Ca n’Elrohir

Telefònica … aquesta gran empresa. Tens l’ADSL de telefònica contractat? Si? I has mirat la factura de telefònica últimament??? Durant força mesos, al contractar l’ADSL de telefònica entrava de regal (però només per 3 mesos) el kit antivirus + firewall.

Aquest kit que anava de regal per tres mesos automàticament passa a ser de pagament … 4,5€/mes + IVA .. que et cobren escrupulosament. Serveix d’alguna cosa aquest kit??? Bé, el firewall, si tens el router ADSL ben configurat, és inútil. I L’antivirus també és totalment inútil, és més, pot blocar coses que vols baixar-te sense avisar.

I tu, vas llegir la lletra petita al signar el contracte??? (Llegit akí)

¿Tiene cien años de perdón?

Això diu la dita castellana, però potser hi ha vegades que no es pot aplicar … Tots, segurament, coneixeu el que és el Phising: Una persona munta una web falsa imitant (amb més o menys gràcia) la d’algun banc ( qualsevol val ) per després enviar centenars de milers de correus per internet fent veure que el banc sol·licita entrar en aquesta pàgina i deixar-hi les dades necessàries per a poder operar amb el compte, amb qualsevol excusa: Actualització de seguretat, renovació de comptes sota amenaça de caducitat, etc …

És un negoci força lucratiu, i que va aparellat amb d’altres tipus de negoci il·legal per internet ( Spam i Scam, bàsicament ) . Existeixen a més, per internet, kits de phishing per a principiants: Kits ja fets per a que qualsevol persona, amb uns coneixements tirant a nuls d’informàtica, pugui muntar la seva web falsa d’un banc i procedir a estafar.

Segons Netcraft, alguns d’aquests kits per a principiants inclouen una doble trampa: Amb les ànsies d’estafar, el principiant busca el domini, munta el sistema, envia els spam i … quan els pardillos cauen a la seva estafa, el sistema n’agafa les dades pel principiant però també per la persona que ha fet el kit. De tal forma que l’estafador principiant fa tota la feina bruta mentre resulta estafat per qui li ha venut el kit.

Un dels problemes d’aquestes estafes és que molt poques vegades veiem els estafadors entrant a la presó o simplement detinguts, amb el que dóna una sensació de que es mouen amb una total impunitat. Però no és cert del tot, l’autoproclamat Rei del Spam ( Robert Soloway, 27 anys, Seattle -USA) va ser detingut el maig d’aquest any passat ( 2007 ) per haver enviat milers de milions de correus “spam” des del 2003 ( possible condemna de 10 anys de presó i $250.000 de multa ), per haver segrestat milers d’ordinadors amb l’objectiu de fer-los enviar spam, haver falsificat llocs d’internet i haver-se apropiat de dades d’usuaris il·lícitament ( fins a 65 anys de presó i $750.000 de multa )  i recentment se l’ha vinculat amb diferents estafes de Phishing que en només 3 mesos del 2005 li haurien reportat uns beneficis de fins a 3 milions de $ ( …. ). Esperem que la condemna sigui exemplar per a la resta de Spammers i estafadors.

Al món dels dominis i dels domainers existeix una cosa que s’anomena “Front Running”.

En què consisteix: Abans de comprar un domini, primer cal que consultis si aquest està disponible. Això es fa a través d’un servei que es diu “whois” i que es pot fer des de molts llocs.

Alguns d’aquests llocs, quan consultes un domini (p.ex. “el_meu_super_domini.com” ), si està disponible automàticament el registren, de tal forma que si realment t’interessa, els hi has de comprar “a ells”.

Avui ha sortit a la llum, que un important registrador nord-americà (Network Solutions) aplicava aquesta tècnica: Si cercaves un domini amb ells, el registren automàticament, i només els pots comprar a través d’ells ( a 35$, quan a d’altres registradors costa 7-8$ ). Si en 5 dies no es rebia cap petició de compra, l’empresa “el tornava a alliberar”, de tal forma que tenir aquell domini 5 dies segrestat no li suposava cap cost efectiu.

Però no és que t’haguessis d’esperar 5 dies, si no que després hi intervenen els altres negocis “no massa lícits” d’internet: Empreses que en qüestió de segons re-registren dominis (per un període de 5 dies, també) que  acaben de ser alliberats per poder-ne extreure el suc en visites o poder-ne demanar sumes grans a gent que se li hagués passat per alt la renovació.

És a dir, la política de Network Solutions perjudica terriblement a qui consulti un domini amb ells, i a tot internet en general. I l’empresa, en comptes d’excusar-se i rectificar, ha apostat per a justificar-se i reafirmar la seva política: “Així es protegeixen els interessos dels seus clients comercials” … o no.

Si mai heu de fer una consulta via Whois, us recomano o bé el programa whois que ve amb el Linux o bé el whois de Domain Tools.

Fa temps que no feia servir l’eMule per a res. Fa molt que no sóc culpable de pirateria, tot i que la SGAE m’obligui a pagar per ser-ho.

Però aquest cap de setmana l’he tornat a fer servir, i la sorpresa ha estat majúscula a veure que -si no vas amb compte- et poden colar un troià molt fàcilment.

Si busques qualsevol cosa, per exemple, “3a simfonia de Beethoven”, apart dels resultats “normal” que poden sortir o no, apareixen 5-6 resultats del tipus “3a simfonia de Beethoven hottest download.zip” o “Download 3a simfonia de Beethoven secured.exe” o fins i tot “Get 3a simfonia de beethoven free toolbar.exe.zip”.

En qualsevol cas són resultats que “retornen” exactament la paraula que s’ha buscat, però per descarregar un virus.

Per què succeeix això? Algun pirata amb intencions ha modificat un servidor de l’emule per tal d’interceptar totes les cerques i mostrar aquests resultats “infecciosos”.

Consell: Espereu a que es carreguin tots els resultats i esquiveu aquests perillosos. Molts cops apareixen els primers ( molta gent se’ls ha descarregat ). Trieu amb cura què us descarregueu.

Avisats esteu.