2011

Phishing de Santander con una sorpresita

Estaba comenzando mi día con mi ritual de revisar mi correo, cuando vi en la carpeta de SPAM un correo de Santander con el título: IMPORATNE!!! – Realice el proceso de Banca Segura‏, el correo decía que por medida de seguridad mi código de cliente y NIP habían sido deshabilitados y que si quería arreglar el problema le diera clic a un vínculo http://184.82.34.243/a/ que te lleva a http://201.144.51.195/d/www.santander.com.mx/.

Yo no tengo nada que ver con ese banco, y la neta siempre me ha gustado ver lo creativos que se ponen para intentar robarse los datos de las personas que por no estar tan familiarizados con la tecnología, no detenerse a pensar las cosas ó la mayoría de las veces por no usar el sentido común cree que estas madres son reales y ahí van a soltar toda su información, revisé el sitio, vi que a diferencia de otros que había visitado antes estos güeyes buscaban sacar más datos.

Pero el HECF no está (como debería) en que se echen una buena chamba para hacer phishing, buscando sacar dinero rápido a expensas de quien lo consigue como fruto de su trabajo y/ó sacrificios, no banda, lo que me hizo decir hazme el recontrachingado favor, fue que si te metes a la raíz del servidor (http://201.144.51.195/) te recibe una página con el título PLATAFORMA VIRTUAL DE EDUCACIÓN DE LA PROCURARÍA GENERAL DE JUSTICIA DEL ESTADO DE GUANAJUATO.

Si el sitio neta es de ellos ó no, no lo sé pero pues igual no nos sorprendería, ¿verdad? Ahora que igual y son prácticas para ver como es el ciberfraude ó se están fondeando para comprar armas ilegales de alto calibre para hacerle frente al crimen organizado en igualdad de condiciones y yo estoy aquí de culey mal pensado.

Aquí les dejo unas capturas de pantalla.

ACTUALIZACIÓN

El compañero Ayeron descubrio que la IP pertece a un funcionario del gobierno de Guanajuato. Una maquina Windows XP corriendo un servidor Linux. Esta fue la presunta persona responsable, que por cierto ya removio el sitio de phishing.

Nombre
C.P. IGNACIO LANDEROS SEGURA
Dependencia
Procuraduría General de Justicia
Dirección
Apoyo Técnico a Directivos Adscrito Despacho del Procurador
Puesto

¡Hazme el chingado favor!

Cortesía de Mr. X

Siguiente Entrada
Entrada Anterior
Entradas Relacionadas

2011

Otro caso de phishing desde un servidor del gobierno de Guanajuato


Categorías: Pocos Huevos & Tecnologia | Comentarios (115) Comentarios


2008

Banco Santander, discriminación por edad


Categorías: Economia & Opinión & Politica & Tecnologia | Comentarios (17) Comentarios


2009

Phishing Telcel


Categorías: Opinión | Comentarios (64) Comentarios

  • Chiqui Queen

    Ya te vi Agüeeee! Voy por el periódico de ayer…

    • draks®

      se hizo del baño? o para que es el periodico?

    • http://hazme.com El Agüelo

      Perate, no es lo que tú crees…bueno si es lo que tú crees ñ_ñ

    • gamborimbo

      @Creador del thread:

      Cómo eres PENDEJO, un hacker NUNCA usará una IP que lo relacione directamente y menos en su trabajo. Seguramente les pusieron un backdoor y por ahí están usando la IP.

      Te lo dice alguien que hizo tesis en seguridad informática en entornos financieros.

    • gamborimbo

      @Creador del thread:

      Cómo eres PENDEJO, un hacker NUNCA usará una IP que lo relacione directamente y menos en su trabajo. Seguramente les pusieron un backdoor y por ahí están usando la IP.

      Te lo dice alguien que hizo tesis en seguridad informática en entornos financieros.

  • Anonymous

    CHALES

    inetnum: 201.144.51/24
    status: reallocated
    owner: Gestión de direccionamiento UniNet
    ownerid: MX-GDUN-LACNIC
    responsible: Gestión de cambios y configuraciones
    address: Periferico Sur, 3190,
    address: 01900 – México DF – DF
    country: MX
    phone: +52 55 56244400 []
    owner-c: DCA
    tech-c: DCA
    abuse-c: DCA
    created: 20070915
    changed: 20070915
    inetnum-up: 201.144/14

    nic-hdl: DCA
    person: GESTION DE CAMBIOS
    e-mail:
    address: PERIFERICO SUR, 3190, ALVARO OBREG
    address: 01900 – MEXICO DF – DF
    country: MX
    phone: +52 5 556244400 []
    created: 20021210
    changed: 20060704

  • el túrúrú

    y el HECF???

