Blogosfera XL es el intento de crear una red de blogs desde la nada y actualmente eso es lo que somos: nada. Aún así, vamos a intentar seguir creciendo en los próximos meses; pero aunque el esfuerzo de muchas personas lo consiga, hay veces en que algunas otras lo estropean todo con sus macabras ideas.

Como todos sabéis ya, Genbeta comenzó a recibir ataques DDoS el pasado 3 de febrero a causa de un artículo publicado contra las páginas web que estafan a los usuarios de la red de Windows Live pidiéndoles el usuario y la contraseña a cambio de mostrar quién les ha bloqueado. El texto en cuestión es el que prosigue:

¿Quieres saber quién te tiene no admitido/eliminado en el MSN? Pues no des tu contraseña a desconocidos

Parece mentira que después de tanto tiempo (¡años ya!) del invento de este fraude todavía haya gente que siga cayendo en él. Es muy simple, y seguro que muchos lo conocéis, simplemente se trata de páginas que ofrecen el servicio de mostrarte quién te tiene como no admitido o te ha eliminado del mésenyer a cambio de que les des tu datos de conexión, es decir, tu usuario y contraseña. Creía que este negocio ya estaba más que muerto, pero hoy mismo un par de contactos míos me han saltado con la típica ventanita que me acceda a una de esas páginas para que me lea el futuro.

Como norma general, dar la contraseña de tu correo a alguien que no pertenezca a tu familia ya es un suicidio tecnológico, y en este caso sería como darle la contraseña de tu tarjeta de crédito a una persona desconocida para que te muestre el dinero que tienes. ¿Quieres saber qué es lo que hacen? La mayoría de páginas, después de mostrarte esa información, se conectan a tu cuenta varias veces al día para molestar a todos tus contactos con spam descarado. Lo que es peor, esto puede colapsar tu cuenta y no sería raro que la perdieras para siempre, o al menos que la conexión sea pésima. Así que ya sabes, no des tu contraseña a ningún sitio web, o atente a las consecuencias.

Pero claro, ¡tú quieres saber quién te tiene como no admitido! Sorpresa: esos sitios, además de ser peligrosos, no funcionan. Microsoft cambió hace tiempo el protocolo para que los servidores de msn no difundieran esta información. Antes sí podías, pero ahora mismo ni siquiera puedes saber el estado de otra persona sin que ella te invite/admite o sin saber la contraseña de la cuenta (sin cambiar la configuración de la cuenta). Sin rebuscar demasiado, algunos sitios fraudulentos que siguen esta práctica serían: blockoo.com, scanmessenger.com, detectando.com, quienteadmite.info, checkmessenger.net, blockstatus, etc Todos ellos son potenciales phishing, y ninguno funciona más allá de recolectar cuentas de correo.

Disculpad los lectores avanzados que ya habéis dejado atrás este tipo de engaños facilones hace mucho tiempo, pero es que hoy me he vuelto a conectar al messenger por obligación y me he dado cuenta de que las cosas han cambiado muy poquito.

Desde aquí, aunque no somos nada, ya que todos los blogs se están haciendo eco de la noticia, queremos aportar nuestro granito de arena para conseguir que el ataque tenga el efecto contrario al que se pretendía; es una lástima que estas mafias no tengan otra cosa que hacer aparte de destrozar el trabajo de unos cuantos, que leen miles de personas cada día, incluido un servidor.

A continuación os dejamos unos enlaces en referencia a lo sucedido:

Weblogs SL - Ataque de DDOS a Genbeta

Menéame blog - Problemas de red (sí, fue un DDOS)

Me quedo más ancho que la hoja de un pino - Después de Genbeta, ahora atacan a Menéame y Error500 y amenazan a SpamLoco

Microsoft ha tomado cartas en el asunto y, por lo pronto, ya ha bloqueado estas direcciones fraudulentas de Windows Live Messenger. Ahora, cuando un contacto intente enviar estas direcciones su mensaje será bloqueado y, además, se ha bloqueado el acceso de los servidores de estas páginas a los servidores de Windows Live.

Equipo de Blogosfera XL