{"id":1167,"date":"2010-08-29T13:27:44","date_gmt":"2010-08-29T11:27:44","guid":{"rendered":"http:\/\/robertopla.net\/blog\/?p=1167"},"modified":"2010-08-29T13:27:44","modified_gmt":"2010-08-29T11:27:44","slug":"falso-nuevo-amigo-en-twitter","status":"publish","type":"post","link":"https:\/\/robertopla.net\/blog\/falso-nuevo-amigo-en-twitter.htm","title":{"rendered":"Falso nuevo amigo en Twitter"},"content":{"rendered":"<p><img decoding=\"async\" src=\"http:\/\/robertopla.net\/blog\/img\/twitter.png\" alt=\"twitter\" title=\"twitter\" style=\"border-style: none; float: left; position: relative; left: 0px; padding-right: 10px; padding-bottom: 10px; padding-top: 10px;\" border=\"0\">\u00daltimamente todo parece girar en torno  <a href=\"http:\/\/twitter.com\/\">Twitter<\/a>, pero seguramente son cosas del verano.<br \/>\nNormalmente hay pocas novedades en cuestiones de seguridad, casi siempre se trata de viejos trucos con nuevos argumentos, c\u00f3digo mejorado,&#8230; y creo que eso constituye la mayor parte de los ataques. Solo unas pocas veces hay innovaciones que suelen producir dos efectos, por un lado el \u00e9xito del innovador en sus prop\u00f3sitos y por otro la r\u00e1pida aparici\u00f3n de imitadores.<br \/>\nHoy me ha llegado un mensaje de correo electr\u00f3nico con una trampa sencilla pero efectiva.<br \/>\nEn la red social twitter, cuando un usuario empieza a \u00abseguir\u00bb tus comentarios, el sistema te env\u00eda un mensaje.<br \/>\nHoy he recibido el aviso de un nuevo seguidor. Cuando eso ocurre, si tengo tiempo suelo visitar su p\u00e1gina, donde aparecen sus comentarios, para hacerme una idea de a que \u00e1mbito pertenece y ver si a mi me interesa seguirle tambi\u00e9n. El mensaje contiene un enlace a esa p\u00e1gina y a otras relacionadas con el perfil del usuario o para reportarlo como <a href=\"http:\/\/es.wikipedia.org\/wiki\/Spam\">spam<\/a> si es el caso, pero hoy todos los enlaces del mensaje conduc\u00edan a un dominio que parece ser una farmacia de viagra o algo as\u00ed.<br \/>\nEl mensaje parece proceder de <a href=\"http:\/\/twitter.com\/\">Twitter<\/a>, pero analizado someramente muestra algunas diferencias.<\/p>\n<ul>\n<li>Los mensajes de twitter me llegan en espa\u00f1ol, pero este estaba en ingl\u00e9s<\/li>\n<li>Como se ha dicho todos los enlaces apuntan a un \u00fanico dominio<\/li>\n<li>El nombre del usuario no concuerda con el de la cuenta, al aparecer una cuenta inactiva.<\/li>\n<li>La informaci\u00f3n sobre los usuarios que compartimos el nuevo falso seguidor y yo no se incluye en el mensaje falso.<\/li>\n<\/ul>\n<p>Me ha costado encontrar una direcci\u00f3n de correo de twitter donde enviar el aviso. Se pueden hacer, de forma muy f\u00e1cil, bloqueos a usuarios y denuncias por spam o acoso, pero no hab\u00eda forma de informar de un incidente algo m\u00e1s complejo. Por otra parte Twitter parece estar sufriendo un ataque pues los enlaces a las p\u00e1ginas de usuarios referenciados en un <abbr title=\"mensaje de twitter\">\u00abtweet\u00bb<\/abbr>, que son de la forma @nombre_de_usuario han sido desactivados y hablan de restituir las contrase\u00f1as &#8216;<em>a los usuarios hackeados<\/em>&#8216;.<br \/>\nSi para compensar esta decepci\u00f3n, quer\u00e9is seguirme en twitter, pod\u00e9is hacerlo desde aqu\u00ed: <a href=\"http:\/\/twitter.com\/rpla\">@rpla<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Un falso mensaje de nuevo seguidor en twitter esconde enlaces de spam <a href=\"https:\/\/robertopla.net\/blog\/falso-nuevo-amigo-en-twitter.htm\">Sigue leyendo <span class=\"meta-nav\">&rarr;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[4],"tags":[167,185,297,312,321,343],"class_list":["post-1167","post","type-post","status-publish","format-standard","hentry","category-frikilandia","tag-hoax","tag-internet","tag-redes-sociales","tag-seguridad","tag-spam","tag-twitter"],"_links":{"self":[{"href":"https:\/\/robertopla.net\/blog\/wp-json\/wp\/v2\/posts\/1167","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/robertopla.net\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/robertopla.net\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/robertopla.net\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/robertopla.net\/blog\/wp-json\/wp\/v2\/comments?post=1167"}],"version-history":[{"count":0,"href":"https:\/\/robertopla.net\/blog\/wp-json\/wp\/v2\/posts\/1167\/revisions"}],"wp:attachment":[{"href":"https:\/\/robertopla.net\/blog\/wp-json\/wp\/v2\/media?parent=1167"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/robertopla.net\/blog\/wp-json\/wp\/v2\/categories?post=1167"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/robertopla.net\/blog\/wp-json\/wp\/v2\/tags?post=1167"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}