Cine-Clásico no pide donaciones y combate el spam

[maitelz]

He recibido un e-mail en mi correo diciéndome que done dinero a cine clásico no responde.Quisiera que me aclarasen este asunto

[acg110080]

Debes haber recibido este otro mensaje a continuación:

AVISO URGENTE

No hagan caso a ninguna petición de donación que venga de Cine-Clasico, para ninguna
cuenta. Es un mensaje fraudulento, que no proviene de la administración de la
página, sino de otra fuente aun no detectada.

La administración de Cine-Clasico no ha hecho esa petición de donación y debe
tratarse de algún intento de obtener ingresos de manera fraudulenta.

El mensaje ha de quedar claro:

>>>Cine-Clasico.com no ha hecho ninguna petición de donación, se trata de una acción
fraudulenta<<<

Cualquier anuncio oficial lo haremos a través de la página principal del portal y no
mediante correo electrónico.

Disculpen las molestias y gracias por su atención


Los administradores estuvieron hasta tarde arreglando el desaguisado, me imagino que a lo largo de la mañana harán un comunicado en el foro. Si lees el shout, verás los mensajes en los que se avisaba del engaño.

Un saludo.

[droid]

Efectivamente, como bien dice acg, este email pidiendo una donación no lo ha mandado la administración de Cine-Clásico.

Los administradores del foro están averiguando de donde proviene este email y en cuanto sepan algo concreto, lo comunicarán.

Disculpad las molestias.

Saludos.

[MurnauVsBuñuel]

Ese email es Falso, un hacker jodiendo la web, el servidor y mi paciencia.

Por favor no mandar ningún dinero.

Siento todo esto

[Papitu]

Si quienquiera que sea ha hackeado la web para conseguir nuestras direcciones electrónicas, lo que en España creo que es delito, ¿lo pensáis denunciar en el juzgado de guardia?

Saludos.

[MurnauVsBuñuel]

Consiguierón mandar un correo masivo desde nuestro panel de administrador, no consiguierón la contraseña de nuestro antiguo email. La contraseña de los usuarios esta encriptada, pero de todas formas si tienen algún problema pueden cambiar su contraseña desde el Panel de Control de Usuario (antes llamado Perfil)

Esperemos que dejen en paz algo que tanto tiempo y dedicación nos ha costado sin esperar nada a cambio y que este foro sea mucho más seguro.

[zeppogrouxo]

Vaya tela, lo que se aburren algunos.

[David_Holm]

Es el pan de cada día, el peaje a pagar por tener el registro siempre abierto (sigue mereciendo la pena), ya he dejado aviso, en cuanto se conecte algún admin Liuodaa147 será historia. Que pase el siguiente...

[jangelcm]

Es el pan de cada día, el peaje a pagar por tener el registro siempre abierto (sigue mereciendo la pena), ya he dejado aviso, en cuanto se conecte algún admin Liuodaa147 será historia. Que pase el siguiente...

Al menos éste ya es historia.

[Mr. Magoo]

¿Pero qué diablos es el "WoW gold"? ... ¿O el "power leveling"? ... Y encima el tío tiene más clones que Pierino ...

[TOTEM]