    • Ajá

      El HECF está en que el wey que subió esta cosa, tuvo que irse hasta la siguiente página porque al igual que el wey que hizo esa página, tampoco sabe escribir. :

  • tibiritabara

    pobre gente ingenua que lamentablememte cae en este tipo de trampas

  • Brofist

    Estas bien pendejo. Es una plataforma de moodle, y alguien le puso ese titulo. Ya con eso te la crees que es del gobierno? Estas bieeeeeeeeeeeeeeen pendejo.

    • http://nerd.co.cc ayreon

      apoco crees que el gobierno o la policia tienen el dinero y/o el conocimiento para tener desarrolladores privados para sus plataformas educativas?

    • http://www.hazmeelchingadofavor.com El Admin

      A lo mejor el responsable es algún informático que probablemente le realiza chambas al gobierno de Guanajuato… la computadora que utiliza para el phishing puede ser su compu de pruebas.

      Los datos que puso en Moodle sobre cursos y recordatorios parecen verdaderos… como si lo hubiera estado probando.

    • José

      No mam… con estos cuates y un atari, se arma un fiestón de antología.

  • Anonymous

    Chilakas, desbanea mi comen. Ok, va este link:

    http://whois.domaintools.com/201.144.51.195

    • http://nerd.co.cc ayreon

      el host que resuelve esa ip es static.customer-201-144-51-195.uninet-ide.com.mx
      Eso significa que es desde una computadora personal, posiblemente Intercable.

      tiene la pagina hosteada localmente

    • kolonoskopia (LINUX)

      Y?
      responsible: Gestión de cambios y configuraciones??

      O sea que no más usan la página del gobierno como protección??

    • kolonoskopia (LINUX)

      ohh!

      Vientos ayreon.

    • http://nerd.co.cc ayreon

      de echo el dueño de esa conexion se llama “IGNACIO LANDEROS SEGURA”, posiblemente de alguna ciudad del norte del pais, viene en los logs del whois

    • http://hazme.com El Agüelo

      Disculpen pueden hablar en español.

    • Anonymous

      Y después que procede ayreon ? Que se puede hacer ?

    • http://nerd.co.cc ayreon

      ese nombre viene en el log del Apache, la computadora donde esta hosteada es un Windows XP y no tiene ningun tipo de restriccion de permisos en sus carpetas, lo chistoso es que si buscan el nombre de IGNACIO LANDEROS SEGURA en google, se daran cuenta de quien esta haciendo esto

    • Areagris

      Para mí tambien es como Japonés eso

    • kolonoskopia (LINUX)

      IGNACIO LANDEROS SEGURA, COORDINADOR OPERATIVO FISCALÍA ESPECIAL, ADSCRITA AL DESPACHO DEL C. PROCURADOR, 01 473 73 5 21 00 EXT. 4085 Y 4086

    • draks®

      mira nada mas que hijo de puta

    • kolonoskopia (LINUX)

      El Sr. trabaja en Unidad de Acceso a la Información Pública de Guanajuato

    • miloPR

      Es demasiado fácil dar con el culpable. Eso me parece más sospechoso, jeje.

    • http://nerd.co.cc ayreon

      alguien hablele por telefono desde el skype y mentenle la madre.

    • Anonymous

      Pero si alguien está utilizando la pc y conexión de ese cabrón y él ni en cuenta

    • el túrúrú

      alguien??, no mames pinche ayreon tu lo descubriste tu le llamas jaja

    • kolonoskopia (LINUX)

      Será que no hay un lugar dónde denunciarlo? Y que el Sr. ayreon mande las pruebas?

    • Anonymous

      Y se le damos “format c:” en la maquina phisheadora ?

    • kolonoskopia (LINUX)

      Anonymous pues mínimo para que sepa el cabrón!

      Aunque conociéndolos no harán nada, pero es mejor hacer nuestra parte o no?

