Páginas

28 sept. 2019

Ni príncipes nigerianos ni chicas rusas, estudiante de psicología Vol. 1

NUNCA, NUNCA, NUNCA, CONFÍES EN NADIE POR LAS REDES SOCIALES

Aviso rápido: No se van a dar datos personales de las cuentas que contacte ni de ningún otro lado y las personas afectadas sabrán al final de los volúmenes que la cuenta es falsa y se les explicará lo importante que es no fiarse de nadie en Internet, y sobre todo, en ningún momento se establecerá relaciones más allá de un contacto por Internet. No se va a quedar con ningún sujeto y se seguirá el esquema parecido al timo del príncipe nigeriano.

Tras esto, bienvenidos a la sucesión del príncipe de Nigeria y de la chica rusa que nos quiere conocer.

Como dije el otro día, tenía pensado sacar algo parecido a "Caramelo de menta" pero, por cosas del destino, esto se ha ido a otro cauce.
Veréis. La idea era crear un perfil de Tinder y ver cuantos daban match pero como para registrarse se pide una cuenta de Instagram pues se crea y listo.

Comienzo por lo típico, generar un perfil determinado y establecer una localización donde estará Ángela, el personaje de esta historia, que para este caso se dividiría entre Alcalá de Guadaira y Sevilla. En uno vive y en otro estudia psicología en la Universidad de Sevilla.

Ahora bien, se comienza a seguir cuentas de asociaciones, grupos... y al seguir una de esas cuentas, comienza a seguirme y entablarme conversación un chaval que lo vamos a llamar "Pepito".

Por cierto, os presento a Ángela.

Ángela Costa Reyes
Nacida el 26 de abril de 1998
Estudiante de psicología de 2º en la US
Residente en Alcalá de Guadaira
La fotografía tiene licencia CreativeCommons

Total, se presenta el chico e intenta saber todo sobre mí (una cuenta con una sola foto subida hoy 28 de septiembre de 2019 y pocos seguidores se ve que es falsa a más de 20km), sobre mis gustos, lo que estudio, lo que me gusta hacer y nada, todo normal, pero ya a raíz de las películas (que digo que me gustan las de miedo) ya comienzan las indirectas para salir y """"lo que surja"""", que todos sabemos perfectamente que significado tiene eso.

Vamos, le sigo el rollo y me dice ya por que barrio vive, lo que estudia, situaciones que le han ocurrido y ya intenta que le mande un audio para "escuchar mi acento alcalareño", pero por cosas de la vida, Ángela tiene el siguiente problema:

Ayer 27 de septiembre de 2019, fue la inauguración del centro comercial Lagoh en la que había gente por todos lados. Había una zona en las barandas del lago donde si enfocabas con el móvil a una de las cajas de allá te podía tocar un regalo. Ángela fue a hacer la foto a la caja, aunque luego se hizo una foto con el móvil de las otras amigas, así que guardó el suyo en el bolsillo. Mala decisión, con toda la gente que había ella notó a alguien por detrás, pero pensaba que se había chocado con alguien. Cuando se dio cuenta no tenía el móvil nuevo de hace dos meses que se compró.

Ahora Pepito quiere que Ángela y él se vean. Por razones obvias, Ángela no podrá porque sin móvil ni internet no se atreve a salir por la calle.

Por ahora esto es todo. Claramente, al igual que Caramelo de Menta o Se Quién Eres pediré permiso para publicar las conversaciones (sin los nombres ni datos personales obviamente) y veremos más detalladamente porqué no se debe confiar en nadie por las redes, menos aún intentar ligar.

P.D. Pepito dice que me parezco a Sansa Stark. ¿Qué pensáis fans de Juego de Tronos?

Resultado de imagen de sansa stark

P.D.2. Mientras escribía esta entrada ya me ha intentado entrar otro para un """lo que surja""".

26 sept. 2019

Ingeniería Social en jóvenes (pre 2.0)

VOLVEMOS A LA TARTA DE MENTA


No se si recordaréis una entrada de hace unos dos años de cuando estaba de moda las famosas cuentas "se quién eres" de Instagram. Las cuales, te prometían que cumpliendo unos sencillos pasos te decía algo acerca de ti en 24 horas (y curiosamente siempre tendíamos a poner a las personas de confianza cuando uno de los requisitos era etiquetar en la publicación a dos o tres personas).

Bueno, pues como la tecnología y la sensibilización parecen estar a la orden del día, he decidido volver a sacar la tarta de menta, o mejor dicho, volver a practicar este tipo de ingeniería social volviendo al colectivo joven, aunque para esta vez, realizaremos algunos cambios como es ampliar el área de influencia o crear un perfil previo para saber hasta donde podemos llegar.

Os dejo la entrada del blog donde se hizo esto por primera vez (Ingeniería social en jóvenes) y como siempre os lanzo una pregunta...

¿Creéis que estamos mejor concienciados que hace dos años con el tema de los datos personales en Internet?

flower food green produce baking dessert delicious cake chocolate cupcakes chocolate pieces mint whipped cream

19 sept. 2019

¿Venimos de vuelta?

AVISO
El blog se va a usar a la vez para realizar prácticas del módulo de Implantación de Aplicaciones Web, por lo que habrán entradas con la etiqueta "IAW" que serán las relacionadas con la asignatura, pero por el resto, seguimos con la misma temática.



Como otras tantas veces suelo decir, volvemos a la carga, a la vuelta a clase y al contenido nuevo, aunque seamos realistas, si diera un cheque de 0.01BTC a cada persona que lee el blog y espera que suba algo nuevo y al final pasa más de un año y no subo nada, tendría que tener una cuenta en Suiza (o una máquina del tiempo y volver a la época donde el Bitcoin no valía realmente nada).

Así que nada, este año lo intentaremos de nuevo con write-ups de Metasploitable para comenzar, más retos, más noticias y respondiendo más a los comentarios 😅😅😅.

Además, comenzaré a echar un vistazo a un posible proyecto de SOC, aunque os dejo con el vídeo original por si queréis intentarlo también.



Nos vemos!!!