Oficial SP Cuidado si recibís un email avisando caducidad contraseña

Para despejar equívocos: no ha habido ningún acceso no autorizado a los ficheros/registros del foro.

Hay como unos 1.000 intentos diarios que se cazan sin demasiados problemas. El servidor está razonablemente bien protegido, aunque en estas cosas nunca se puede tener la seguridad total de que se está absolutamente a salvo: bien lo saben los grandes sites que, a pesar de la pasta y los recursos que destinan a seguridad, se ven comprometidos en ocasiones. Pero de momento, no es nuestro caso.

El mail que ha recibido Juanki es uno más de los infinitos intentos de phishing, enviados indiscriminadamente a miles de cuentas de correo en base a listas recopilatorias de correos válidos que corren por internet. Normalmente sólo hay que fijarse en el encabezamiento del mail para ver fácilmente que se envían desde direcciones 'raras'.

En todo caso, el software del foro NUNCA os enviará un correo con un link pidiendo que reentréis vuestra autenticación diciendo que la contraseña caduca. Y si inadvertidamente clicáis el enlace en un correo de estos, debéis también fijaros en el dominio al que os ha enviado: comprobaréis que no tiene nada que ver con nuestro dominio soloporsche.com.

Saludos,

 

Creo haber dicho antes expresamente que los datos del foro no han sido comprometidos.

El correo de Juanki -sólo el correo, no su contraseña- simplemente está en alguna lista de las que corren por ahí y como técnica de phishing, le han enviado un mail simulando que procede del mismo dominio para ver si pica. Él ha querido advertir a todo el mundo por si alguien recibe algo parecido.

Saludos.

 

No, es imposible saberlo: puede venir de un 'robo' de cuentas de mail de otro site o de una lista de correos a la venta. En cualquier caso, es irrelevante la procedencia.

 

Para conocimiento general añado una explicación de los datos personales que se almacenan en los registros del foro.

XenForo- el software que utilizamos- guarda de cada usuario obligatoriamente nickname, cuenta de mail y password. Además, guarda algunos datos adicionales si los usuarios los han introducido, como la firma, el avatar, etc.

El password de acceso al foro está encriptado (hash MD5), no se guarda su equivalencia en texto abierto y no es visible ni siguiera para los admins. Las expresiones encriptadas MD5 se consideran inexpugnables, se requeriría una capacidad y un tiempo de proceso estratosférico para intentarlo via fuerza bruta, aunque hay 'atajos' que ocasionalmente pueden ayudar en el proceso. En todo caso, no suele haber intentos de hackear cuentas de foros, ya que es sabido que la información personal que éstos guardan es escasa y carece de utilidad.

No guardamos nada más. Si en algunos posts aparecen nombres personales, teléfonos u otros datos identificativos es porque los propios usuarios los han introducido en los mensajes, cosa que desde luego desaconsejamos.

Saludos.