      Óralee!! A mi me sale muy cara la llamada. Que el túrúrú le llame.

    • http://www.hazmeelchingadofavor.com El Admin

      @ayreon mandanos un pantallazo y como diste con el dueño del IP y lo subimos a la entrada… contacto @ hazmeelchingadofavor.com

    • http://nerd.co.cc ayreon

      Fue demasiado facil, por que el que lo hizo o no sabe como mantener su conexion segura, o le dio weba por que cree que nadie lo va a investigar.

      Yo no le puedo llamar, por que ya me voy a comer, igual y mas tarde le marco, jaja

      si puede ser que alguien use la conexion de este señor, pero pues tiene que ver con el.

    • RobertoC

      Ora cabron y tu donde trabajas, eres de la policia cibernetica o q onda

    • draks®

      serais tan amable de mandarnos un pantallazo ayeron

      disculpa los modales del admin, su app esta en modo ñero

    • http://sonchingaderas.com jorge

      bueno dada la demostracion

      restare a este nerd de los 110 millones de imbeciles,

      salvo que piense votar por el PRI

    • el túrúrú

      cámara, yo le marco pero quien le habla!?!?!

    • El jelipoya

      manden sus quejas al

      ilandeross@guanajuato.gob.mx

    • http://nerd.co.cc ayreon

      ya le mande el pantallazo al Admin, voy a mandarle un correo a “IGNACIO LANDEROS SEGURA” decirle que quite esa chingadera ya, si es el el culpable, pues que lo quite a la chingada si no que se chingue al dueño de esa pagina que intenta inculparlo

  • Chilaklon

    Ayyy perra!

  • http://www.blogdelnapo.com Napo

    Nahhh… No creo… El gobierno de cualquier nivel, es capaz de robarnos, de hecho lo hace… Pero se me hace que este bisnes se trata el tradicional truco engañapendejos… Asegún dicen los que saben, que las páginas de gobierno son relativamente fáciles de hackear… En fin…

    Veredicto cortesía de Napo.- Post 40% amarillista y 60% paranoico… Palmadita en la espalda y a chasm… u_u

  • dekro

    SORPRESA !!!

    fueron los del banco LADRANDER!!

  • http://hazme.com El Agüelo

    Este es un caso para la polecía cibernetica.

  • lalitro

    A mi tambien me llegan unos correos asi medio mamones, pero mas mejor los borro y me quieto de broncas, si tuviera algun problema con el banco pues ellos me lo harian saber ya sea via telefonica o un correo que dijera mas o menos asi:

    Apreciable Sr. Lalitro, le informamos que la cuenta de $(un numero con un chingo de ceros) tiene un problema le rogamos pase a acalararlo a la sucursal mas cercana o de plano cuando se valla de borracho otra vez con el director nacional del banco (que son muy cuates) le explique que pex.

    • draks®

      Apreciable Sr. Lalitro

       Le pedimos de la manera mas atenta que al momento de visitar nuestras sucursales se abstenga de robarnos los boligrafos. Pasando a otros asuntos su solicitud de prestao ha sido rechazada.

    • Gato

      Orale!!! El “direitor” del International Orizaba Bank, te paga con un shingo de ceros,,,, XD,,,, “vende caro tu amor,,,,,,,” XD

  • miloPR

    Apenas aprender a usar moodle y la usan para fraudes ciberneticos XD

  • RobertoC

    Les acabo de mentar la madre a los putos del santander porque no quisieron recibirme un pago de la escuela, pero en el bancomer si me lo recibieron putos!!

    • el túrúrú

      acusalos con su mama! jaja

    • miloPR

      Uy, que gran logro.

      Felicidades

    • RobertoC

      Milo chinga a tu madre por puto y porque se me hinchan los huevos, ademas de que ya me canse de chingarmela yo.

    • el túrúrú

      chale pinche infalntil

    • miloPR

      CarlosG, si se te hinchan los huevos puedes tener chancroide. Aguas con eso, jeje.

      Saludos

    • miloPR

      Era RobertoC, jeje

  • dekro

    ya salganse del hotmail y metanse al facebook es mas chingoon! el hotmail es de la decada pasada!!

    • dekro

      ya fue!

  • vakero

    creo que en cuestion de fraudes ya nada sorprende
    lo que sorprende es que haya pendejos que caen

  • dekro

    OJO!!!

