Foro

Avatar de eb4ctv
eb4ctv
El WIFI me llevó al sofá
09-08-2022
Resuelto

HACKEO CUENTA CORREO *.TELEFONICA.NET

Buenos dias, El 8/8/2022 recibí un correo enviado desde mi propia cuenta con un aviso en ingles de un hacker amenazando publicar videos comprometidos manipulados si no le pago. ¿ Como ha averiguado...
  • Avatar de Julia-Movistar
    Julia-Movistar
    11-08-2022

    hola,

    te hemos solicitado por email, en el incidente que nos mandaste por correo electrónico, que nos envíes las cabeceras del mensaje para ver si podemos averiguar algo. Si lo haces envíalas como texto en el cuerpo del mensaje o bien como un archivo de texto plano en formato xARF.

    Como tienes otro hilo abierto en soporte, y nosotros no podemos responder a esas preguntas, cerramos este hilo y esperamos a que nos envíes la información a nemesys@telefonica.es

    un saludo

Avatar de Julia-Movistar
Julia-Movistar
Experto en Ciberfraude
10-08-2022

buenos días,

por lo que nos comentas parece que han utilizado la técnica  del spoofing para suplantar la identidad del remitente del correo, la OSI explica como funciona aquí

Además el mensaje que te han enviado pretende conseguir extorsionarte. Es un intento de fraude conocido como sextorsión, sobre el que ya hemos hablado en este post

Para configurar tu cuenta de correo con mayor seguridad consulta con los compañeros del foro de soporte de correo, dentro de esta misma Comunidad Movistar

Soporte servicio Correo Movistar

Saludos,

Avatar de eb4ctv
eb4ctv
El WIFI me llevó al sofá
10-08-2022

Buenos días Julia,

Perdona, pero no estoy de acuerdo con tu análisis.

El que dentro del texto del email aparezca claramente mi contraseña significa que han podido leer todas mis carpetas de correo y enviarlo realmente desde mi cuenta.

Sin necesidad de spoofing (suplantacion).

¿ Como han averiguado mi contraseña de correo ?

¿ Ha sufrido Movistar algún robo de contraseñas ?

Es necesario que los servicios de correo de Movistar implanten urgentemente la doble autentificación.

Es muy preocupante que la empresa numero 1 de España aún no la tenga.

Un saludo.

 

  • Avatar de Julia-Movistar
    Julia-Movistar
    Experto en Ciberfraude
    11-08-2022

    hola,

    te hemos solicitado por email, en el incidente que nos mandaste por correo electrónico, que nos envíes las cabeceras del mensaje para ver si podemos averiguar algo. Si lo haces envíalas como texto en el cuerpo del mensaje o bien como un archivo de texto plano en formato xARF.

    Como tienes otro hilo abierto en soporte, y nosotros no podemos responder a esas preguntas, cerramos este hilo y esperamos a que nos envíes la información a nemesys@telefonica.es

    un saludo

    • Avatar de eb4ctv
      eb4ctv
      El WIFI me llevó al sofá
      11-08-2022

      Buenas tardes Julia,

      Ya reenvié el 9/8/2022 a las 16:23 a nemesys@telefonica.es el correo original añadiendo al principio el texto "Adjunto correo del tipo SEXTORSION."

      El remitente es justamente mi cuenta ******.telefonica.net afectada.

      Por favor, decidme si lo habéis recibido, si es válido o si lo tengo que volver a enviar.

       

      Es prioritario que me digáis como han conseguido mi contraseña para tomar medidas. Sinceramente lo único que se me ocurre es que TELEFÓNICA haya sufrido un robo de datos:

      • En todos mis dispositivos tengo la suite completa antimalware de AVG y además de pago.
      • Dicha suite siempre esta perfectamente actualizada.
      • Siempre uso contraseñas robustas con todo tipo de caracteres.

      No lo entiendo.

      Muchas gracias

      • Avatar de Julia-Movistar
        Julia-Movistar
        Experto en Ciberfraude
        12-08-2022

        hola,

        recibimos el correo el día 9 y ese mismo día te solicitamos las cabeceras. Hoy acabo de enviarte otro email con un recordatorio, 

        Un saludo,