Guía: Evitar robo de cuentas

Masterkick · 07-04-2009, 09:58 PM

Bueno, espero que esta guía vuelva más precavidos a los que aún no les han robado la cuenta (me incluyo). La confecciono principalmente por la gran cantidad de casos que se han dado últimamente.

¿Cómo te pueden robar la cuenta?

Por ahora se han visto estos métodos:

-Obtener la contraseña mediante el chat del juego
-Obtener la contraseña mediante Keyloggers
-Obtener la contraseña conociendo previamente otra
-Obtener la contraseña conociendo el IP
-Adivinar la contraseña

¿Cómo pueden intentar robarme obteniendo mi contraseña mediante el chat?

Pueden interpelarte de diferentes formas:

-Cambios de PJ, por ejemplo "Te cambio este brujo lvl 40 por tu conju lvl 2". Generalmente, al querer robarte de este modo te proponen una jugosa oferta para que aceptes, y luego, cuando le das tu contraseña, se van y te la cambian.
-Compra de PJ, por ejemplo "Te compro tu pj a 150 kk". Luego, te pedirá que le des la contraseña y después el te da el oro, con lo cual ni bien le das la contraseña, el se va feliz y contento a cambiártela.
-Leveo u obtención de drops para tu pj, por ejemplo "Me pasás la contraseña de tu cuenta así te lo leveo'". Obviamente, al darle la contraseña, el ladrón te la cambia y chau cuenta.
-Préstamo de PJ, por ejemplo "Me prestarías tu pj para ver tu configuración de poderes". Esta vez está implícito el "Dame tu contraseña" en el mensaje.

¿Cómo pueden robarme le contraseña mediante Keyloggers?

Un Keylogger es un pequeño programita, generalmente viene escondido dentro de algún archivo, que registra todo lo que escribís con el teclado. Así, cuando uno escribe su nombre de usuario y contraseña, el programa las registra.

Un keylogger puede estar previamente ejecutado en la computadora, podés ejecutarlo vos, o pueden ejecutarlo remotamente.

El caso de que se esté ejecutando antes de que hayas llegado a la PC, sólo puede ocurrir en un ciber, o en algún lugar en que la computadora no sea personal. Para recopilar los datos grabados por el keylogger, el malhechor debe ir manualmente (ir a la computadora) a buscarlos.

En el caso de que lo ejecutes, generalmente te lo mandan por E-Mail o MSN encubierto como si fuera otra cosa (una imagen, un documento de word, etc...), lo abrís, y TANTAN!, ejecutaste el keylogger sin saberlo. Luego, el programa envía la información periódicamente a la PC del ladrón, o el mismo ladrón accede remotamente a tu PC y revisa el keylogger.

En el caso de que sea ejecutado remotamente, la persona que intenta robarte necesita saber tu IP para poder acceder a tu PC. Obviamente, accede, te abre un keylogger sin que lo sepas, y luego vuelve a acceder para chequear los datos recopilados por el keylogger.

¿Cómo pueden obtener mi contraseña conociendo previamente otra?

Esto es lo más simple. Si uno le pone a todas sus cuentas de todo (MSN, Yahoo!, Google, Regnum, etc...) la misma contraseña, si te sacan una por alguna razón, pueden robarte la del Regnum.

¿Cómo pueden obtener mi contraseña conociendo mi IP?

En esta no estoy muy seguro, pero se que al saber tu IP, un hacker podría hacer lo que quiera con tu computadora al menos que tengas un buen Firewall, y Antispyware.

¿Cómo me pueden adivinar la contraseña?

Si tu cuenta tiene como contraseña tu nombre de usuario, 123456, u otras contraseñas poco seguras, cualquiera que tenga ánimo de probar, podría robarte la cuenta.

¿Cómo evito todo esto?

-NUNCA DIGAS NINGUNA CONTRASEÑA A NADIE

-Ten un buen Antivirus, Firewall, o Antispyware

-No uses la misma contraseña en el Regnum que en ningun otro lado. La contraseña debe ser única!

-No aceptés archivos de desconocidos, o incluso de amigos en el MSN

-No chatees con desconocidos

-Hacé una contraseña dificil de adivinar, si es posible una combinación de 8 letras y números sin sentido... pero que puedas recordar por alguna razón.

Espero que la guía sea de ayuda y sean más precavidos que cada vez hay mas gente con mala voluntad.

