Los que teneis tuenti, no sé si habreis recibido un mensaje ya así "Acabo de activar la nueva version de Tuenti, debes activarla tu tambien haciendo click en el siguente enlace [url]"
Ese enlace va a una web donde te piden tu email y tu contraseña, y al final, como siempre, recibes el mensaje de "Error", "No se va podido..." o lo que sea, pero, eso no es lo curioso, lo curioso es que al intruducir el email y la contraseña en el formulario de la web timadora, y al darle a aceptar, no sé qué pasa, pero con el tuenti que introduciste allí; a todos tus amigos les mandas ese mensaje de  "Acabo de activar la nueva version de Tuenti, debes activarla tu tambien haciendo click en el siguente enlace [url]".

Lo que me importa saber es que ¿cómo ***** al introducir tus datos allí, todos tus amigos recibirán un mensaje tuyo?

¿Es un script? ¿Es un bot? ¿O lo hace el timador manualmente al recibir los datos de la víctima?

muchas gracias, yo he revisado el código fuente del html y css y no encontré nada de enviar a los contactos, entonces el timador habrá hecho algo así, no?

Al intruducir email y contraseña en el formulario, se guardarán en una base de datos del timador, en esa base de datos, hay un script que les envia el comentario a todos.

¿sería algo asi? lo hará con javascript o php, me imagino, no?

Simplemente cuando envies tus datos, en el servidor en el que los tenga los cogera con un programa, hará login con ese programa y enviará comentarios con ese programa. No creo que sea más que eso.

Hace un tiempo atras habia visto una api publicada en github.
github.com/scromega/tuentiAP
Su autor scromega.net.

Teniendo tu login y password esta claro que accede a tu cuenta y MAGIA...ya tiene todos tus contactos....el programa que usa lo desconozco...pero usa un programa seguro...