Intento de robo de contraseñas en Facebook??????

8.405 9
 #1
Escrito   0  0  
Intento de robo de contraseñas en Facebook??????
 #2
Escrito (Editado )  0  0  
Pega el emilio entero y te lo digo rápido. Arriba a la derecha en "responder" tienes una pestaña desplegable. Pulsa en "mostar original". Te saldrá una nueva pestaña con el cuerpo entero, lo copias y pegas aquí y en dos minutos de tigo quién es

“Creando posibilidades, moldeando el futuro” .Samsung en el CES 2015
 #3
Escrito   0  0  
quote:
Originalmente escrito por davigarma
Pega el emilio entero

el mail es ese, una vez abierto, he recortado los laterales, porque salen mis contactos y borrada mi direccion...

otra cosa si le doy a inicio de sesion inmediato se me abre en el navegador con esta direccion:

http://www.facebook.com/login.php?email=**********%40gmail.com

(asteriscos son el nombre de mi cuenta)

pero si pongo facebook en google y voy a la misma pantalla que en el enlace de mas arriba, es esta:

https://login.facebook.com/login.php? (arriba me sobra lo rojo que es lo que me mosquea)....
 #4
Escrito   0  0  
quote:
Originalmente escrito por davigarma
Pega el emilio entero y te lo digo rápido. Arriba a la derecha en "responder" tienes una pestaña desplegable. Pulsa en "mostar original". Te saldrá una nueva pestaña con el cuerpo entero, lo copias y pegas aquí y en dos minutos de tigo quién es

ok voy a mirar
 #5
Escrito   0  0  
david te mando un privado que sale aqui una retaila de datos que no se yo....
 #6
Escrito   0  0  
No pasa nada. Sólo tiene que borrar tu emilio en el campo "to" el resto no importa que se vea además lo borras luego en cuanto le siga el rastro pero si prefieres por privado , pónlo, y te lo digo rápido

“Creando posibilidades, moldeando el futuro” .Samsung en el CES 2015
 #7
Escrito   0  0  
enviado
 #8
Escrito   0  0  
Es auténtico. Pero antes de pulsar voy a hacer una segunda comprobacion

Este es todo el tracer ocultando tus datos

Parsing header:


Received: by 10.42.2.208 with SMTP id 16cs270523icl; Wed, 13 Oct 2010 03:24:46 -0700 (PDT)
no from
10.42.2.208 found
host 10.42.2.208 (getting name) no name

10.42.2.208 discarded


Received: by 10.142.230.11 with SMTP id c11mr7344268wfh.327.1286965485246; Wed, 13 Oct 2010 03:24:45 -0700 (PDT)
no from
10.142.230.11 found
host 10.142.230.11 (getting name) no name

10.142.230.11 discarded


Received: from mx-out.facebook.com (outmail012.snc1.tfbnw.net [69.63.178.171]) by mx.google.com with ESMTP id n6si959261wfl.72.2010.10.13.03.24.43; Wed, 13 Oct 2010 03:24:44 -0700 (PDT)
69.63.178.171 found
host 69.63.178.171 (getting name) = outmail012.snc1.tfbnw.net.
outmail012.snc1.tfbnw.net is 69.63.178.171
Possible spammer: 69.63.178.171
69.63.178.171 is not an MX for outmail012.snc1.tfbnw.net
Host outmail012.snc1.tfbnw.net (checking ip) = 69.63.178.171
Received line accepted


Received: from [10.18.255.126] ([10.18.255.126:37130] helo=mx-out.facebook.com) by mta004.snc1.facebook.com (envelope-from <update+kjdmkpu-53__@facebookmail.com> ) (ecelerity 2.2.2.45 r(34067)) with ESMTP id 1D/73-09470-7E885BC4; Wed, 13 Oct 2010 03:24:39 -0700
no from
10.18.255.126 found
host 10.18.255.126 (getting name) no name
69.63.178.171 not listed in dnsbl.njabl.org ( 127.0.0.9 )
69.63.178.171 not listed in cbl.abuseat.org
69.63.178.171 not listed in dnsbl.sorbs.net
69.63.178.171 is not an MX for mx.google.com
69.63.178.171 is not an MX for outmail012.snc1.tfbnw.net
69.63.178.171 is not an MX for mta004.snc1.facebook.com
69.63.178.171 is not an MX for mx.google.com
69.63.178.171 not listed in dnsbl.njabl.org ( 127.0.0.3 )

