El phishing también llega a las consolas

Habrá que andar con cuidado.
________________________
SAS22

¿Ya hasta en las consolas...?

Mal vamos... =/

Saludos.
________________________
pendiente45

Por un momento pense que lo hacian a traves de la propia consola, xD

Ya sabeis, usad firefox y un buen antivirus
________________________
yardo

Qué mal rollo...
________________________
nokeer

yardo escribió:Por un momento pense que lo hacian a traves de la propia consola, xD

Ya sabeis, usad firefox y un buen antivirus

Ni firefox ni un antivirus tienen nada que hacer contra el phising, lo único que se puede hacer es educar al usuario.
________________________
PrivateJerson

PrivateJerson escribió:

yardo escribió:Por un momento pense que lo hacian a traves de la propia consola, xD

Ya sabeis, usad firefox y un buen antivirus

Ni firefox ni un antivirus tienen nada que hacer contra el phising, lo único que se puede hacer es educar al usuario.

+1
________________________
pendiente45

Si, esto es verdad, a un amigo mio "casi" le roban su cuenta de Xbox Live ... menos mal que al final pudo cambiar su contraseña a tiempo.
________________________
majebusa

Al fin y al cabo es lo MISMO de siempre, cuando vayas a introducir los datos de tu tarjeta de crédito hay que asegurarse de hacerlo en la pagina correcta.
________________________
NucleoDuro

PrivateJerson escribió:

yardo escribió:Por un momento pense que lo hacian a traves de la propia consola, xD

Ya sabeis, usad firefox y un buen antivirus

Ni firefox ni un antivirus tienen nada que hacer contra el phising, lo único que se puede hacer es educar al usuario.

Pense que para logarse en segun que sitios se usan conexiones seguras y que eran mas dificiles de manipular con firefox ¿estoy equivocado? a mi muchas veces me da como sitios inseguros sitios a los que les ha caducado la llave y cosas asi.

Y que yo sepa los antivirus ya llevan opciones contra el phising, comparan la ip a la que te conectas con las de las bases de datos seguras y te dicen si hay algo incorrecto o si todo esta bien, vaya que creo que no me invento nada.

pendiente45 escribió:¿Ya hasta en las consolas...?

Mal vamos... =/

Saludos.

Precisamente el que te da el +1 ha leido mal desde el principio, mas que nada porque el phising no se da desde la consola sino desde el pc segun he leido y creo que tampoco me equivoco.
________________________
yardo

La gran mayoría de los problemas provienen de los usuarios... Yo antes de poner información privada en la red, me lo miro mil veces, e incluso abro 2 o 3 ventanas de la web oficial para estar seguro... y nunca le doy a los enlaces del correo, voy a la web oficial directamente y lo miro desde allí, es muy facil falsificar el correo de la web oficial, como pasa a veces con Paypal.

Supongo que han intentado robar cuentas de la 360 ya que son de pago... lo que hay que ver.

Edit: Eso no quiere decir que no intenten atacar a PS3, si te roban la cuenta y usan tu tarjeta de crédito... ><
________________________
Chonadin

Es tan simple como mirar la URL bien, no hay mas. A mi hace poco me robaron mi cuenta Premium de Rapidshare, reclamé y en unos días me la devolvieron, no sabía como me la habían robado, hasta que poco después voy a descargar un archivo y me fijo en que la URL es 'rapldshare.com', menos mal que me di cuenta esa vez, asumo que la vez anterior fue por eso. Lo que no entiendo es cómo siguen tanto tiempo esas webs activas, si un tio se dedica a disparar a todo el que pasa por la calle, llega la policia y le cose a balazos, lo que (en mi opinión) debería existir en Internet es un organismo mundial que trabaje junto a las leyes de los países para que sea capaz de erradicar al instante esos sitios. Soy consciente de que no es fácil, porque cualquiera con un mínimo de conocimiento y un par de euros puede hacerse un dominio y clonar una página web (vamos, que es una gilipollez), pero confío en que si se regulara eso de forma mas atenta ganáramos los usuarios buenos, que somos mayoría. Por cada delincuente que quiere robar clonando la web del BBVA segurísimo que hay 10.000 usuarios que avisan del engaño.

