L’aplicació de comunicació vinculada a Facebook, Messenger, és especialment utilitzada diàriament per diversos milers de milions d’usuaris. En alguns països, aquesta aplicació fins i tot s’ha convertit en una alternativa habitual als SMS. Us explicarem com és tècnicament possible avui piratejar Messenger. Atenció, abans de començar aquest article, us recordem que piratejar un compte sense autorització és objecte d’un delicte (robatori d’identitat). És per aquest motiu que us recomanem que utilitzeu els coneixements que us anem a revelar, només amb l’acord escrit de la persona a la qual voleu piratejar (en un context personal, familiar o professional).
Accediu a la plataforma d’espionatge
Ara que hem fet aquest recordatori bàsic, aquí teniu una sèrie de tècniques, més o menys senzilles de posar en pràctica per piratejar amb èxit un compte de Messenger.
La tècnica de la contrasenya oblidada a Messenger
Per tal de piratejar un compte de Messenger, necessitareu:
- L’adreça de correu electrònic o el número de telèfon enllaçat al compte de Facebook de la persona que voleu piratejar
- Una mica de paciència
Un cop hàgiu reunit tots aquests elements, podeu començar el procés seguint aquests passos:
- Aneu a www.facebook.com i feu clic a “Has oblidat la teva contrasenya?”.
- Introduïu l’adreça de correu electrònic o el número de telèfon de la persona que voleu piratejar al camp corresponent i feu clic a “Cerca”.
- A continuació, Facebook us ofereix dues opcions per restablir la vostra contrasenya: ja sigui enviant un codi al vostre telèfon mòbil o responent a una de les vostres preguntes secretes. Si trieu el primer, aneu al mòbil de la vostra víctima, cerqueu el codi que us ha enviat Facebook i introduïu-lo al camp corresponent del lloc web. Si trieu la segona opció, responeu correctament a la pregunta secreta (haureu de tenir sort o estar molt a prop de la persona de la qual voleu piratejar el compte).
- Un cop hagis introduït el codi o hagis respost correctament la pregunta secreta, ara pots crear una nova contrasenya per al compte.
- I això és tot! Heu piratejat correctament el compte de Messenger de la vostra víctima.
La tècnica de registre de tecles per piratejar un compte de Messenger
El registre de tecles implica gravar en secret tot el que s’escriu al teclat d’un ordinador, incloses les contrasenyes. Si teniu accés físic a l’ordinador de la persona el compte de Messenger de la qual voleu piratejar, aquest mètode és per a vosaltres.
Hi ha dues maneres de gravar el teclat d’un ordinador:
- Utilitzeu un dispositiu de maquinari anomenat keylogger. Això s’anomena keylogger de maquinari. Aquest dispositiu ha d’estar connectat entre el teclat i l’ordinador. L’avantatge d’utilitzar un dispositiu de maquinari és que és molt difícil de detectar per a la víctima, ja que no deixa rastre a l’ordinador. Tanmateix, el principal inconvenient és que requereix accés físic a la màquina de la víctima.
- Utilitzeu els keyloggers de programari. Els keyloggers de programari són programes que es poden instal·lar a l’ordinador de la víctima sense que ho sàpiguen. Un cop instal·lats, aquests programes són molt difícils de detectar i poden gravar tot el que s’escriu al teclat, incloses les contrasenyes. El principal avantatge d’aquest mètode és que no requereix accés físic a la màquina de la víctima. Tanmateix, un desavantatge important és que és molt més fàcil per a la víctima detectar els keyloggers de programari que els keyloggers de maquinari.
Accediu a la plataforma d’espionatge
Com detectar un keylogger de programari?
Els keyloggers de programari són programes que s’executen en segon pla i són molt difícils de detectar. Tanmateix, hi ha alguns passos que podeu seguir per intentar detectar-los:
- Consulteu la llista de programes instal·lats al vostre ordinador. Si veieu un programa que no recordeu haver instal·lat o que no reconeixeu, pot ser que sigui un keylogger.
