Robo de contraseñas

Ayer estuve en su foro; y vi que estaba avisando a la gente de que habia habido un robo de contraseñas en masa de facebook, y para eso primero hay que robar la contraseña
de el hotmail
ESTO EXPLICARIA PORQUE NUNCA RECIBI UNA SOLA RESPUESTA A MIS PRIVADOS.
No miente...pero es la segunda vez que le pasa, hace 3 meses ya le hackearon una cuenta de facebook suya.Tengo un ñajo añadido de 12 años de su país que tenia cuenta de facebook con más de 500 amigos...ha tenido que abrir una cuenta nueva porqué por chat me dijo que se la habian hackeado.
Alguién de su circulo está robando contraseñas,(o de su país) porqué el dice en el foro que eso le ha pasado a bastantes amigos suyos, él y otros hablan del método "fishing", puso en pantalla la pagina por dónde entras al facebook, e indicaba que si tiene cierto final (el link de arriba) no se abra, y dijo estar haciendo un manual de códigos para saber si tu cuenta esta en peligro de ser hackeada, pero que la mandaria por privado a quién se lo pidiese porque por normas del foro no podia ponerlo en público.

Si llego a averiguar lo de los códigos (o al menos alguna referencia) lo pondré.

A ver si averiguo más cosas para evitar que nos ocurra.

No entiendo mucho que es el fishing, alguién podria explicarlo por favor?

Marilyn Benz escribió:No entiendo mucho que es el fishing, alguién podria explicarlo por favor?

El timo clasico de enviar un correo de aspecto oficial, pidiendo que para vete a saber que chorrada de comprobacion de seguridad introduzcas tu usuario y contraseña. En realidad, estas accediendo a la pagina de un timador que esta recopilando contraseñas.

Como normas generales:

Un banco jamas de los jamases te enviara un correo pidiendo confirmar contraseñas. Si recibes un correo de esos, borralo sin miramientos. Si aun asi no estas seguro, imprimelo y ves a preguntar a la sucursal mas cercana. Te diran lo mismo que acabo de decirte.

Lo del banco, tambien vale para CUALQUIER pagina o servicio de Internet. nadie va a venir a tu correo a pedirte confirmacion de contraseña.

Como norma general, siempre que se introduzca una contraseña en una pagina web, la que sea, (vease, sin ir mas lejos, el login de este foro)* se usa el protocolo http seguro. Facil de identificar porque la direccion comienza con https:// en vez de por http:// Si no es asi, es un timo.

Ojo a los correos tipo: quieres juankear contraseñas del facebook, twitter, hotmail...? Haz x, donde x=un truquillo que incluye una forma disimulada de enviarle tus datos a algun listillo. En mi opinion, los que pican en esto se lo merecen, por listillos.

Y siempre, siempre, sentido comun.

*(pues el login del foro acaba de dejarme como un trapo: no es https. Tampoco lo es la de otro foro en el que acostumbro a participar, asi que deduzco que el phpBB no usa el https para el login. Pero Facebook, loginscorreos electronicos, servicios de pago online, paginas de bancos... si lo usan siempre)