This site uses cookies own and third. If you continue to browse consider to accept the use of cookies. OK More Info.

Falso sitio de Have I Been Pwned roba credenciales de acceso

  • 0 Replies
  • 200 Views

0 Members and 1 Guest are viewing this topic.

Offline AXCESS

  • *
  • Moderador Global
  • Posts: 1939
  • Actividad:
    100%
  • Country: 00
  • Reputación 24
    • View Profile
    • Email
You are not allowed to view links. Register or Login

Cibercriminales diseñaron un sitio falso que se hace pasar por el sitio oficial de Have I Been Pwned, el servicio para verificar si nuestros datos fueron expuestos en una filtración.

El sitio apócrifo no solo presenta un diseño similar al oficial, sino que la URL es bastante similar, lo que puede llevar a que más de uno crea que se trata del legítimo. El objetivo es recolectar direcciones de correo y contraseñas de usuarios.

You are not allowed to view links. Register or Login

You are not allowed to view links. Register or Login

Si observamos detenidamente la URL podemos apreciar que la diferencia entre el sitio legítimo y el falso es la extensión. Mientras que en la página oficial es .com, en el sitio falso es diferente. Sin embargo, que el nombre de dominio sea el mismo puede llevar a más de uno a caer en el engaño. Por otro lado, la estética es muy parecida con prácticamente los mismos elementos.

Un cambio clave que implementaron los ciberdelincuentes en el sitio falso es la forma de realizar la consulta: mientras que en la página oficial solo se debe ingresar la dirección de correo o número de teléfono para verificar si los datos fueron expuestos en una filtración, en el falso sitio se solicita ingresar primero la dirección de correo e inmediatamente se suma el campo para agregar la contraseña.

You are not allowed to view links. Register or Login

Esto debería generar sospecha, sobre todo para aquellas personas que utilizaron el servicio previamente, ya que para verificar si una contraseña fue filtrada en alguna brecha el sitio oficial cuenta con una sección aparte disponible desde la barra del menú llamada “passwords”, en la cual los visitantes puedan verificar si una contraseña que utilizan fue filtrada, pero sin vincular esta información con un nombre de usuario o dirección de correo en particular.

Para no generar sospecha en las víctimas, luego de ingresar los datos el falso sitio redireccionará al sitio legitimo indicando que las credenciales ingresadas no se registraron en ninguna brecha.

You are not allowed to view links. Register or Login

Have I Been Pwned: un servicio para verificar si tus datos fueron expuestos

Have I Been Pwned es un servicio al que recurren quienes desean verificar si la contraseña que utilizan o su dirección de correo fue expuesta como consecuencia de un incidente de seguridad que sufrió algún servicio online en el que han creado una cuenta. Ofrece una amplia base de datos que recopila direcciones de correo, contraseñas y números de teléfono de más de 600 sitios web que han sido afectados por una brecha y más de 11.000 millones de cuentas expuestas.

[actualización]

Al momento actual en el buscador aparece el sitio falso (".online")

You are not allowed to view links. Register or Login

Pero ya está reportado a Google

You are not allowed to view links. Register or Login


Fuente:
WeLiveSecurity by ESET
You are not allowed to view links. Register or Login
« Last Edit: August 05, 2022, 07:25:53 pm by AXCESS »
You are not allowed to view links. Register or Login