10.18.255.126 discarded


Received: from [10.36.78.124] ([10.36.78.124:56760]) by mta011.snc4.facebook.com (envelope-from <update+kjdmkpu-53__@facebookmail.com> ) (ecelerity 2.2.2.45 r(34222M)) with ECSTREAM id C0/D8-30895-7E885BC4; Wed, 13 Oct 2010 03:24:39 -0700
no from
10.36.78.124 found
host 10.36.78.124 (getting name) no name
69.63.178.171 not listed in dnsbl.njabl.org ( 127.0.0.9 )
69.63.178.171 not listed in cbl.abuseat.org
69.63.178.171 not listed in dnsbl.sorbs.net
69.63.178.171 is not an MX for mx.google.com
69.63.178.171 is not an MX for outmail012.snc1.tfbnw.net
69.63.178.171 is not an MX for mta011.snc4.facebook.com
69.63.178.171 is not an MX for mx.google.com
69.63.178.171 not listed in dnsbl.njabl.org ( 127.0.0.3 )

10.36.78.124 discarded
Tracking message source: 69.63.178.171:
Routing details for 69.63.178.171
[refresh/show] Cached whois for 69.63.178.171 : domain@facebook.com
Using abuse net on domain@facebook.com
abuse net facebook.com = spamreport@facebook.com
Using best contacts spamreport@facebook.com

Yum, this spam is fresh!
Message is 1 hours old
69.63.178.171 not listed in dnsbl.njabl.org ( 127.0.0.8 )
69.63.178.171 not listed in dnsbl.njabl.org ( 127.0.0.9 )
69.63.178.171 not listed in cbl.abuseat.org
69.63.178.171 not listed in dnsbl.sorbs.net
69.63.178.171 not listed in accredit.habeas.com
69.63.178.171 not listed in plus.bondedsender.org
69.63.178.171 not listed in iadb.isipp.com

Finding links in message body
Recurse multipart:
Parsing text part
Parsing HTML part
Reducing redundant links for www.facebook.com

Resolving link obfuscation
http://www.facebook.com/o.php?k=242...20213G37383bG86

Tracking link: http://www.facebook.com/o.php?k=242...20213G37383bG86
No recent reports, no history available
Resolves to 69.63.189.39
Routing details for 69.63.189.39
[refresh/show] Cached whois for 69.63.189.39 : domain@facebook.com
Using abuse net on domain@facebook.com
abuse net facebook.com = spamreport@facebook.com
Using best contacts spamreport@facebook.com

Please make sure this email IS spam:
From: Facebook <update+kjdmkpu-53__@facebookmail.com> (Ayuda para volver a entrar en Facebook)
--b1_6d135e8014f45f4c470f9673559e1701
Content-Type: text/plain; charset="UTF-8"
View full message



Report to:
Re: 69.63.178.171 (Administrator of network where email originates)
To: spamreport@facebook.com (Notes)


Re: http://www.facebook.com/o.php?k=242dd6&u=10... (Administrator of network hosting website referenced in spam)
To:

Es auténtico pero ahora antes de pulsar piensa si de verdad perdiste o solicitaste una nueva contraseña

El emilio, desde luego, es de Facebook


S2

“Creando posibilidades, moldeando el futuro” .Samsung en el CES 2015
 #9
Escrito   0  0  
pues no ademas facebook hace la tira que no lo abro...ni he tenido problemas para entrar..no la razon de ese email, por eso me mosquee..como esta tan de moda el phising...

gracias davigarma por la molestia, me quedo tranquilo entonces...

lechuga pa ti!!!
 #10
Escrito   0  0  
Desde luego, el email es de Facebook, es auténtico. No soy usuario de Facebook sino de Tweter y se me ocurre pensar que alguién se ha intentado loguear en tu Facebook y al detectarlo el sistema te envián tu contraseña. A mi me da la impresión de que ha ocurrido eso: que han intentado loguarse con tu user y al no conseguirlo te envían la contraseña, pero no lo puedo asegurar porque no sé como funcionan. El emilio, desde luego, es de ellos, sin duda

S2

“Creando posibilidades, moldeando el futuro” .Samsung en el CES 2015
Volver a Informática