- Consulteu la llista de processos en execució. Per fer-ho, premeu Ctrl+Maj+Esc al vostre teclat. Això obrirà el Gestor de tasques. A la pestanya “Processos”, comproveu la llista de processos en execució i cerqueu qualsevol cosa sospitosa.
- Escaneja el teu ordinador amb un programa antivirus. Aquesta és la millor manera de detectar i eliminar el registre de tecles de programari de la vostra màquina.
Com eliminar el programari keylogger?
Si creieu que el vostre ordinador està infectat amb un keylogger de programari, el millor que podeu fer és escanejar-lo amb un programa antivirus. Això detectarà i eliminarà qualsevol programari keylogger de la vostra màquina.
Si no podeu instal·lar un programa antivirus al vostre ordinador (per exemple, ja està infectat i no podeu executar cap programa), podeu provar d’eliminar el keylogger manualment. Per fer-ho, heu de trobar i suprimir tots els fitxers associats amb el keylogger. Tanmateix, aquesta tasca és molt difícil i només es recomana si teniu experiència en l’eliminació manual de programari maliciós.
La tècnica de pesca per piratejar Messenger
El phishing és una tècnica utilitzada pels pirates informàtics per robar informació sensible com ara contrasenyes i números de targetes de crèdit. Aquest mètode consisteix a crear una pàgina d’inici de sessió falsa que sembli idèntica a la pàgina d’inici de sessió real de Facebook. Quan la víctima introdueix les seves credencials en aquesta pàgina falsa, en realitat les envien al pirata informàtic en lloc de Facebook. Aquest mètode és molt eficaç, però la seva implementació requereix certes habilitats tècniques.
Com detectar una pàgina de pesca?
Hi ha diverses coses que podeu comprovar per detectar una pàgina de pesca (inclosa una pàgina que s’utilitza per piratejar un compte de Messenger):
- Comproveu l’URL de la pàgina. Si no és exactament el mateix que l’URL de la pàgina d’inici de sessió real de Facebook, probablement és una pàgina de pesca.
- Busqueu errors ortogràfics a la pàgina. Els pirates informàtics sovint cometen errors quan creen pàgines falses, de manera que aquesta és una bona manera de detectar-les.
- Comproveu si la pàgina conté enllaços sospitosos. Si hi ha enllaços que porten a llocs web desconeguts o poc fiables, poden formar part d’un atac de pesca.
- Aneu amb compte amb les pàgines que demanen informació personal, com ara la vostra contrasenya o el número de targeta de crèdit.
Accediu a la plataforma d’espionatge
La tècnica de l’enginyeria social
L’enginyeria social és un mètode no tècnic utilitzat pels pirates informàtics per obtenir informació sensible, com ara contrasenyes i números de targetes de crèdit. Aquest mètode consisteix a enganyar la víctima perquè divulgu aquesta informació. Per exemple, un pirata informàtic pot trucar a la víctima i fingir ser membre del servei d’atenció al client de Facebook. A continuació, li demanarà les seves credencials d’inici de sessió per tal de “verificar el seu compte”. Si la víctima queda atrapada en aquest truc, sense saber-ho donarà el seu nom d’usuari i contrasenya al pirata informàtic.
La tècnica de la força bruta
La tècnica de força bruta és un mètode d’últim recurs que es pot utilitzar per piratejar el compte de Messenger si tots els altres mètodes han fallat. Aquest mètode consisteix a provar tots els mitjans possibles per endevinar la contrasenya de la víctima. Aquest mètode triga molt de temps i sovint està condemnat al fracàs.
Aquesta tècnica és força aleatòria
De fet, utilitzant la força bruta, les possibilitats d’èxit són molt baixes, però encara és possible piratejar un compte mitjançant aquest mètode.
- Primer, el pirata informàtic crea una llista de totes les contrasenyes possibles. Aquesta llista es pot crear utilitzant paraules, noms, dates o qualsevol altra cosa que la víctima pugui utilitzar com a contrasenya.
