26 abril 2010
Piratas rusos venden cuentas de Facebook por 20 céntimos de euro
Los laboratorios iDefense de Verisign han detectado la venta ilegítima de los datos de un millón y medio de cuentas de Facebook en Internet. El responsable es un ciberdelincuente de origen ruso conocido como Kirllosque comercializa los datos de mil cuentas de usuario con hasta diez amigos por 25$ (unos 18,70€) y con más de diez amigos por 45$ (unos 33,80€). Estas cuentas estaban a la venta en un foro de Internet.
La venta ilegítima de datos de usuario se está popularizando en Internet, donde cada vez más compañías basan su modelo de negocio en la base de usuarios de que disponen, cuyas estadísticas de uso y tendencias de navegación resultan de gran valor para terceras empresas. El robo de estos datos puede terminar comprometiendo la seguridad de los datos, no sólo del usuario víctima, sino también de las cuentas de sus amigos.
Para adquirir las credenciales de acceso a servicios como Facebook los ciberdelincuentes emplean varias tácticas, como el envío de falsos mensajes de correo electrónico solicitando al usuario que introduzca sus datos de acceso (scam). Estos mensajes pueden incluir un enlace falso, con apariencia similar al de la página de log-in de Facebook, para obtener ilegítimamente los datos del usuario. También pueden publicar falsos mensajes en los muros de Facebook con enlaces a webs con contenido malicioso.
Aunque resulta difícil detectar si una cuenta de usuario ha sido comprometida, la recomendación de los expertos escambiar periódicamente la contraseña de acceso. Ésta debe combinar preferiblemente letras y números y no debe coincidir con las contraseñas utilizadas para acceder a otros servicios de Internet.
