Crackear contraseñas es fácil
En One Man’s Blog nos explican lo alarmantemente fácil que es crackear contraseñas.
Obviamente, la “facilidad” o “rapidez” para crackear tu contraseña es inversamente proporcional a la longitud y complejidad de la misma. Estos son los tiempos aproximados:
Es muy notoria la diferencia entre usar sólo letras minúsculas y usar todo tipo de caracteres. Con sólo añadir una mayúscula y un asterisco a una contraseña de 8 caracteres, el tiempo para crackearla pasa de 2 días a 2 siglos…
Estos datos son para un cracker con un ordenador normal y una conexión a Internet normal. Google, por ejemplo, lo podría hacer 1000 veces más rápido.
Además, es muy peligroso usar contraseñas fácilmente descifrables a través de “ingeniería social”. Ejemplos de este tipo de contraseñas:
- El nombre de tu pareja, hijo o mascota (aunque vaya seguido de un 0 o un 1)
- “Contraseña” o “password”
- 1234, 123456 y similares
- El nombre de tu ciudad, universidad o equipo de fútbol
- Tu fecha de naciminento, la de tu hija o la de tu pareja
- Número del DNI
- “Entrar”, “ninguno”, “admin”, “qwerty”, “abc123”, “-tu nombre-”, etc
Cuidado también con usar una contraseña para todo. Es posible que el nivel de seguridad de tu banco sea excelente, pero quizás ese nueva página en la que te inscribiste el otro día no sea tan segura, y si consiguen esa contraseña, estás poniendo todas las demás en peligro. Esto no quiere decir que necesites memorizas una contraseña para cada cosa… pero al menos intenta tener contraseñas “seguras” y una para utilizar en todos los sitios sin importancia.
Otro asunto que se debe considerar es que algunas contraseñas que quizás pienses que no son muy importantes, en realidad son primordiales. Aunque creamos que la contraseña de alguno de nuestros correos no sea demasiado importante porque nunca lo usemos para asuntos personales, debemos tener en cuenta si ese correo está asociado a alguna cuenta bancaria, broker o similar, ya que entonces es posible que la persona malintencionada podrá entrar a la página web del banco y recuperar la contraseña que será enviada a ese correo.
Quizás todo esto parezca exagerado, pero no es nada inusual que hackers irrumpan en cuentas de particulares. En este post: Hackeando brokers online, Buy or Sell cuenta como tres hackers indios consiguieron colarse en 60 cuentas robadas privadas de varios brokers online americanos y estafar $120,000 a costa de inversores particulares. Lo que hacían era comprar ellos un valor, y luego subir su cotización dando órdenes de compra desde las cuentas hackeadas. Una víctima en particular se fue de vacaciones con un saldo de $180,000 y al volver se encontró un saldo negativo de $200,000. Algo me dice que eso a mi nunca me pasaría… pero no precisamente por cuestiones de seguridad.
Buy or Sell también nos deja el dato de que de los $18 millones que E-trade (uno de los brokers afectados) gasta al año en seguridad, $8 millones van directamente a reembolsar pérdidas a víctimas de ataques. “Probablemente las agencias hacen lo posible por ocultar este tipo de noticias por la mala publicidad que implican”.
Puedes comprobar si tu contraseña es segura aquí.
Pues la mía es de 5 minutos. Hala, a cambiar se ha dicho.
Estoy seguro que en españa también hackean cuentas de inversión. Lo que pasa es que yo creo que aunque la culpa sea en parte del usuario el broker prefiere pagar a arriesgarse a que salga a la luz y de mala publicidad a su sistema de seguridad.
No es que España este tan atrasada en materia de seguridad pues la mayoría de las empresas comprende el tema. El problema esta en que la población española en Internet es muy ignorante en esta materia. Solo ver como la gente acepta el nivel de servicios del sector…
Tambien hay que decir que la mayoria de los sistemas de identificación serios via web tienen retardadores entre cada intento de login de unos segundos, también si, despues de x intentos (suele ser 3) el tiempo aumenta a minutos e incluso horas en las que no puedes volver a identificarte, también suelen bloquear la ip, etc…
Esto sería por la fuerza bruta totalmente. Otra cosa sería hacerse con el fichero de claves, cosa dificil.
Yo creo que hay que crearse contraseñas faciles de recordar pero que no sean evidentes. Puedes añadir a tu nombre tu fecha de naciemiento con un “offset” o desplazamiento en las cifras. No hay que volverse loco en candar y poner mil cerrojos a la puerta de acceso, cuando despues tienes una ventana abierta. Los ladrones tienen a buscar el camino mas facil para entrar.
Hoy en dia es mas facil que el propio dueño de la cuenta te de la contraseña directamente que intentar sacarla con fuerza bruta.