Un hecho muy curioso
Ahora que ha pasado el aluvión de usuarios que se dedicó días pasados a cambiar su contraseña lo voy a comentar.
Resulta que me enteré que hace cosa de un mes muchos usuarios de este foro, que lo serán indudablemente de algún otro de los tantos foros que hay en la web, recibieron un mail que hacía mención a una página que tiene un nombre muy parecido al nuestro y llevaba a confusión.
Pues bien producto de lo que ese mail comunicaba con una alerta incierta sobre que algún famoso organismo estaba verificando la actividad que se realizaba (entiendo que en aquella página que se confunde con la nuestra), es que muchos (en carácter de avalancha), decidieron venir aquí a cambiar sus contraseñas.
En un momento me preocupé por el exceso de movimientos que podía llegar a soportar el servidor pero preferí no provocar una alarma en este sentido y mientras se pudiera soportar lo dejaría pasar. A lo sumo la página se caería por unas horas hasta que pudiera volver a reorganizar la base de datos, absorver todos los movimientos y volver a estar online.
Por suerte pudimos llegar a hoy sin que esto sucediera y he visto que el tráfico en el servidor ha vuelto a sus cauces de normalidad.
Pero me ha llamado poderosísimamente la atención el hecho en particular que no hayamos sido consultados sino que se ha preferido interpretar antes que para no recibir una suerte de sanción o castigo por parte de ese famoso organismo era preferible acatar lo que allí se decía.
He tenido la horrible percepción de que muchos entienden que somos peligrosos incluso mucho más que aquellos que se supone podrían estar molestos por nuestras conversaciones aquí y estarían gozosos si lograran cercenarlas.
Quiero decir con esto que siempre es lógico que alguien esté deseando modificar su contraseña y además para ello el sitio provee un esquema de seguridad acorde.
Pero ello debe ser realizado en el ámbito de nuestra privacidad y no empujados por quién no se sabe qué intereses y motivaciones tiene.
Justamente, al margen de poner en peligro la estabilidad del servidor entrando en aluvión, dichos usuarios lograron con un efecto inverso todo lo contrario de lo que creían hacer en base a lo que dicho mail les prevenía.
Para mi fue un experimento interesante. Para la base de datos ha sido muy positivo tener actualizados los datos de las direcciones IP de una parte de los usuarios que creyeron que haciendo ese movimiento se salvaron del "peligro" que entraña ingresar a cualquier foro.
Y en realidad pudo haber sido al revés pues si ese mail, (que no se refería a nosotros), estaba monitoreando el foro (como allí se avisaba), bien pudo haber estado capturando con un esquema tipo phising con lo cual ahora tendría a disponibilidad todos los datos que precisamente aconsejaba proteger.
De modo que es necesario que aprendamos a reconocer quién es y donde está el enemigo.
Curiosamente, y a pesar que podemos ver todos esos movimientos, nadie en el foro ha sido consultado.
Lo cual está claro. En esa redacción se deslizaba y se dejaba entrever que nosotros lo éramos.

[acg110080]

¿Alguien puede poner una copia de ese correo? Por estar avisados.

[Vertigen]

¡Ánimo, totem! No te desanimes y sigue manejando igual de bien que siempre la base de datos.



Harpo by Dali

[TOTEM]

Seguramente alguien podrá citar esa redacción para que se pueda interpretar bien cuál es ese efecto inverso que se buscó y del cual hago mención.
Solamente rogaré que no se cite al organismo que allí se mencionaba y tampoco al foro en cuestión (que tiene un nombre parecido al nuestro), dado que ambos podrían ser ajenos a la maniobra.
Gracuas Vertigo, no me desanimo. Ya se sabe que soy un mercenario pago por Imdb. De algún modo mi ingenuidad no me deja ver que puedo ser indirectamente cómplice de quienes asesinan niños en Irak. Pero prometo ir madurando con la cosa empírica.
Y después de todo a la base de datos no le ha venido nada mal actualizarse y remozarse un poco.

[jangelcm]

Éste es el mensaje en cuestión.

"Está página ha sido intervenida por orden judicial a través de una denucia hecha por
la XXXX.

Lamentablemente en el servidor guardabamos logs y contraseñas vuestras en texto
plano, por lo que os recomendamos cambiarlas.

Además os recomendamos borrar todo el contenido con copyright descargado de está
página ya que saben que lo descargasteis y si es mucho podrían denunciaros a
vosotros también.

Cerramos de forma definitiva."

[TOTEM]

gracias jangelcm
Aprovecho para reforzar la idea de lo que he expuesto.
Cambiar la contraseña es algo que está perfecto si se trata de una opción que hemos decidido en privado ante alguna duda o contingencia que podamos tener.
Cambiar la contraseña para "despegarnos" de nuestras descargas como propone ese mail produce en cambio un efecto totalmente inverso.
Porque ya sea que nos estuvieran monitoreando con un esquema de phising o incluso que la Superintendencia Gratarola de Autentificación Etérea hubiera intervenido el servidor, en ambos casos lo que estaremos haciendo será precisamente ratificar nuestros datos para aquellos que desean obtenerlos con oscuras intenciones.
Créanme. Hoy soy amigo.
Mañana no sé.

[gatatitania]

Gracias, Totem

[professor keller]

Disculpen la alarma, pero he encontrado un par de mensajes con enlaces, en inglés, a sitios con scripts peligrosos. La sensación que tuve es que han agregado esas línea a mensajes ya existentes

Éste es uno, pero hay más, de los que no tomé nota...

Tal vez no sea nada, pero creo que no estaría mal revisar un poco la seguridad por las dudas.

Saludos.

[jangelcm]

Gracias professor por estar al tanto.

Tendrá TOTEM que estudiarlo.

[TOTEM]

Recién me entero.
Por favor si me indican aquí más casos para intentar estudiar la dinámica de esta rutina me ayudarán mucho.
Gracias.