplo saludos y espero que lo hagas  ;)

wtf?
sería un script que adjunte los datos de un archivo llamado hosts.txt, al archivo hosts.
es decir, lo ponga al final del mismo.
no sobreescribira nada.
y también se  pondrá una opción para eliminar la lista.
lo haré la semana siguiente, que no tengo  que ir a la escuela.
haré el bat  para windows, y tal vez un sh para linux.
Sinceramente de bash no tengo idea, pero no debe ser nada complicado.
saludos

Hace algo mas elaborado en java o C# que se pueda actualizar y todo el show ya que  siempre saldran nuevas amenazas, saludos.

:xD
en algún momento ablé de hacer un anti malware?
solo será un script que bloquee las páginas esas.
además, si fuera anti algo,  lo haría en c++.
saludos

Sólo es una idea =P, pero bueno nombre esos lenguajes porque son los que manejo xD  :xD

Pues fabulosa idea, aunque como bien han dicho, hay que tener en cuenta que el programa se pueda modificar, es decir, que tendría que tener opcion de ir añadiendo más, porque cada día salen nuevas...hay que tener eso en cuenta.

Un saludo  ;)

Por ultimo hacer un TextBox multilinea y dejar las paginas pegadas manualmente y hacer que se modifique el fichero que se vaya agregando, y problema resuelto  ;D

Si si, es sencillo de hacer, simplemente decía que se tuviese en cuenta a la hora de programarlo jeje

Tengo una idea mejor, he ayudado con un programa similar, y tuve una idea al respecto del mismo. Básicamente, el programa comprueba si la página es maliciosa o no, de un simple fichero .txt con las direcciones maliciosas, que se encuentra en un servidor externo al usuario, así no haría falta que el usuario actualice la aplicación o la lista. Simplemente el autor del programa tendría que añadir las nuevas sites a la lista existente y ya estaría aplicado para todos los usuarios.

La verdad es que la idea funcionó bien. Recuerdo que el programa avisaba de que la página era maliciosa y podía dañar el equipo, y preguntaba si el usuario deseaba continuar.

Pues perfecto, la verdad no se me había ocurrido esa idea  ;-)

Sería a modo de base de datos, como hacen los Av`s con las nuevas firmas de virus, asi no hace falta que el user modifique nada ^^

Jajaja Etic Fail

no manejo  sockets en c++
:-\
igual, el programa tendría que actuar como un proxi, es decir analizar todo el tráfico saliente y detectar esos sitios.
me parece mucho para la idea.
bueee, entonces   voy a ver si   encuentro un tuto para  programar addons para firefox.
:xD
me parece lo mas simple, además de que manejo bien  javascript y algo de php.
además, estaría integrado en el navegador, lo que supone un    ahorro de recursos en el sistema.

los que programan en vb y manejan winapi, pueden  hacer lo de la aplicación de una manera simple.


saludos
edito:
al parecer, crear addons para firefox no es tan simple
:D
se usa javascript y xml, pero hacerlo a mano  creo que se demoraría un poco.
saludos

Creo que la primera idea es mejor, ya que un add sólo servirá para dicho explorador que pasará con la gente que usa iexplore o chrome? no estara protegida, mejor cortar por raiz, alterar el archivo hosts

De todos modos, cuánta gente usaría ese software?

Si, es útil practicar haciéndolo, pero tened en cuenta que a partir del momento en el que la gente entiende qué son este tipo de páginas, ya no les haría falta la aplicación.

Recuerdo, que en aquel proyecto, no solo se bloqueaban sites de una clase, sino que se bloqueaban todas las que fuesen maliciosas, en cualquiera de los sentidos. Igual puedo pedir dicha aplicación y os paso una copia para que le echéis un vistazo.

De paso, si consigo contactar con el desarrollador principal de la misma, es probable que me dejen añadir todas esos sites a la lista de la misma, haciendo la misma función.

Si no recuerdo mal, una de las leyes del programador es que un mismo problema no debería de ser resuelto dos veces, si puedo contactar con ellos, es probable que no haga falta hacer nada más que añadir los dominios a la lista negra ya existente.

Ahora que me acuerdo, no, el programa no funcionaba como un proxy, realmente sólo se limitaba a hacer el chequeo desde esa lista en el server remoto, pero la conexión no pasaba realmente a través de dicho server.

Básicamente el funcionamiento era:

gracias muy buena info una vez me paso que me habian hackeado mi msn pero logre recuperarlo :P

les recomiendo q cuando pongan una clave,, chequen el la parte de arriba q diga (https)

Yo creo que sí, yo me he metido muchas veces y no me ha pasado nada, de todas formas te recomiendo cambiar tu pass cada cierto tiempo, no cuesta nada, y si alegas tener mala cabeza, pues es un buen método para ejercitarla.

Imagina que e-buddy es una página con renombre, si empiezan a meterse en los correos de la gente (que no dudo que puedan, porque las claves las tienen seguro) dejarían de tener clientes, porque no se si te has dado cuenta tienen tantos anuncios como el msn, si ya hasta incluso te obligan a interactuar con algunos, de ahí sacan la pasta. Tienen hasta versión portable para psp y dispositivos móviles.

Si ves una página con muuuucha publicidad, fíate más que si ves otra sin nada de nada, así al menos sabes que aunque no pagues nada por conectarte al servidor, ellos obtienen beneficios igualmente.

Hola, estoy viendo esto y me di cuenta de  que no hay ningún programa liviano sencillo y actualiza-ble de evitar estas web y estoy desarrollando un software que tiene la opción de: bloquear webs así, webs spam, y estoy viendo la forma de poner una contraseña en vb6 o un método bizarro para bloquear webs porno.

eBuddy por lo menos yo se que es muy fiable.

Seguro, este tipo de páginas hoy en día son muy komunes ya q la gente tonta kae redondita por el morbo de ver si sus "amiguis" le han kitado del msn, me han llegado muchisimos de estos korreos pero por pura intuición y gracias al foro me he salvado de kaer en la trampa...

 ::)FELICIDADES VERY OK APORTE

he visto a todos mis compañeros de ingenieria informatica entrar en ellas, asi que auguro un largo olocausto de incidencias a no acabar para los demas civiles, :S