[XSS] Estafadores de Pokémon GO.

¡Hola!

Como era de esperarse, las estafas de suscripciones a SMS "premium" ya llegaron para Pokémon Go. En este caso, una página web que "promete" monedas y pokébolas para el famoso juego.

- Imagen:

Citar

- URL: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
- Vector utilizado: <script>alert(Nobody)</script>.
- Método: POST (X00InputUsername).
- Reportado: NO.

- WHOIS:

CitarDomain Name: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Registry Domain ID: 2027350117_DOMAIN_COM-VRSN
Registrar WHOIS Server: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Registrar URL: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Update Date: 2016-05-11T01:32:56Z
Creation Date: 2016-05-11T01:32:56Z
Registrar Registration Expiration Date: 2017-05-11T01:32:56Z
Registrar: Wild West Domains, LLC
Registrar IANA ID: 440
Registrar Abuse Contact Email: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Registrar Abuse Contact Phone: +1.4806242505
Reseller: DomainRightNow
Domain Status: clientTransferProhibited No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Domain Status: clientUpdateProhibited No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Domain Status: clientRenewProhibited No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Domain Status: clientDeleteProhibited No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Registry Registrant ID: Not Available From Registry
Registrant Name: Gerson Dominguez Matos
Registrant Organization:
Registrant Street: Mz Y, Lote 12, Urbanizacion Alamo
Registrant Street: Callao
Registrant City: Callao
Registrant State/Province: Callao
Registrant Postal Code: 01
Registrant Country: PE
Registrant Phone: +51.51942191706
Registrant Phone Ext:
Registrant Fax:
Registrant Fax Ext:
Registrant Email: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Registry Admin ID: Not Available From Registry
Admin Name: Gerson Dominguez Matos
Admin Organization:
Admin Street: Mz Y, Lote 12, Urbanizacion Alamo
Admin Street: Callao
Admin City: Callao
Admin State/Province: Callao
Admin Postal Code: 01
Admin Country: PE
Admin Phone: +51.51942191706
Admin Phone Ext:
Admin Fax:
Admin Fax Ext:
Admin Email: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Registry Tech ID: Not Available From Registry
Tech Name: Gerson Dominguez Matos
Tech Organization:
Tech Street: Mz Y, Lote 12, Urbanizacion Alamo
Tech Street: Callao
Tech City: Callao
Tech State/Province: Callao
Tech Postal Code: 01
Tech Country: PE
Tech Phone: +51.51942191706
Tech Phone Ext:
Tech Fax:
Tech Fax Ext:
Tech Email: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Name Server: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Name Server: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
DNSSEC: unsigned
URL of the ICANN WHOIS Data Problem Reporting System: No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
>>> Last update of WHOIS database: 2016-08-12T01:00:00Z <<<

For more information on Whois status codes, please visit No tienes permitido ver los links. Registrarse o Entrar a mi cuenta

The data contained in this Registrar's Whois database,
while believed by the registrar to be reliable, is provided "as is"
with no guarantee or warranties regarding its accuracy. This information
is provided for the sole purpose of assisting you in obtaining
information about domain name registration records. Any use of
this data for any other purpose is expressly forbidden without
the prior written permission of this registrar.  By submitting an
inquiry, you agree to these terms of usage and limitations of warranty.
In particular, you agree not to use this data to allow, enable, or
otherwise make possible, dissemination or collection of this data, in
part or in its entirety, for any purpose, such as the transmission of
unsolicited advertising and solicitations of any kind, including spam.
You further agree not to use this data to enable high volume, automated
or robotic electronic processes designed to collect or compile this data
for any purpose, including mining this data for your own personal or
commercial purposes.

Please note: the owner of the domain name is specified in the "registrant" section.
In most cases, the Registrar is not the owner of domain names listed in this database.

¡Saludos!

Buen descubrimiento, es una pena que se siga estafando de esta manera...

Un saludo.

No tienes permitido ver los links. Registrarse o Entrar a mi cuenta
Buen descubrimiento, es una pena que se siga estafando de esta manera...

Un saludo.

¡Gracias!
La verdad que si, una pena. Por suerte cada vez menos personas caen en este tipo de trampas.

Saludos.