    .
    .
    .
    .
    .

    este post es importantisimo!!

    el admin ya dejo dos comentarios!!

  • Mareada

    aguas tambien con la pagina de http://www.vivaaerobus.com.mx la buenera es sin el “mx”

  • lalitro

    Cuidado tambien con la pagina de
    petardas.com

    Por que es porno
    xD

    • draks®

      jajaja

    • http://hazme.com El Agüelo

      ahahahahah che wey!

    • Brion

      Si es porno !!!! ya me cayeron los de IT de aqui del jale….:(

  • b0x3d

    weyes! aunque el servidor sea efectivamente propiedad del gobierno, no significa que ellos esten realizando el phishing… una buena cantidad de phishing se hace sobre servidores hackeados. aqui lo grave es que un servidor del gobierno fue hackeado, no que el gobierno esté realizando el phising.

    por cierto, el propietario de la IP es telmex, quien seguramente es el proveedor de servicios de internet de dicho servidor, pero tampoco significa que telmex sea quien hace el phishing

    • Anonymous

      Eso ya lo dijimos más arriba.

      COPION !!!

    • miloPR

      Quien hace todo esto obtiene cuentas y claves de los usuarios del banco pero tampoco quiere decir que este robando.

      También requirió diseñar la web de santander pero no quiere decir que la ese pirateando.

      ¬¬

    • Brion

      too late…

  • Brion

    pos a que don Nachito, o ta muy wey o ta bien pendejo, no hay diotra….

    Y si no es? que quemon para HECF !!!!

    IGNACIO LANDEROS SEGURA

  • Areagris

    Los Sres muy ilustrados que ya resolvieron este caso para la araña, podrian darme un pequeñito resumen en español de todo el desmadre? sinceramente no entendi nada

    • draks®

      Todo indica que un tal NACIO LANDEROS SEGURA es dueño de la conexión utilizada para pishingar a la banda

    • lalitro

      No le entiendes????
      si esta bien claro.

    • draks®

      IGNACIO*

    • http://www.hazmeelchingadofavor.com El Admin

      El compañero Ayeron descubrio que la IP pertece a un funcionario del gobierno de Guanajuato. Una maquina Windows XP corriendo un servidor Linux. Esta fue la presunta persona responsable, que por cierto ya removio el sitio de phishing.

      Nombre
      C.P. IGNACIO LANDEROS SEGURA
      Dependencia
      Procuraduría General de Justicia
      Dirección
      Apoyo Técnico a Directivos Adscrito Despacho del Procurador
      Puesto

      http://uaip.guanajuato.gob.mx/portal/portalgto/directorio/directorio_detallep.php?dirc_id=3155

    • dekro

      que mejor te metas al banco azteka y hagas tus operaciones llevando tu identificacion valida, poniendo tu huella digital firmando a punyo y letra en tinta indeleble.

      y asi no vas a mandar post quejicas por estos medios1

    • dekro

      al Sr Ignacio Landebrios le va a caer el chahuixtle por culey y gandalla

    • Areagris

      Que por cierto ya lo removió???? asi tan en…. rápido ooorale muchas gracias Sr Admin

    • http://sonchingaderas.com jorge

      admin, con eso del compañero Ayeron regresate la historia la priismo puro del compañero echeverria

      ya ven como no hay remedio?

  • http://hazme.com El Agüelo

    Disculpenme pero a mi me parece mucho sospechosismo que tan rápido haya slaido el responsable de tan baja actuación.

    • draks®

      tons crees que fue el ayeron y le echo la culpa al ignecio ese?

      dice el admin que ya dieron de baja el sitio de piching

    • lalitro

      Y que ya agarraron al nacho pa’ darle tambo

    • Brion

      Dudas del Admin? dudas de su capacida’?

  • gurritox

    tengo un compa que siempre me reenvia correos de esos y ya le explique que son mentira pero le vale burguer y lo sigue haciendo .

    • draks®

      rompele su madre, o minimo borralo del feisbúk

    • lalitro

      No es tu cuate
      esos pinches correos se auto-reenvian, aveces hasta con tu misma direccion de correo.

    • CazaZorras

      no es tu cuate, se esta echando a tu novia.

