Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: rub'n en 7 Enero 2013, 00:53 am



Título: Enlace de twitter para loguearse, parece un login falso sin https :(
Publicado por: rub'n en 7 Enero 2013, 00:53 am
me enviaron esto hace rato, y me dio curiosidad, me loguie con mi cuenta de gmail  :-[ y al momentico cambie mi pass por si acaso.!!!

tengo en gmail la verificacion de 2 pasos, que mandan un mensaje de texto a mi telefono el cual tengo que introducir en un textField de gmail para utilizar mi cuenta.

http://itvwtter.com/3/verify/?&account_secure_login


Título: Re: Enlace de twitter para loguearse, parece un login falso sin https :(
Publicado por: jdc en 7 Enero 2013, 01:41 am
Basta con leer la dirección de la página que pusiste


Título: Re: Enlace de twitter para loguearse, parece un login falso sin https :(
Publicado por: rub'n en 7 Enero 2013, 01:42 am
osea que estaba en lo cierto, es un pinche enlace rompe cojones,,, badass

voy a chismosear con maltego a ver que consigo  ;D, o hay otra mejor opción ?


Título: Re: Enlace de twitter para loguearse, parece un login falso sin https :(
Publicado por: Novlucker en 7 Enero 2013, 06:01 am
Ya lo ha pescado google :P
(http://i45.tinypic.com/eq14qh.jpg)



Título: Re: Enlace de twitter para loguearse, parece un login falso sin https :(
Publicado por: rub'n en 7 Enero 2013, 06:07 am
@Novlucker feliz año nuevo, rasta,,, sabes que yo uso también google chrome pero no me sale esa advertencia de phishing

ummm ahora si que si,,,,

Apache/2.2.3 (CentOS) Server en el puerto 80 itvwtter.com

y cuando me pasaron el mensaje por twitter me mandaba directo al login y cai por lammer, aunque cambie la pass rapidamente.

gracias



ahora revisando bien el enlace que me pasan de twitter es este justamente, al dar click google chrome no ME advierte de phishing,,,parece que tiene diversión por rato el que la creo

http://bit.ly/Zq6l9s  

http://itvwtter.com/5/verify/?&account_secure_login

(http://img59.imageshack.us/img59/4093/enlacetwitter.png)


Título: Re: Enlace de twitter para loguearse, parece un login falso sin https :(
Publicado por: EFEX en 7 Enero 2013, 06:08 am
Hiciste bien en cambiar la pass enseguida.

https://es.wikipedia.org/wiki/Phishing