Hola. Desde hace unas semanas, he estado recibiendo el siguiente correo electrónico en múltiples ocasiones:



Observen a quién está dirigido: elektrostudios@elhacker.net, una cuenta de correo que teóricamente ya no existe porque el-brujo la suspendió cuando lo solicité, ya hace años.

En estos correos, se hacen pasar por el "equipo de cuentas" del foro (xD). Supongo que esto constituye un delito denunciable.

No estoy seguro de si se puede hacer algo al respecto desde la administración. No me refiero a denunciar, sino a detener las acciones de este individuo. Por mi parte, ya he informado sobre el phishing al equipo técnico de Microsoft (donde a mi me llegan estos correos) en todas las ocasiones posibles, para que terminen bloqueando el dominio de origen. Creo que es lo único que puedo hacer.

¿A ustedes, los ex/miembros del staff que tienen una cuenta de @elhacker.net, también les ha llegado este burdo intento de robar los datos de sus cuentas de correo?

La respuesta a esa pregunta al menos ayudaría a verificar si hay varias víctimas de este ataque, o si tal vez este intento de aparente robo de contraseña solo va dirigido a mí. ¡Quién sabe!, yo no lo sé, por eso pregunto para obtener más información.

---

EDICIÓN:
El enlace "Validar Datos" del correo que he compartido lleva a esta URL:

• https://innfinitummail.com/app.php?login=elektrostudios@elhacker.net

(no he ingresado al sitio)

Observen la doble "n" en el nombre, que pretende suplantar la identidad del servicio legítimo de infinitummail.com.

El dominio se creó el 30 de abril de este año como se puede comprobar aquí:


En fin, no sé quién estará detrás de esta doble suplantación, pero intentar obtener las contraseñas de los miembros del foro con cuentas @elhacker.net, que han sido concedidas por el administrador de la web y cuya gestión es únicamente por parte de él, no tiene sentido. Si hay algún problema de "actividad sospechosa", se recupera y cambia la contraseña de forma tradicional con Google, no mediante un "equipo de cuentas" xD.

A menos que esto sea un ataque de phising organizado, es decir, en  caso de que sea un solo individuo quien está llevando a cabo estos ataques, esa persona es un completo inútil e incompetente al pensar que alguien en el ex/staff o los ex/colaboradores del foro podrían caer en esta trampa tan absurda y terminar introduciendo sus datos de inicio de sesión.

Que siga malgastando dinero en comprar dominios baratos y en redactar patéticos correos electrónicos, que conmigo lo tienen difícil. xD

¡Saludos!

Si alguien intenta robar la contraseña de una cuenta de correo que no existe (o de la que al menos yo no tengo acceso, ni está vinculada a ningún servicio) es problema suyo, y de su patética inutilidad. Aunque es posible que eso de robar la cuenta de correo sean conjeturas equivocadas por mi parte, y en realidad sea un método de ingeniería social para conducir a una infección de malware en el PC (como un troyano, por ejemplo). Quien sabe; ni he entrado a esa URL, ni lo pienso hacer.

También cabe la posibilidad de que, en los e-mails de phising que recibo desde hace dos semanas se menciona esa cuenta de correo @elhacker.net, simplemente sea por haberse filtrado en alguna brecha de seguridad, sin haber verificado que la cuenta ya no existe. Quien sabe. Esto lo acabo de pensar ahora, y podría ser la explicación más sencilla, solo hay un pequeño inconveniente y es que... yo recibo estos e-mails de phising en una cuenta de @hotmail, y no se me ocurre forma humana ni automatización posible para poder relacionar una cuenta con la otra en una brecha de seguridad filtrada...

Es decir, si a mi me llega un e-mail de phising a *ELEKTRO*@hotmail.com mencionando la cuenta de elektrostudios@elhacker.net, es evidente que detrás de ese ataque existe una persona humana con suficiente información personal como para poder relacionar una cuenta con la otra (un mismo propietario: yo), y eso no se puede averiguar en una base de datos de una brecha filtrada, por que esa vinculación no existe, así que eso ha de ser una persona en concreto que conoce tus dos direcciones de correo, ¿no?. Alguien del foro, por ejemplo, digo yo.

Así que para mi cobra mucho más sentido la otra hipótesis, como ya he mencionado, un ataque personal dirigido a mi, o un ataque generalizado a los ex/miembros del foro, por eso publiqué este hilo.

En fin, hay víctimas fáciles, pero yo no soy una de ellas. Y hay otros miembros y ex-miembros del staff con amplios conocimientos de redes, que le acabarían convirtiendo a él en la víctima. Lamentablemente, no puedo decirle a ese individuo que todo esto le saldrá muy caro, ya que quizás nos separe una gran distancia y la justicia de mi país no tiene jurisdicción, y además, me importa tan poco, que ni contemplo una denuncia. Pero seguiré riéndome a carcajada de estos burdos intentos mientras él no puede decir nada al respecto... y mucho menos prohibirme hablar (¿o sí?).

Aténtamente,
Elektro.

Hola, yo tambien tenia una cuenta en @elhacker.net, no se si sigue existiendo pero a mi no me ha llegado ningun mensaje parecido


Saludos.

A mi de momento no me ha llegado ningún tipo de correo por cuenta del hacker.net pero por lo que nos comentas y demás, tienes mas pinta de ser un intento de phishing usando la cuenta del hacker.net pero si es así esta jugando con fuego.

Saludos.