    • gurritox

      mmmmm puede ser que no sea el pero como dice el draks le partire su mauser por si acaso jeje.

  • Brion

    Nachouuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuuu ! !! ! ! ! ! ! !

    • draks®

      Nacho Lopez?

    • gurritox

      NACHO LIBRE (por poco tiempo) jejejeje.

    • luisleche

      Nacho Stomo

  • lalitro

    Quien lo diria, ahora este trinche blog sirvio para esclarecer un posible acto de corrupcion o robo

    • gurritox

      inge su’ ojala aqui no se ventile que cuendo voy a la tiendita y pido mis doritos con salsa aprovecho cuando la ñora de la tienda se descuida pa echarle extra salsita a mis doritos :S

  • José

    Puts.. ¿entonces hasta para el phishing estamos bien weyes…

  • vakero

    creo que es bastante raro que el admin
    opine tanto ¬¬

    • lalitro

      debe ser phishing

  • draks®

    Bueno, hoy aprendimos que:

    -Si vas a hacer pishingaderas no uses tu computadora personal o no le pongas tu nombre, a demás, de preferencia no uses tu conexión a internet, usa una pública o la del vecino.

    -Si tu sitio de pishing es anunciado en hazme el chingado favor dalo de baja en chinga o te atoran.

    • Areagris

      Y no puede ser que quien hizo esto, justamente siguio tus consejos y usó la del vecino, y su vecino es el mentado Sr Nacho??

  • enymous

    Cuando me envia phishing, en los numeros de cuenta les pongo.

    Usuario: Come_mierda
    contraseña: cualquierpendejada,etc.

    • gurritox

      bien hecho estimado come_mierda.

  • Free

    A mi esto del “pishing ” no me resulta atractivo, es una práctica riesgosa y me parece que llega a rallar en lo pervertido. Yo lo único que digo es que hay que tener responsabilidad y evitar contagios de cualquier tipo.

    • draks®

      :|

    • draks®

      cro que estas confundiendo el pishing con la practica sexual donde uno hace pipi sobre su pareja

    • lalitro

      jajajajajajajajajajajajajajajajaja

    • gurritox

      jajajajaja eso lo explica todo.

    • dekro

      a mi me dijeron que los miados matan los hongos, sabeee!

  • http://nerostarmoon.com Rocío

    jajajaj bueeeno, eso de la procuraduría si es una jalada de los pelos. Gracias por el post, no me ha tocado ver de Santander pero vaya que recibo muchos de Bancomer, hasta he escrito sobre esos en mi blog.

  • Yamitsuki

    Hijos de su phishing m…!!

    Que lacras, lo malo es que hay muchas personas que aun no aprenden que deben hacer caso omiso a este tipo de mensajes pero noooooo, ahi andan ofreciendo todos sus datos a la menor provocación, quien les manda.

    • gurritox

      si ps sii.

  • José

    Ya ven, pinche Admin es un lider. Nomás faltaba un post que le acomodara para demostrarlo.

    Ahora, si algo he aprendido en la tele, es que esto debe tener un final feliz (no de esos, depravados). Aver sicierto Admin, solo quedan 20 min.

  • Webus

    Ya redirigio su sitio a esta otra direccion http://201.144.51.195/e/www.santander.com.mx/

    ahi chequenla

  • Webus

    mejor vamos a mentarles su madre a esos pinches ratas aqui esta el form para que lo llenen solo no vayan a ser tan pendejos para dar sus datos verdaderos

    http://201.144.51.195/e/www.santander.com.mx/verificacion.php

  • dekro

    yo por eso puro NORTON!!!

    • gurritox

      QUE ES ESO?

  • gurritox

    NEEEEEEEEEEEEEEEEEEXT!!

  • Nefernefernefer

    Uninet red de Telmex…

    SSL y TLS ni en sueños.

    IP + GPS + Un brazo largo = x

    • gurritox

      ?

    • Mexicana

      Eso significa, Gurritox, ¡que ya lo tienen bien agarradito de los huevos!

      Nefer, ¡pártale la madre por ojete!

      Saludos.

    • Nefernefernefer

      Hablando de gente que se esconde…

    • gurritox

      oooooh gracias por la explicacion.

    • Mexicana

      No hay de qué, Gurritox.