Así que, ojito donde ponen sus contraseñas. Casos tipicos:
· Email haciendose pasar por un banco pidiendote que revices tu cuenta. Pinchas en enlace directo y vas a pagina del hacker, igual que la del banco. Te pide usuario y contraseña y adios al dinero.
· Mensaje en correo electronico tipico (hotmail, yahoo, …): Tienes una postal (web reconocida) de alguien que te quiere mucho. Pinchas y te sale la ventana de identificación de hotmail, como si se hubiera caducado la sesión, pero no, estas en la pagina del hacker que te quiere robar la cuenta de correo.
RECOMENDACIONES:
- teclear siempre uno mismo las direcciones importantes (bancos, correos etc…)
- Asegurate de que en bancos y sistemas criticos, sean con sesión segura (https) y certificado por agente reconocido (Verising,…)
- No te bajes todo lo que veas
- Ignora y borra los correos que no esten en tu idioma y que vengan con adjuntos que no has pedido. También correos de conocidos y que no tengan sentido.
OTROS CASOS:
· Aunque no tienen que ver con la seguridad, pero evita que estos personajillos se sigan forrando:
- Mensajes a moviles: Ha ganado 3 noches en hotel, viaje o lo que sea, y bla bla bla, manda un mensaje al 13123 para recibir los datos => MENTIRA, es falso, sólo sirve para aumentar la cuenta bancaria de estos estafadores.
- Mensaje de: Una vieja amiga, bea, quiere hablar contigo, y bla bla bla, enviar mensaje a 4123 => MENTIRA, idem al anterior
- Llamadas o cartas: Diciendote que segun tal sorteo has ganado no se cuantos millones pero claro para recibirlo tienes que hacer una transferencia por el 10% del valor del premio => IDEM a los anteriores
- Email ofreciendote un super trabajo desde casa haciendo transferencias. Te ingresan x cantidad en tu cuenta y transfieres el 80% a otra cuenta, el resto te lo quedas => ERES un mulero, es un delito, es dinero robado => Carcel + dinero.
Así que ya saben, a veces el problema esta en otro sitio.
Parece que va de anónimos la cosa, jeje.
Gracias a todos por comentar, especialmente a anónimo #4 por su excepcional aportación.
Saludos a todos.
Crackear la contraseña del hotmail de una persona es fácil… para los que sabemos.
Jeejeje la mia es de 1.2 siglos jijiji Que wenisimooo esta estoooo
¿Quiere hackear Hotmail, Gmail, Yahoo? Ahora es facil y barato.
Deje de buscar por Internet metodos que en su mayoria son inservibles. Yo puedo hacerlo por ustedes por el insignificante costo de 20 dolares por Paypal.
Mi correo es cascahack@hotmail.com envienme un mail o me agregan y podemos hablar.
El password lo tengo en un limite de 2 dias y la victima nunca se va a dar cuenta de nada.
El pass es el original, es decir no se cambia.
Recuerdo que si tienen el correo electronico de una persona tambien tendran cuentas asociadas a el como facebook, metroflog, fotolog, myspace, tuenti, etc…
Si ya se canso de intentar y no poder esta es su posibilidad totalmente economica asi que no la deje pasar.
Tambien puedo programar algunos scripts para quienes lo necesiten o lanzadores de xploits con retorno, etc…
Mucha suerte.
Se saca claves de correos obtengo acceso a cualquier servidor de correos asi sea Hotmail Yahoo Gmail Aol porque tengo la base de datos y estoy comprometido con cada servidor quieres hackear o recuperar escribeme a Lunaticovial@gmail.com te muestro como trabajo costo minimo por passwords de cualquier servidor para toda America pagas cuando te muestro las pruebas verdaderas cuentame tu caso por lo cual me escribes y asi estare resolviendo tu problema resuelvo todo caso de infidelidad engaño traicion desamor quieres optener la contraseña de tu pareja quieres saber con quien te engaña escribeme tu pareja no sospechara que has obteniendo su clave a traves de mi trabajo todo es confidencial no hago cambio de clave por ningun motivo la razon de mi trabajo es darte la misma clave que tu pareja esta usando si te urge saber una clave de cualquier servidor quieres sacar sus informaciones contactos mensajes privado puedes hacerlo escribiendome te brindo un servicio eficaz con total discrecion no te hago cambio de clave te doy la original este es un sitio en donde encontraras mucha ayuda por parte de mi, quieres descubrir la contraseña de tu pareja, hijos por motivo de infidelidad escribeme te muestro las pruebas originales y reales por parte de mi trabajo te doy un servicio real veridico en la cual no seras engañado como ofrecen otras webs est servicio esta hecho para solo gente interesada que verdaderamente necesitan saber una contraseña si estas interesado y no sabes que hacer para poder entrar en la privacidad de un correo contactame yo te soluciono el problema soy serio para trabajar en esto la victima no tomara sospecha por ningun motivo de la optencion de su clave porque mi trabajo es totalmente confidencial y anonimo te doy las pruebas originales como bandeja de entrada y lista de contactos
Necesito el password de una cuenta de gmail:
snowwhitegg@gmail.com
Me pregunto una cosa, muchos estamos por aprender en el dia a dia, otros pues simplemente por dinero y lo respeto, pero porque en estos temas no se publican tutoriales o programas para realizar este tipo de trabajos?
