Un joven español que, según la Policía, ha estado ofreciendo como mínimo desde hace más de un año en su página 'web' centenares de contraseñas de cuentas de 'e-mail' por 30 euros, la mayoría de Hotmail, ha sido detenido. Las investigaciones se iniciaron en abril del pasado año y al menos ha facilitado 400 contraseñas a 'clientes' de España y el extranjero. Se trata de un posible nuevo caso de 'phishing'.
l detenido es experto en material informático de la compañía de 'software' Microsoft, propietaria de Hotmail, con la que ha realizado diversos cursos. Fuentes de la compañía negaron cualquier responsabilidad y anunciaron que están estudiando personarase en la causa, que de momento investiga un juzgado de Lleida.
La Policía explicó que la operación, denominada 'Hackwebmail', está "absolutamente abierta", ya que en los próximos días y semanas se prevé detener a los 'clientes' del joven, que podrían ascender a centenares de toda España y del extranjero. Entre los usuarios del servicio que ofrecía hasta hoy mismo el detenido, no sólo figurarían curiosos sino también miembros de agencias de detectives y otro tipo de profesionales, según fuentes de la investigación.
El arrestado aparecía en foros populares de Internet ofreciendo contraseñas de cuentas de correo de Hotmail y de Microsoft (msn), ponía como contacto una dirección de una página web (www.contrasenias.tk) y aseguraba que no se trata de "ningún engaño" sino de "un servicio"..
En su página se anunciaba el servicio y se aseguraba que se garantiza "que el dueño" de la cuenta que se solicitaba "nunca se dará cuenta" de que han averiguado la "password".
Engaños
Uno de los métodos utilizados para conseguir la contraseña de sus víctimas consistía en el envío, por parte del detenido, de un correo electrónico a la persona de la que pretendía obtener la contraseña en el que se comunica que alguien conocido le ha enviado una tarjeta electrónica. "Un amigo le envía una tarjeta", señalaba el e-mail.
Dicho correo aparenta estar alojado bajo el dominio de Microsoft, reproduciendo los logos de dicha compañía. El e-mail, que contenía un hiperenlace que lleva a una página web 'Spoonfing' de MSN, solicitaba el usuario y la contraseña de su dirección para acceder a la tarjeta enviada.
Automáticamente, la víctima ponía la información a disposición del autor de este 'phishing' con lo que se conseguía el propósito de conocer la contraseña solicitada.
Fuentes policiales explicaron que éste es una de los métodos utilizados por el detenido, pero no se descarta que utilizara otras técnicas cuando la víctima no "picara" con esta "argucia". Según los investigadores, el sospechoso "ha ido mejorando sus métodos".
Si quieres recibir cada semana las noticias más interesantes suscríbete a nuestro boletín.
ja que malo para los usuarios eso es el colmo no y que los demas me lavolas manos y no sabemos nada