      ******

      ¬¬

  • Anonimo

    “Una maquina Windows XP corriendo un servidor Linux.” Ahhh chirrion, solo que sea una maquina virtual corriendo Linux sobre un Windows XP

    XD XD XD XD LOL

    • lalitro

      Es la pinchi nueva tecnologia we, xp con caracteristicas de W-7 pero en linux o_0

    • lalitro

      Ya solo le falto decir que utiliza service pack 1

    • Nefernefernefer

      Es por lo de Apache.

      El apache para los demas jajaja

    • Pitosuelto

      Si, han de ser apaches, acá en mi pueblo tambien hay unos que todas las tardes hacen sus desmadres… pishings apaches…

  • magus132

    @S.A.B.I Saludos xD

  • http://nerd.co.cc ayreon

    tarde en contestar, si mandare pantallazo, wait

    • Fuason

      Ok ok, =)

  • Etilio

    alguien que lemande un twit a lopez doriga ahorita que se andan balconeando servidores publicos!

  • Peterdashund

    Localizacion fisica del IP: 201.144.51.195

    http://maps.google.com/maps?q=19.42705,+-99.127571

  • EL PErrOn

    cuando entenderan que la letra “o” no se acentuan entre palabras. Se acentua solo cuando va entre numeros.

    • Fuason

      Pues ya ni siquiera se acentúa entre números, según la RAE

  • Heleber Galarga

    Hola parece que ningún cabrón que entra tiene el mínimo conocimiento El tal sitio es un Moodle, Modle es una plataforma Open Source para la educación a distancia dicho en otras palabras gestiona cursos en línea la versión que el compa este instalo ya esta muy vieja La gente que hace pishing busca versiones antiguas de codigo abierto que traen un chingo de bugs asi como el windows, bueno a este compa le subieron este sitio que hace pishing atrves del moodle ningún pendejo va a poner un sitio de pishing en su propio servidor o compu que tenga como servidor, por eso buscan estas formas de subir su pishing en otros servidores, no se hagan caca en sus mentes el gobierno roba de otras formas, no subiendo un sitio de pishing. cabe destacar que este pinche banco es el que mas pishing le hacen.

    • http://nerd.co.cc ayreon

      Excelente punto, el problema es que en esta plataforma todavia siguen entrando y apenas esta en desarrollo

    • http://tatwinc.com Milo

      Tiene usted toda la razon compañero, encontraron el bug, y tomala, le subieron el scam, eso fue todo, tanto pinche ruido por eso ¡¡

    • Sierva María

      Disculpa la ignorancia, ¿Qué es pishing?

  • # 199 Comentarios en “La ética de “El Fua””

    hola :)

  • http://www.presidencia.gob.mx/ delitos_informaticos

    http://201.144.51.195/

    revisen el sitio. estamos localizando al culpable!!

  • Jorge

    Ya aparece un aviso de que es una pagina de phising… que chingones son…. jeje

  • Jorge

    A mi me llegan un chingo de correos así pero de Bancomer.. si me dan un correo de contacto, la próxima vez que me llegue uno les evío el link, lo curioso que generalmente no está disponible más de 1 o 2 días, porque he intentado ingresar a los links de correos antiguos, de hasta 3 días, y ya no aparece la pagina.

  • Luis lacteo

    Nomás para que crecas en tu escritura carnal. La letra no lleva tilde (acento), a menos que esté entre números (precisamente para no confundirlo con el cero)

    • Luis lacteo

      Mira nomás. Fe de errata: donde dice “crecas”, debe decir crezcas

  • Mar

    ¡Sitio web reportado como falsificación!

    Este sitio web en 201.144.51.195 ha sido reportado como una falsificación web y ha sido bloqueado basándose en sus preferencias de seguridad.

    Las falsificaciones de webs son diseñadas para intentar engañar al usuario para que revele información personal o financiera imitando fuentes en las que confia.Introducir cualquier información en esta página web puede resultar en un robo de identidad o en otro tipo de fraude.

    • andresilent

      eso iba a escribir yo xD

  • Zopba

    Buenas, ahora resulta que le toca a Bancomer:

    http://201.116.58.249/a/www.bancomer.com/

    Saludos.

  • jalapa

    seguramente el servidor de la procudaraduria lo usaron de hackedhost, seria muy tonto pa usar su propio server pa pontar scams jaja