👉 Analizamos cómo HAN INTENTADO ESTAFARME | Así es un SMISHING
Vložit
- čas přidán 14. 10. 2024
- En este vídeo vamos a analizar un ejemplo de cómo actúan los cibercriminales haciendo un smishing, de tal forma podremos estar informados y así evitar ser víctimas de este tipo de estafas.
🎫 Promociones Sponsor Raiola Networks:
gestiondecuent...
👨💻 Enlace de la Academia El Rincón del Hacker: elrincondelhac...
🎓 Curso Preparación eJPT y Hacking desde 0: elrincondelhac...
🎓 Curso de Linux y Bash Scripting: elrincondelhac...
🎓 Curso de Docker: elrincondelhac...
🎓 Curso de Python Aplicado a la CIberseguridad: elrincondelhac...
🐋 Nuestra Plataforma para Practicar Hacking Ético: dockerlabs.es
🔴 Canal de Twitch: / elpinguinodemario
😺 Servidor de Discord: / discord
💬 Canal de Telegram: t.me/elpinguin...
🐦 Cuenta de X: / pinguinodemario
💪 Apoyar: / @elpinguinodemario
🐧 Canal Secundario: / @elpinguinodemariolive
⚠️ ATENCIÓN: Este vídeo ha sido creado exclusivamente con fines educativos, todas las demostraciones son realizadas dentro de entornos controlados que han sido creados para realizar estas pruebas sin afectar a nadie. En ningún momento se fomenta el uso inadecuado de estas técnicas.
🚀 Aprende ciberseguridad y hacking ético desde cero con nuestra academia El Rincón del Hacker!! elrincondelhacker.es
🎓 Curso Preparación eJPT: elrincondelhacker.es/courses/preparacion-certificacion-ejptv2/
🎓 Curso de Linux y Bash Scripting: elrincondelhacker.es/courses/curso-de-linux-y-bash-scripting/
🎓 Curso de Docker: elrincondelhacker.es/courses/curso-de-docker/
🎓 Curso de Python: elrincondelhacker.es/courses/curso-de-python-aplicado-a-la-ciberseguridad/
Hosting que recomiendo: raiolanetworks.com/landing/hosting-elpinguinodemario/
¡Hola, ElPingüinoDeMario! Excelente vídeo sobre el smishing de la página de la DGT y muy útil la demostración de BurpSweep y todo lo que enseñas de hacking. Solo quería añadir un detalle: es importante reportar estos casos de phishing. De hecho, el servidor específico que mencionaste, ese URL ruso, fue dado de baja por nosotros. Apenas unos minutos después de las 7 de la tarde, ya estaba caído.(Tango Down) :) ¡Gracias por tu gran contenido!
BurpSuite se escribe kpo
Enhorabuena por los 100K!, A por mas! Me gusta tu contenido y lo bien que lo explicas, en lo personal he aprendido bastante de tu contenido se te agradece mucho
felicitaciones Mario por haber llegado a los 100.000 subscriptores...!!!! ¡¡¡Un Abrazo!!! 🤗🤗🤗
Muchísimas gracias!! Se agradece mucho, la verdad que estoy muy contento y agradecido 😋💪🏻
Muy buen vídeo Mario, yo quise hacer lo mismo con un enlace bastante raro que me mandaron de correos, pero me surge una duda, aunque estés en una máquina virtual, ¿no podrían los estafadores ver la IP desde la que estas mandando esas peticiones a la web, o sea tu IP?
Si pero normalmente la maquina virtual utiliza nat entonces la dirección ip que ellos ven no es la ip real de tu host, aunque si pueden ver tu ip publica pero eso con una vpn lo cambias.
@@johan73 No, la IP privada no la ven, solo pueden ver la publica, asi uses o no la Virtual Machine, en ese caso es mejor usar una VPN, ya que el nat solo funciona a nivel local
@@4ntr4xx01 cierto cierto, en cualquier caso, con una VM y VPN ya no tendrías que preocuparte, a menos que empieces a descargar y ejecutar cosas, ahí si que hay que tener mucho cuidado
@@4ntr4xx01 claro la VPN es la mejor opción es este caso, otra opción sería usar la red tor.
😂😂😂 Grande Mario, muy bueno hice uno para LinkedIn. Te pone invalid la 1era vez si le vuelves a poner un número aleatorio, funciona No tiene nada que valide con SMS, lo hacen para asegurarse que le pones empeño y que lo haces bien. La segunda siempre te fijas mas. 😉
Un enlace enviado supuestamente por la DGT a una web con dominio ruso. Todo muy confiable 😂
Esa es la KGB xD
4:25 exacto el código SMS, como ya tu le diste tu teléfono te pueden robar tu WhatsApp y el supuesto mensaje de texto de la página de ello, no es más que el mensaje que te envía WhatsApp o telegram cuando lo instalas en otro dispositivo, y hay aprovechan para pedirle dinero a tus amigos haciéndose pasar por ti.
Está bien el tuto y lo explicas bien. Pensaba que harías un osint de la web para llegar al inicio.
Por cierto, no entiendo cómo la misma web si la abres en Firefox en el ordenador se abre una página web y en el móvil la misma web y Firefox en Android abre otra página web diferente 🤔
Bueno, en la parte 2 Mario los hackea y otorga las identidades de los estafadores a la policia. Una vez mas, Mario vuelve a salvar el mundo
Lección:
Evitar el phishing ❎
Hackear el phishing ✅
En mi móvil hay al menos 3 SMS de bancos donde no tengo nada advirtiendo que alguien ha cobrado más de 3.000€ de mi cuenta inexistente. Y ya he perdido la cuenta de los de Correos notificando paquetes que jamás pedí en camino.
Bro, que tal, no hay en este caso algunos generadores de numeros y tarjetas fakes tanto ñara recibir el otp y validar el metodo de pago creo que con strapi te da prueba no estoy seguro, pero seria interesante llegar al fondo esto es recien el comienzo. Gracia por el tuto saludos...
Muchas gracias por el vídeo
Hola, Mario podrías hablar sobre el cookie hijacking
Lo mismo hizo s4vitar, ninguno de los des realizo un ataque, será que solo pueden en sus máquinas virtuales 🤔🤔
Que buen video!!!!
Hola Mario, es posible poder rastrear quién es el autor de ese enlace malicioso?
Todo sería posible, aunque preferí no profundizar mucho por si acaso 🥲
@@ElPinguinoDeMarioporque por si acaso? Que puede pasar?
@@ElPinguinoDeMariosi yo tuviera buenas habilidades de hacking me gustaría tratar de fastidiar o algo a los autores de la estafa
Normalmente este tipo de estafas de phising las vende un chino a las personas que quieren estafar y ellos nada más tienen un panel de admin con todos los datos, y que no necesariamente tienen idea de hacking
Un panel de admin o un bot de Telegram donde se le envían todos los datos que la víctima introduce
Me llegó también el mismo sms
Rayola network es tu solucionnnnnnnnnn
-hola-
Te mantienes bien mario para tener 571 años😂
Puedo ver el número aunque lo tapes
Cómo es el número?
@@Thesystemworm si te lo digo salgo hyper méga baneando con un link mega para descargar el anti virus. Solo pon un poco de atención al vídeo mientras lo pones à x0.25
-m-
Te podias haber ahorrado el video. Ya se ve antes de abrirlo que el enlace iba a una web rusa.
😂