¡TARINGA HACKEADA! ¿Notaron lo siguiente?

¡TARINGA HACKEADA! ¿Notaron lo siguiente?

¡Hey! Hola, taringueros.

El día de hoy, vengo con una incomodidad que tengo desde aquél día en el que Taringa! fue hackeada. La mayoría recordará que más de 28 millones cuentas fueron vulneradas y hasta se expuso la contraseña de ellas. Debido a ello, muchos de nosotros (o todos) recibimos un correo que nos alentaba a cambiar nuestras contraseñas como medida de seguridad. Aquél correo decía algo como…

“Estimada comunidad,
El día 1/8 hemos sufrido un ataque externo que comprometió la seguridad de nuestras bases de datos y del código de Taringa!. Es probable que los atacantes se hayan hecho con la base de datos que contiene nicks, direcciones de email y contraseñas encriptadas.”

Pues bien, noté algo sospechoso en ese correo que me dio desconfianza. Para comenzar, el remitente no era del conocido “<no-reply@tarin.ga>” (el correo que usa Taringa! para contactarnos debido a asuntos relacionados con la página), era de un tal “<taringa@tmailservice.net>". Dejo una captura de pantalla de aquél correo:

Click en la imagen para verla más grande

 Otro dato que me levantó sospecha fue que, tiempo después, me llegó aquél correo donde pedían que cambie la contraseña de mi cuenta “por seguridad” de la misma. Curiosamente, en el contenido del correo, se me mostraba el enlace original que Taringa! usa cuando necesitamos cambiar la contraseña, pero al encimar el cursor (la flechita del ratón) nos muestra en la barra de información un enlace a una página completamente diferente. Les dejo una captura de pantalla para que vean de lo que hablo:

Click en la imagen para verla más grande

El enlace dice “http://www.taringa.net/recuperar-clave/”, pero al encimar el cursor aparece que seremos enviados a una página llamada “http://taringa.drhinternet.net/click.php/”. Además, el propio servicio de Microsoft me alerta sobre el remitente. Me dice que “puede que no sea quien aparenta ser”.

Debido a la enorme desconfianza que me dio al ver esa página llamada “drhinternet.net”, lo que hice fue copiar el enlace original de Taringa.net para cambiar la contraseña y lo pegué en el navegador. De ese modo recuperé mi cuenta.
Aclaro que ya había cambiado la contraseña de mi cuenta una vez y, en aquella ocasión, el enlace que me mandaban no tenía nada de sospechoso (seguía siendo “http://www.taringa.net/recuperar-clave/”).

¿Ustedes llegaron a notar todo esto que les digo? ¿O no se dieron cuenta y simplemente le dieron click en el enlace?

Por último, les diré que Taringa sigue mandando correos con enlaces raros, sólo que ahora ya no dice aquello de “http://www.taringa.net/recuperar-clave/”  (el enlace original), y me muestra otra dirección que dice: “http://www.google.com/url?q= http://mailer.tmailservice.net/click.php”.

Me gustaría que me informen porqué ocurre esto. No me parece normal. ¿Será que los hackers tomaron poder de la página y los administradores de Taringa ya no son los mismos y por eso mandan esos enlaces raros?

Investigué un poco, y descubrí que las páginas “tmailservice.net” y “drhinternet.net“ se usan para mandar masivamente correos electrónicos (hacer spam). ¿A caso Taringa necesita de un servicio externo para mandar correos críticos relacionados con la seguridad su propia página web? Es decir, ellos ya usaban el conocido “<no-reply@tarin.ga>” y también usaban el enlace de “http://www.taringa.net/recuperar-clave/”  para recuperar nuestras contraseñas (servicio oficial de su propia página). Además, “drhinternet.net“ tiene un reporte en la página malwares.com por propagar malware en el internet.

Por otra parte, he de contarles que ya se tuvo un caso (hace varios años) en el que un usuario usaba tmailservice.net para hacer spam del contenido que publicaba en Taringa. Les dejo un enlace a un post creado aquí, en Taringa, donde una persona se queja al respecto:

https://www.taringa.net/posts/offtopic/18246689/Spam-Taringa.html

Además, en la actualidad, me sigue llegando a mi correo un montón de spam de otro usuario que usa la misma página (tmailservice.net) para hacerle publicidad a su contenido. De hecho, ya hay varias personas que escribieron al respecto:

https://www.taringa.net/CuppariS/mi/cASnB

https://www.taringa.net/eltenta/mi/cznw4

https://www.taringa.net/Cerberus814/mi/c6w2g

Todo esto me parece demasiado sospechoso y me da desconfianza. Tal vez sólo son ideas mías y podría parecer paranoia, pero fue un hecho que Taringa estuvo hackeada y cualquier cosa pudo ocurrir en ese momento. Además, no podemos bajar la guardia en el internet.

¿Por qué Taringa! usa enlaces de “tmailservice.net” para casos relacionados con la seguridad de nuestras cuentas?

Hago este post con toda la buena fe, para poner al tanto a todos los taringueros sobre este asunto, y con la intención de que me orienten.

Comenten al respecto y díganme si es normal esto que ocurre en Taringa!

○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○

►Facebook
►Twitter

○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○○

----------------------------------------------------------------------
~ Si aún no conoces el juego "Transformice!", puedes crearte una cuenta usando este link:
>> TRANSFORMICE <<
Es gratis, divertido y adictivo.
----------------------------------------------------------------------