💥🔥 El Poder de los datos para #OSINT: ¿Qué tan expuesto está nuestra #HuellaDigital en internet?, ¿Es fácil recopilar y vincular en diferentes servicios digitales nuestro #RastroDigital?, pues claro que si, y en este 🧵MEGAHILO🧵, te enseño como...
1⃣ Iniciaremos esta ciberinvestigación, desde un mensaje #Spam o #Phishing, esos que a diario se difunden en las diversas aplicaciones de mensajerías como WhatsApp.
💥 El número de remitente empezaba con el código de área "+62", que al parecer era de Indonesia...
⬇️
2⃣ Realizando una búsqueda inversa del teléfono podemos encontrar registros en los sgtes servicios digitales:
💥 WhatsApp
💥 Instagram
💥 Google
Y lo más importante... Una vinculación con una cuenta en:
💥 Telegram
(Esto nos servirá para continuar nuestra investigación)
💥👉 Nueva Modalidad de #Phishing#Smishing y #Pharming que simulan ser una página idéntica a la entidad @interbank. A fin de captar información de usuarios para luego cometer actividades ilícitas (Ley N° 30096 Ley de Delitos Informáticos).
🧵HILO🧵
1⃣ El dia de ayer 27/04/2023, una amiga recibe un mensaje de texto de "+51931585464" (número reportado como estafa según #Truecaller), donde contenía un enlace acortador, que al parecer servía para consultar si es que habríamos sido acreedores de una supuesta Bonificación.🤑
⬇️
2⃣ Examinando esa url acortada (https[:]//bit.ly/lbk-BonoAlimentario) a través de un tip (que se usa muchísimo en estas áreas de investigación #OSINT), vemos que esta URL, hace un redireccionamiento a una página web diferente a la de la entidad financiera #Interbank. 🚨🇵🇪
2⃣ Unamer Bot. Which will be very useful when it comes to obtaining information about a user account on Telegram, information such as knowing their username history, probable date of registration, among others, and it is totally free. 🎉
💥🔥 🚀¿Opción de "Personas Cerca" de Telegram, obtenidas con facilidad a través de #Bots de #Telegram?
🔥 ¿Es fácil encontrar ID, usuarios y grupos que se encontrarían cerca a una ubicación geográfica?
🔥 Pues relativamente lo es... y aquí hay un ejemplo. #Osint
🧵🧵
1⃣ En la aplicación de Telegram, tiene una opción muy interesante el de "Personas cerca", que sirve para saber quienes se encontrarían a nuestro alrededor (500 a 1000 metros de distancia), pero esta opción SOLO está disponible si activamos nuestra *UBICACIÓN*... 😪😌.
⬇️
2⃣ También existen repositorios #Osint (#Osintgram), que cumple la misma función, pero esta herramienta solo funciona si ingresamos nuestros códigos API, cosa que tampoco queremos ya que, en muchas ocasiones #Telegram me ha *BLOQUEADO*... 😪😌
1⃣ Una vez, en una investigación de Osint, un grupo de investigadores estaba intentando recabar información sobre una empresa desconocida.
⬇️
2⃣ A través de la búsqueda en internet, encontraron su sitio web y redes sociales, pero no lograban obtener información más detallada sobre los miembros de la dirección y el equipo de trabajo.