hola si me ayudaria a recuperar mi metro porque en verdad me lo robaron y kiero recuperarlo es lo mas preciado para mi ayduame porfavor te agradeseria toda la vida y mas aria lo que kieras
I can’t give you a sure-fire formula for success, but I can give you a formula for failure: try to please everybody all the time.
CHE TODOS SE HACEN LOS HACEADORES MANGA DE JILES HACKER SE IGNIFICA QUE PROTEJE UNA EMPRESA ETC.
UN CRAKER ES LO QUE USTEDES NECESITAN CRAKEA CONTRASEÑAS PASS LO QUE SEA MIREN Y SON GRATIS MANDA DE 20 ni 10 DOLARES Solo agregenme juan_jessi2010@hotmail.com y le paso la web de donde se los bajaran gratuita mente XD la web es mia y de unos amigos no COBRAMOS D+++++++++++
no ze poq le dan fama a los ke rompen contrazeñaz
zon unoz inutilez
zolo a baze de keylogger´s o troyanoz me daiz laztima
y loz iiaman hacker´s ke ignorantez
un hacker construye no destruye
los eztupidoz niioz ke ze dicn hacker´s no zon maz ke bazura ke utilizan miniprogramaz ke eiios nunka krearon
eza claze de programaz loz hacemoz nosotros los hackers zolo zon idiotaz zentadoz frente a un ordenador malditoz lammer´s
jajajjajajajjajaj
dan laztima
y juanchi no edez maz ke bazura informatica
jajajjja
zoz un lammer de porkeria
jajajjaja
“HACK”
tu y tu web zon una bola de pendejoz
ahoda vaz a zaber lo ke ez hackear
y lo demoztrare
SERVICIO VENTA DE CONTRASEÑAS HOTMAIL GMAIL YAHOO FACEBOOK.
Cada día son más la gente que dice saber sacar contraseñas de correo, así que comprendo a quienes no quieran creerme.
Mi sistema de trabajo funciona así.
Usted me dice la cuenta que quiere hackear
Yo procedo a realizar el trabajo y en cuanto tengo la contraseña (no más de 2 días) ,
le doy las pruebas suficientes para recién cobrar , antes no cobramos nada ,
además de vender contraseñas , podemos también darte las conversaciones (anteriores)de MSN entre 2 correos que tu nos indiques. Por un precio adicional podemos darte más datos como información física del PC. Capturar su computadora y gravar todo cuanto se haga o diga desde su PC.
Nuestro servicio es nuevo y no te hacemos perder el tiempo ni tu dinero, solo pagas cuando te mostramos el mail hackeado para poder contactarnos solo escribe a cleber_leo_25@hotmail.com y cuéntanos tu caso Nosotros nos encargamos de ofrecerte contactarnos. Solo pedimos seas una persona seria y responsable, recuerda que también ayudamos en caso muy delicados (infidelidad, secuestros, suplantación de identidad, engaños, usurpación, etc.)
Condiciones.
1 No es un servicio gratuito
2 bajo ninguna condición enviamos ningún tipo de contraseña hasta no recibir el pago
3 no cobramos nada por intentar hackear la cuenta
4 no cambiamos el password te doy el password original
5 el costo es de 100 dólares por cada cuenta y 80 dólares por el programa para ver las conversaciones de msn sin que se den cuenta
6 es totalmente anónimo.
7 no es necesario que la victima visite su correo, nosotros trabajamos en un nivel superior
8 el plazo máximo para los password es de 2 días
9 el único mail de contacto es cleber_leo_25@hotmail.com
Contáctame desde cualquier País del Mundo
CUIDADO CON ESTE TIPO ES DE PERU Y ES UN LAMER DE PRIMERA ,ES UN TIMADOR DE PRIMERA NO LO CONTACTEN HA ESTAFADO A MUCHOS y sigue estafando . hay denunciarlo por estafador y no dar un servicio honesto.