- Aleshores, el pirata informàtic utilitza un programa per provar totes aquestes contrasenyes una per una fins que troba la correcta.
- Un cop es trobi la contrasenya correcta, el pirata informàtic tindrà accés al compte de Messenger de la víctima.
La tècnica de les aplicacions espia
Les aplicacions espia són programes que es poden instal·lar al telèfon intel·ligent d’una víctima sense que ho sàpiguen. Un cop instal·lats, aquests programes poden gravar en secret tot el que passa al telèfon, incloses les contrasenyes. El principal avantatge d’aquest mètode és que no requereix accés físic a la màquina de la víctima. Tanmateix, un inconvenient important és que és molt més fàcil per a la víctima detectar aplicacions espia que altres tipus de mètodes de pirateria.
mSpy: l’aplicació espia més coneguda
mSpy és una aplicació espia que es pot instal·lar al telèfon intel·ligent d’una víctima. Aquest programa pot gravar en secret tot el que passa al telèfon, incloses les contrasenyes. mSpy està disponible per a Android i iPhone.
Accediu a la plataforma d’espionatge
Com evitar que el vostre compte de Messenger sigui piratejat?
Hi ha diverses coses que podeu fer per evitar que el vostre compte de Messenger sigui piratejat:
- Utilitzeu una contrasenya segura: una contrasenya segura ha de tenir almenys la mida següent:
- Com a mínim 8 caràcters
- Una barreja de lletres majúscules i minúscules
- Una barreja de números i caràcters especials
- Activa l’autenticació de dos factors: l’autenticació de dos factors és una funció de seguretat que us permet afegir una capa addicional de protecció al vostre compte. Si aquesta funció està activada, haureu d’introduir un codi que s’enviarà al vostre telèfon cada vegada que intenteu connectar-vos. Això fa que sigui molt més difícil per als pirates informàtics accedir al vostre compte.
- Compte amb els atacs de pesca: els atacs de pesca són cada cop més habituals. Aquests atacs impliquen que els pirates informàtics creen pàgines d’inici de sessió falses que semblen idèntiques a les reals. Si veieu una pàgina d’inici de sessió sospitosa, no introduïu les vostres dades. en canvi, informa-ho a Facebook.
- Manteniu el vostre programari actualitzat: els pirates informàtics estan trobant constantment noves maneres d’explotar les vulnerabilitats del programari. Per això és important mantenir el programari actualitzat. Si ho feu, serà més difícil que els pirates informàtics aprofitin les debilitats del programari.
- Utilitzeu una VPN: una VPN és una xarxa privada virtual que xifra la vostra connexió i us permet navegar per Internet de manera anònima. Això fa que sigui molt més difícil per als pirates informàtics fer un seguiment de la vostra activitat o robar les vostres dades.
Pirateria de comptes de Messenger: és legal?
Piratejar el compte de Messenger d’algú no és legal. Si t’agafen, pots ser multat o fins i tot empresonat. És per aquest motiu que insistim una vegada més en el fet que el pirateig s’ha de fer amb el consentiment de la víctima. La idea és demostrar defectes (està legalment permès), però no robar informació sensible.
Què heu de fer si el vostre compte de Messenger ha estat piratejat?
Si el vostre compte de Messenger ha estat piratejat, hauríeu d’informar-ho a Facebook immediatament. També heu de canviar la contrasenya i habilitar l’autenticació de dos factors. Finalment, hauríeu d’escanejar el vostre ordinador a la recerca de programari maliciós i virus.
Unes paraules per concloure
El pirateig és un problema greu que pot tenir conseqüències devastadores. Si sospiteu que el vostre compte de Messenger ha estat piratejat, canvieu immediatament la contrasenya i activeu l’autenticació de dos factors. També hauríeu de considerar utilitzar una VPN per protegir la vostra privadesa. Finalment, assegureu-vos de mantenir el vostre programari actualitzat per evitar que els pirates informàtics explotin les vulnerabilitats.
