Genbeta caído

¿Y por qué? Pues muy sencillo. Pero empecemos por el principio.

Allá por noviembre de 2007 publicaron en sus páginas un articulo en el que nos advertían del peligro de ciertos servicios web en los que, facilitando TODAS las direcciones de correo de nuestros contactos del Messenger de MSN, nos permitía saber quién nos tenía admitidos y quien no. El artículo se llama ¿Quieres saber quién te tiene no admitido/eliminado en el MSN? Pues no des tu contraseña a desconocidos el cual, la semana pasada, Google posicionó muy bien esta entrada para búsquedas clave relacionadas con el servicio de mensajería Messenger y, al parecer, no ha gustado nada a los sinvergüenzas que dirigen algunos de los servicios fraudulentos a los que se hacía referencia en el texto.

A raíz de este éxito, en Genbeta comenzaron a recibir amenazas en las que se les advertía de que, si no eliminaban dicho artículo, pondrían en marcha un ataque DDoS que tumbaría el servidor en el que están alojados.

Como es lógico, en Weblogs, S.L. se negaron a ceder ante las amenazas y el chantaje. ¿Consecuencias? Genbeta está caído desde hace varios días como consecuencia de un ataque de denegación de servicio llevado a cabo por estos imbéciles.

Los criminales han tratado de evitar que una información que iba a poner en peligro su fuente de ingresos, basada en el engaño, la mentira y el trapicheo con datos confidenciales de personas que sin saberlo les proporcionan sus datos personales, se difundiera. Que equivocados están.

Al igual que han hecho desde Abadía Digital, me uno a la labor de difundir el artículo original desde mi blog. Pueden apagar una vía de información pero no saben que no se pueden callar miles de bocas.

Y si, me atengo a las consecuencias.

Parece mentira que después de tanto tiempo (¡años ya!) del invento de este fraude todavía haya gente que siga cayendo en él. Es muy simple, y seguro que muchos lo conocéis, simplemente se trata de páginas que ofrecen el servicio de mostrarte quién te tiene como no admitido o te ha eliminado del messenger a cambio de que les des tu datos de conexión, es decir, tu usuario y contraseña. Creía que este negocio ya estaba más que muerto, pero hoy mismo un par de contactos míos me han saltado con la típica ventanita que me acceda a una de esas páginas para que me lea el futuro.

Como norma general, dar la contraseña de tu correo a alguien que no pertenezca a tu familia ya es un suicidio tecnológico, y en este caso sería como darle la contraseña de tu tarjeta de crédito a una persona desconocida para que te muestre el dinero que tienes. ¿Quieres saber qué es lo que hacen? La mayoría de páginas, después de mostrarte esa información, se conectan a tu cuenta varias veces al día para molestar a todos tus contactos con spam descarado. Lo que es peor, esto puede colapsar tu cuenta y no sería raro que la perdieras para siempre, o al menos que la conexión sea pésima. Así que ya sabes, no des tu contraseña a ningún sitio web, o atente a las consecuencias.

Pero claro, ¡tú quieres saber quién te tiene como no admitido! Sorpresa: esos sitios, además de ser peligrosos, no funcionan. Microsoft cambió hace tiempo el protocolo para que los servidores de msn no difundieran esta información. Antes sí podías, pero ahora mismo ni siquiera puedes saber el estado de otra persona sin que ella te invite/admite o sin saber la contraseña de la cuenta (sin cambiar la configuración de la cuenta). Sin rebuscar demasiado, algunos sitios fraudulentos que siguen esta práctica serían: blockoo.com, scanmessenger.com, detectando.com, quienteadmite.info, checkmessenger.net, blockstatus, etc… Todos ellos son potenciales phishing, y ninguno funciona más allá de recolectar cuentas de correo.

Disculpad los lectores avanzados que ya habéis dejado atrás este tipo de engaños facilones hace mucho tiempo, pero es que hoy me he vuelto a conectar al messenger por obligación y me he dado cuenta de que las cosas han cambiado muy poquito."

Ojalá se solucione pronto y que no quede impune.

ACTUALIZACIÓN: Hoy han habido más sitios que han recibido "intentos de derribo", como Menéame y Error500 y también el hosting Dattatec. Ahora mismo (sábado 00:46) todos están disponibles (incluido Genbeta) supongo que después de mucho sudor de los encargados del hosting.

Según parece el ataque viene de una red hispana que pedía dinero a cambio de cesar en el intento de echar abajo los sitios, aunque la historia es tan de película que parece imposible que sea cierto y probablemente todo sea por el post de Genbeta.

¿Puede esto quedar así, simplemente con una multa por perjuicios económicos o se debe considerar el ciberterrorismo como si fuera terrorismo civil puro y duro y condenarlo?

Genbeta caído