¿Alguna vez han recibido alguna alerta de "actualización de datos" de una de sus supuestas entidades bancarias? ¿Se preguntan por que realmente les llegan aquellos mensajes #Phishing?
🧵ABRO MINI HILO🧵
1⃣ A lo largo del tiempo, eh visto diversos portales de internet, revistas digitales, Radio y TV, que brindan información de noticias alarmantes de pérdidas económicas, todo empezando desde un mensaje de #Phishing enviado por correo electrónico.
⬇️ infobae.com/america/peru/2…
2⃣ Usuarios agraviados que comentan que todo inició desde un simple mensaje recibido por WhatsApp, Facebook, por sitios electrónicos (a través de #Pharming) e incluso🚨 por correos electrónicos🚨... donde mencionan sobre una "Supuesta actualización de Datos".
⬇️
3⃣ Es ahí donde yo me pregunto, como estos #ciberdelincuentes consiguen toda esa información suya (números telefónicos, correos electrónicos, redes sociales), pues muy facil... Esa información es facilitada por nosotros mismos de manera involutaria...
⬇️
4⃣ Os invito leer estas 2 interesantes investigaciones #Osint, que eh realizado, donde los mismos usuarios facilitan esa información (son correos electrónicos) enviados a través de comentarios en grupos, páginas de Linkedin y Facebook.
6⃣ Esa información difundida por nosotros mismos se llama #HuellaDigital que a diario vamos dejando de forma:
✅ACTIVA (Información compartida por el mismo usuario)
✅ PASIVA (Información recopilada sin que el usuario tenga conocimiento)
✅Fuente: latam.kaspersky.com/resource-cente…
1⃣ En 🇵🇪 se viene pasando una situación de diversas manifestaciones, la cual no quería ser ajeno a todo esto, por lo cual eh visto que, diversas páginas, grupos en redes sociales vienen realizando publicaciones #FakeNews, por lo cual decido iniciar este interesante hilo.
⬇️
2⃣ Compartiré algunas (de las muchas) de estas imágenes o videos (#FakeNews) que se vienen difundiendo en redes sociales, por lo cual como #AnalistaOsint, vengo a compartir algunas de estas herramientas que os puede facilitar para la verificación y origen de estas noticias.
1⃣ #Followgraph para Mastodon. Recurso muy indispensable, que permite ingresar cualquier cuenta de #Mastodon y obtener una lista de cuentas seguidas por las personas a las que sigue este perfil. Ayuda mucho a encontrar conexiones entre personas.
2⃣ #MastodonInstances. Herramienta para buscar en la lista completa de instancias en #Mastodon. Puede ayudarlo a elegir la instancia correcta (coincidiendo con publicaciones como spam, otros) y encontrar contenido ilegal para investigar delitos.
1⃣ Instant Data Scraper. Herramienta automática de extracción de datos para cualquier sitio web. Utiliza IA para predecir qué datos son más relevantes en una página HTML y le permite guardarlos en un archivo de Excel o CSV (XLS, XLSX, CSV).
El poder de los datos para #OSINT: Investigando y exponiendo a usuario de Facebook, quien a través de publicaciones, estaría brindando servicios "ilegales" de eliminación de datos en diversas plataformas digitales 🇵🇪.🚨#HuellaDigital#AnalistaOsint#ManuelBot#Socmint
🧵HILO🧵
1⃣ Este hilo será uno de mis favoritos!, el de exponer
a una persona que realiza acciones que están en contra de mis principios... ¿Sabe ud., diariamente cuántos usuarios son víctimas de estafa por facebook?¿Cuántos son víctimas de robos de cuentas en redes sociales?
⬇️
2⃣ Bueno empecemos, navegando me encontré con una información muy alarmante!🚨, era una publicación realizada por usuario en un grupo d Facebook, donde decía brindar "servicios de eliminación de datos en plataformas digitales" (Algo que está en contra de lo legal en 🇵🇪). 🚨
1⃣ Facebook & Instagram OSINT. Complemento que permite obtener el ID de Facebook e Instagram. Asimismo, permite obtener correos electrónicos y números telefónicos ofuscados de un usuario de Instagram.
2⃣ Vortimo. Extensión te permite marcar texto en cualquier página web y enriquecerlo con recursos propios o recursos externos o API. Tal Maltego a lo mínimo.
El poder de los datos para #OSINT: Investigando a usuarios de Linkedin, quienes a través de comentarios, vienen exponiendo públicamente sus correos electrónicos vinculados a las diferentes RR.SS.🚨🚨#HuellaDigital#AnalistaOsint#ManuelBot#EmailOsint
🧵HILO🧵
1⃣ ¿Sabe ud., cuantas cuentas de RR.SS son robadas anualmente?, ¿Sabe ud., cuantas personas vinculan su correo electrónico en alguna red social?, y de todos esos usuarios ¿Utilizarán diferentes contraseñas en cada red social vinculada?. Pues averiguemos!
⬇️
2⃣ Hace unas semanas, me compartían 02 enlaces muy alarmants!🚨, eran publicaciones en Linkedin, sobre una mala práctica de exposición de correos electrónicos... ¿Cómo pueden usuarios, fanpages y grupos en Linkedin pedir a sus usuarios que digiten su correo electrónico?🚨😑