Salu2
________________________
Heikki 360

El titular me parece un poco engañoso... esto NO es un phising en consolas, segun lo que dice el articulo, es un phising normal y corriente ejecutado de principio a fin en el PC, con la unica particularidad que el sitio phisheado es xbox.com... Ademas es que un phising en consolas cerradas que no tienen ni navegador, como la 360, es poco menos que imposible. Si fuera PS3 que tiene navegador, todavia...
________________________
Raiden

el título del hilo es sensacionalista, pensaba que mi consola se conectaría a un live pirata

saludos
________________________
rudedude

esto del phising es el pan nuestro de cada día, y eso que advierten por television y por internet de que siempre accedas a servicios por internet desde la pagina oficial.

como bien han dicho mas arriba, es un problema de informacion y educacion por parte del usuario de internet, que muchas veces se piensa que es todo tan facil como seguir el enlace que te mande una direccion de correo desconocida para acceder a cualquier cosa.

hay mucha gente que se conecta al mesenger mediante aplicaciones de dudosa procedencia para tener mas sesiones abiertas o para saber quien te ha bloqueado o cosas asi, y luego vienen las sorpresas de que le han robado la cuenta o que empiezan a mandar a todos sus contactos mensajes del tipo "toma las fotos de la ultima fiesta que hicimos en las islas seychelles" ...
________________________
anderpr

Algo básico para el phising ese, loguearse poniendo TÚ la dirección, ninguna empresa te guiará a su web por un email, excepto información de promociones, jamás para tu usuario y contraseña.

Comprobar siempre la web de origen, si es la misma, es sencillo darse cuenta de cual es timo y cual es la real, si hay que tirarse 10 minutos, se tiran, nada de prisas que son malas y nos saltamos cosas importantes.

Otra cosa, a veces se nos puede meter algún bicho que nos cambie la web de por ejemplo, nuestro banco, si eso sucede y nos piden el usuario y contraseña para navegar, obviamente ignorarlo e intentar quitar el bicho.

Básicamente se resume en:

La empresa, jamás, te pedirá tu usuario y contraseña para arreglar, comprobar o informar.

Sencillo y practico.
________________________
Titomalo

anderpr escribió:como bien han dicho mas arriba, es un problema de informacion y educacion por parte del usuario de internet, que muchas veces se piensa que es todo tan facil como seguir el enlace que te mande una direccion de correo desconocida para acceder a cualquier cosa.

Si esta claro que educacion e informacion son vitales para lidiar con el 99% de los delitos en internet, eso se presupone, pero lo que dijo PrivateJerson de que el software antimalware y la propia proteccion del navegador no sirven para nada tampoco es cierto, mas de una vez firefox me ha dicho que no me fie de tal sitio porque puede ser phising y el antivirus aniquila al supuesto email del banco marcandolo como spam malicioso al instante.

La proteccion hay que hacerla tanto por software desde el pc como por parte del usuario.
________________________
yardo

Pff.. ahora tocara ir con miedo a la hora de hacer un log desde el pc =S
________________________
kiras

El titular puede inducir a equívoco.

Yo también pensé que lo hacían a través de la consola. "Las consolas" en este caso es el sector (cómo lo es "la banca"), y no el medio cómo podría interpretarse.
________________________
avalancha

rawros escribió:Usuarios de xbox tenian que ser...
Los de ps3 somos mas listos

No, simplemente, los de ps3 sois menos; y aun así... http://www.elotrolado.net/noticia_acceden-a-los-datos-de-usuarios-de-playstation-network_14571
________________________
Guii

rawros escribió:Usuarios de xbox tenian que ser...
Los de ps3 somos mas listos

TROLL!! A la basura!!! En el momento que te crees mejor que alguien por tener la consola X demuestras lo ignorante/inculto/niñato que eres.

Volviendo al tema...vaya ganas de robar cuentas de xbox live, ¿para que? ¿jugar sin pagar con otro perfil q no es el tuyo? No le veo utilidad a robar cuentas.
________________________
x1BeKa

x1BeKa escribió:

rawros escribió:Usuarios de xbox tenian que ser...
Los de ps3 somos mas listos

TROLL!! A la basura!!! En el momento que te crees mejor que alguien por tener la consola X demuestras lo ignorante/inculto/niñato que eres.

Volviendo al tema...vaya ganas de robar cuentas de xbox live, ¿para que? ¿jugar sin pagar con otro perfil q no es el tuyo? No le veo utilidad a robar cuentas.

Seguramente las usan para chanchullos en las subastas de los juegos (por ej. en el Forza2) y otras actividades "sucias" en las que hay riesgo de baneo.
________________________
Guii

Habrá que andarse con cuidado...

Salu2.
________________________
hawk31

rawros escribió:Usuarios de xbox tenian que ser...
Los de ps3 somos mas listos

Comentarios como el tuyo, a parte de infantiles e inútiles, no hacen más que crispar el ambiente.

