# @FullNode
Empecemos con:
Nombre y Apellido
Fecha de Nacimiento.
País:
Región:
Código postal:
Ah!! y Teléfono, es absolutamente descarado como sacan informaciòn. Las redes Sociales, emails.
__________________
_______
____
Aunque la noticia está en desarrollo, me inclino por un caso de sinergia social, en el sentido de que es un mix de ingeniería social con phishing y el agregado de complicidad interna (que está por verse).
En realidad el control de cuentas de email y datos es tan complejo en el sentido social, que hay personas que son vulneradas, por meses y nunca se enteran.
Este caso, lo que menos hay es delincuencia comùn, pero si la hay en el formato de delincuencia organizada, si mira la lista esta de guión cinematográfico, ex presidentes, estrellas de la mùsica y nada menos que el top de los hombres màs ricos del planeta.
Mi opiniòn es que estas cuentas tenían tiempo siendo controladas en segundo plano, quien sabe desde cuándo, usando una herramienta "de gestión especialmente programada para la situaciòn" de estas donde puedes tener más de 100 cuentas y lanzar campañas en distintas cuentas al mismo tiempo, en un solo clic.
Es obvio que la herramienta "x" usada no fue específicamente las comercialmente conocidas, pero hay herramientas de ese tipo hasta sin pago, donde puedes almacenar x cantidad de cuentas las vas agregando conforme solo registras usuario y clave, luego que les das el acceso más nunca y repito más nunca te pide la información para acceder a esas cuentas salvo la cuenta maestra o principal, que es simplemente otra cuenta de Twitter. Es decir, solo necesitas siempre solo tener la información de la cuenta principal para que sin usar ninguna clave adicional por cuenta puedas acceder a estas.
Lo anterior solo necesita que autorices el uso de una Api que puede venir disfrazada por un acceso automático a Facebook, Google, etc, si es absolutamente necesario dar entrada a una Api por la razón que sea simplemente luego revocarla.
Siempre y cuando las contraseñas individuales no se actualicen este sistema permite acceder a todas la cuentas, publicar, borrar, y hacer todo salvo entrar en la configuración, dado que tendrías que salir de la aplicación, al día de hoy todavía Twitter no tiene una advertencia de donde tienes secciones iniciadas no navegadores, algo tan común hoy en día.
Lo del 2Fa quien no crea que el doble Sim sigue de moda y ante la debilidad de escoger, app o mensaje, para usar en la doble verificación, pueden entender la importancia del celular y no el Sim, cuando se usa por ejemplo Google autentificador.
Solo piensen lo siguiente si estas cuentas verificadas e incluso algunas con 2Fa han sido vulneradas, solo fueron esas? lo primero que recomendaría es cambia tu email, tu clave y no uses Twitter para acceder a sitios donde este en riesgo información valiosa, y revoca todos los accesos a cualquier api.
Lo màs triste es que a las estrellas y millonarios no se les perdió nada en metálico, salvo el orgullo, memes, etc ,pero otra vez un robo de identidad te dice que increíblemente no puedes ni confiar en el hombre màs rico del planeta.
Los robos millonarios son grandes noticias, pero la realidad es que los pequeños nunca dejan de suceder.
Deberíamos como usuarios siempre aprovechar estos casos para recordarnos lo vulnerables que somos desde el punto de vista social, primero el de darle permisos excesivos a ciertas api porque provienen de fuentes confiables y de nunca confiar en nadie sin verificar bien la fuente, por muy "Trust" que parezca.
_________
Recién le he dado autorización a una api en Twitter, pero los permisos son tan irracionalmente descarados que puede eliminar borrar, postear y hasta seguir, no seguir usuarios, Ok, dale el uso y luego simplemente las revocas.
La que tiene la X es la Api mencionada, aunque tengo sección abierta en otro computador, claro bajo la Api, esta no se muestra activa, solo muestra las activas desde el cualquier navegador. Eso no es bueno para la seguridad de ninguna cuenta. Y es lo que estos estafadores pueden estar explotando, a veces la vulnerabilidad esta donde menos se espera, pero como sea, si resulta en otra cosa, espero esto le sirva de precaución a quien no lo sepa.
* En la imagen se ve Google, por cierto no deberías, no es que no se pueda, dar la autorizaciòn a Facebook, Twitter, etc. para acceder a ningùn perfil, cuenta que sea realmente valioso.
) ya que el dinero no es realmente mucho, pero el daño colateral es incalculable, imagen, activos financieros y ni hablar que estamos en las previas a una elecciones presidenciales, ya algunos medios han mencionado a los hackers rusos, no cualquier medio CNN.