07-04-2009, 09:58 PM	#1
Masterkick Baron Join Date: Aug 2007 Location: Gallifrey Posts: 718	Guía: Evitar robo de cuentas Bueno, espero que esta guía vuelva más precavidos a los que aún no les han robado la cuenta (me incluyo). La confecciono principalmente por la gran cantidad de casos que se han dado últimamente. ¿Cómo te pueden robar la cuenta? Por ahora se han visto estos métodos: -Obtener la contraseña mediante el chat del juego -Obtener la contraseña mediante Keyloggers -Obtener la contraseña conociendo previamente otra -Obtener la contraseña conociendo el IP -Adivinar la contraseña ¿Cómo pueden intentar robarme obteniendo mi contraseña mediante el chat? Pueden interpelarte de diferentes formas: -Cambios de PJ, por ejemplo "Te cambio este brujo lvl 40 por tu conju lvl 2". Generalmente, al querer robarte de este modo te proponen una jugosa oferta para que aceptes, y luego, cuando le das tu contraseña, se van y te la cambian. -Compra de PJ, por ejemplo "Te compro tu pj a 150 kk". Luego, te pedirá que le des la contraseña y después el te da el oro, con lo cual ni bien le das la contraseña, el se va feliz y contento a cambiártela. -Leveo u obtención de drops para tu pj, por ejemplo "Me pasás la contraseña de tu cuenta así te lo leveo'". Obviamente, al darle la contraseña, el ladrón te la cambia y chau cuenta. -Préstamo de PJ, por ejemplo "Me prestarías tu pj para ver tu configuración de poderes". Esta vez está implícito el "Dame tu contraseña" en el mensaje. ¿Cómo pueden robarme le contraseña mediante Keyloggers? Un Keylogger es un pequeño programita, generalmente viene escondido dentro de algún archivo, que registra todo lo que escribís con el teclado. Así, cuando uno escribe su nombre de usuario y contraseña, el programa las registra. Un keylogger puede estar previamente ejecutado en la computadora, podés ejecutarlo vos, o pueden ejecutarlo remotamente. El caso de que se esté ejecutando antes de que hayas llegado a la PC, sólo puede ocurrir en un ciber, o en algún lugar en que la computadora no sea personal. Para recopilar los datos grabados por el keylogger, el malhechor debe ir manualmente (ir a la computadora) a buscarlos. En el caso de que lo ejecutes, generalmente te lo mandan por E-Mail o MSN encubierto como si fuera otra cosa (una imagen, un documento de word, etc...), lo abrís, y TANTAN!, ejecutaste el keylogger sin saberlo. Luego, el programa envía la información periódicamente a la PC del ladrón, o el mismo ladrón accede remotamente a tu PC y revisa el keylogger. En el caso de que sea ejecutado remotamente, la persona que intenta robarte necesita saber tu IP para poder acceder a tu PC. Obviamente, accede, te abre un keylogger sin que lo sepas, y luego vuelve a acceder para chequear los datos recopilados por el keylogger. ¿Cómo pueden obtener mi contraseña conociendo previamente otra? Esto es lo más simple. Si uno le pone a todas sus cuentas de todo (MSN, Yahoo!, Google, Regnum, etc...) la misma contraseña, si te sacan una por alguna razón, pueden robarte la del Regnum. ¿Cómo pueden obtener mi contraseña conociendo mi IP? En esta no estoy muy seguro, pero se que al saber tu IP, un hacker podría hacer lo que quiera con tu computadora al menos que tengas un buen Firewall, y Antispyware. ¿Cómo me pueden adivinar la contraseña? Si tu cuenta tiene como contraseña tu nombre de usuario, 123456, u otras contraseñas poco seguras, cualquiera que tenga ánimo de probar, podría robarte la cuenta. ¿Cómo evito todo esto? -NUNCA DIGAS NINGUNA CONTRASEÑA A NADIE -Ten un buen Antivirus, Firewall, o Antispyware -No uses la misma contraseña en el Regnum que en ningun otro lado. La contraseña debe ser única! -No aceptés archivos de desconocidos, o incluso de amigos en el MSN -No chatees con desconocidos -Hacé una contraseña dificil de adivinar, si es posible una combinación de 8 letras y números sin sentido... pero que puedas recordar por alguna razón. Espero que la guía sea de ayuda y sean más precavidos que cada vez hay mas gente con mala voluntad. __________________ Runi Last edited by dain22; 07-05-2009 at 12:07 PM.