En cuanto a la noticia, coincido con algunos de los compañeros de arriba. El phishing es un problema de educación del usuario más que de antivirus y rollos.

EDIT: rawros, reportado
________________________
Suppaiku

Aclaro por que dije que ni Firefox ni un antivirus tienen nada que hacer contra el phising.

Es cierto que Google o todos los antivirus del mundo pueden mantener bases de datos con páginas de contenido aparentemente malicioso o susceptible de phising, y lo hacen. El problema del phising es que es una técnica tan estúpida como sencilla y es muy fácil de realizar. Cualquiera puede en muy poco tiempo habilitar una página que se puede parecer (en ocasiones ni siquiera se parece) a la página original, sin certificados, sin seguridad de ningún tipo, con 20 líneas de código y una base de datos o una dirección de correo electrónico a la que enviar los datos privados. Luego bombardea con correos electrónicos fraudulentos a miles de usuarios a la vez invitándoles a entrar, habitualmente llamando a su avaricia o a su temor de perder algo. El usuario entra, su antivirus no va a saltar porque aún no se ha descubierto la página, firefox no va a saltar porque ni siquiera usa certificados falsos y el usuario mete sus datos privados sin fijarse en nada.

El phising es tan absurdamente simple que no tiene una solución real mas allá de educar al usuario para que sepa reconocer cuando una página es segura y cuando no.
________________________
PrivateJerson

Una gran putada la verdad, es algo muy dificil de controlar como ya se a comentado al ser algo al alcacance de todos. Bye.
________________________
kadoknet

Heikki 360 escribió:Es tan simple como mirar la URL bien, no hay mas. A mi hace poco me robaron mi cuenta Premium de Rapidshare, reclamé y en unos días me la devolvieron, no sabía como me la habían robado, hasta que poco después voy a descargar un archivo y me fijo en que la URL es 'rapldshare.com', menos mal que me di cuenta esa vez, asumo que la vez anterior fue por eso. Lo que no entiendo es cómo siguen tanto tiempo esas webs activas, si un tio se dedica a disparar a todo el que pasa por la calle, llega la policia y le cose a balazos, lo que (en mi opinión) debería existir en Internet es un organismo mundial que trabaje junto a las leyes de los países para que sea capaz de erradicar al instante esos sitios. Soy consciente de que no es fácil, porque cualquiera con un mínimo de conocimiento y un par de euros puede hacerse un dominio y clonar una página web (vamos, que es una gilipollez), pero confío en que si se regulara eso de forma mas atenta ganáramos los usuarios buenos, que somos mayoría. Por cada delincuente que quiere robar clonando la web del BBVA segurísimo que hay 10.000 usuarios que avisan del engaño.

Salu2

hay formas como con dns falsas que si pones msn.es va a otra pagina... virus en el host de windows que te cambia la pagina de xboxlive por una falsa... muchas formas y no siempre la solucion es mirar la url....
________________________
Xineki

yardo escribió:

anderpr escribió:Si esta claro que educacion e informacion son vitales para lidiar con el 99% de los delitos en internet, eso se presupone, pero lo que dijo PrivateJerson de que el software antimalware y la propia proteccion del navegador no sirven para nada tampoco es cierto, mas de una vez firefox me ha dicho que no me fie de tal sitio porque puede ser phising y el antivirus aniquila al supuesto email del banco marcandolo como spam malicioso al instante

En realidad explorer7 ya incluye desde el principio un filtro phishing, así que lo que dices de "usar firefox" tampoco es cierto.
________________________
zheo

una ayuda para todos los usuarios que anden un poco pez en el tema.

http://www.microsoft.com/latam/segurida ... shing.mspx


PD: microsoft se lo ha currado esa informacion xD
________________________
Xineki

Pues la solucion es tant facíl utilizar dns con Anti-phising como ejempo Opendns

208.67.222.222 (resolver1.opendns.com)
208.67.220.220 (resolver2.opendns.com)

Por ejemplo si tecleas mal una direccion web y es un fraude o falta una letra te bloquea el acceso a dicha web siempre que en este caso opendns este enterada del dicho fraude

Eso sí no te salvara esto de todo pero.. oye siempre vigilar y estar siempre atento donde pisas esa es mi medicina para estas cosas
________________________
MaXiMu

A la peña que hace estas estafas se les tendria que cortar las manos.

De todos modos esto se puede evitar si somos cuidadosos a la hora de meter nuestros datos por el PC.
________________________
xsecktorx