el tipo este es de Peru es un verdadero estafador
CLEBER LEO VARGAS TANTA
ESTAFADOR TENEMOS LA INFORMACION SOBRE TUS ESTAFAS DEJAD DE ESTAFAR A PERSONAS QUE NECESITAN AYUDA
ERES MAS UN LAMMER MAS
ESTAFADOR cleber_leo_25@hotmail.com
MUCHO CUIDADO LOS VERDADEROS ESTAFADORES HAN SIDO PUBLICADOS
cleber_leo_25@hotmail.com
ES MENTIRA TODO LO QUE DICE ,TE ENVIA LAS PRUEBAS Y NUNCA TE ENVIA LA CONTRASEÑA VERDADERA
ESTAFADOR Y ENCIMA LAMMERS
hola por favor necesito saber como hago para poder ver los mails de mi marido metiendome en su pag.sin que se de cuenta
hola todo eso es una estafa es solo para quitarle su tiempo a la gente para joder son codigos cualquieras cuando te dise escrivi tu contraseña te estas hackeando a vos mismos por q le estas enbiando a llos y ellos entra a tu msn y enpiensan a decir cosas de vos se asen pasar por vos y si hacen eso serian un nerd u hijo de p… unos pelotudos idiotas todos se asen pasr por tu amigo pero es estafa no se dejen engañar pelotudos
Hola, he olvidado mi usaurio y contraseña para ingresar a mi router por la web, ahora no me encuentro en casa y no puedo entrar a modificarlas. alguien me puede ayudar?
Hola. Me ha encantado tu entrada. Mucha suerte
Buscando saber contraseñas de Hotmail, gmail, yahoo y facebook,
ciudad.com, speedy.com.ar, Fotoblog, boombang, Hi5, Tuenti?
Costo del servicio:
100 dólares americanos
Indicaciones:
1.- Manda el o los correos que te interesen este mail: contacto@investigadorweb.com
si puedes mandar información adicional mejor ( nombres de amigos de la víctima, (si tienes los apellidos y/o los mails de esos amigos mejor aun).
y de que país es, nombre completo de la víctima, colegio o universidad o trabajo, que música le gusta o cantante, hobbies,…lo que sepa ayuda a su objetivo.
2.- Cuando lo consigo
te escribo y te mando unos mail desde el correo como prueba.
3.- me pagas
costo del servicio: 100 dólares
4.- doy la contraseña.
TOTAL DISCRECIÓN
NO ES GRATIS, se debe pagar.
Se saca claves de correos obtengo acceso a cualquier servidor de correos así sea Hotmail Yahoo Gmail Facebook Redes Sociales
Estoy comprometido con cada servidor quieres Hackear o recuperar escríbeme a lunaticohack@gmail.com
Te muestro como trabajo costo mínimo por passwords de cualquier correo
Te doy las pruebas originales como:
– Pantalla de mensajes
– Contactos de la victima
– Mensajes recibidos y enviados
Pagos vía Western unión y Money Gram
Pagas cuando te muestro pruebas que tengo la contraseña antes no pagues nada
- Si te urge saber una clave de cualquier servidor quieres sacar sus informaciones contactos mensajes privado puedes hacerlo escribiéndome
- Te brindo un servicio Confidencial Anónimo y Eficaz con total discreción no te hago cambio de clave te doy la original este es un sitio en donde encontraras mucha ayuda por parte de mi.
Quieres descubrir la contraseña de tu pareja, hijos por motivo de infidelidad escríbeme te muestro las pruebas originales y reales por parte de mi trabajo te doy un servicio real verídico.
Nuestro servicio está hecho solo para gente interesada que verdaderamente necesitan saber contraseña
Si estas interesado y no sabes que hacer para poder entrar en la privacidad de un correo contáctame yo te soluciono el problema soy serio para trabajar en esto la víctima no tomara sospecha por ningún motivo de la obtención de su clave porque mi trabajo es totalmente confidencial y anónimo
Contactos lunaticohack@gmail.com
no se la contraseña
VENTA DE CONTRASEÑAS HOTMAIL GMAIL YAHOO AOL TERRA FACEBOOK TUENTI
Contactos: investigador@hackerleo.com
Mi sistema de trabajo funciona así.
Usted me dice la cuenta que quiere descubrir el password.
Yo procedo a realizar el trabajo y en cuanto tengo la contraseña (no más de 2 días).
Le doy las pruebas suficientes para recién cobrar, antes no cobramos nada
Pruebas:
- Pantalla de mensajes recibidos, lista de contactos
- Pantalla de Mensajes enviados
- Te escribimos desde la cuenta del correo
Además de vender contraseñas, podemos también darte las conversaciones (anteriores) de MSN entre 2 correos que tú nos indiques.
Por un precio adicional podemos darte más datos como información física del PC. Capturar su computadora y gravar todo cuanto se haga o diga desde su PC.
Nuestro servicio es nuevo y no te hacemos perder el tiempo ni tu dinero, solo pagas cuando te mostramos el mail hackeado, cuéntanos tu caso.
Nosotros nos encargamos de ofrecerte las posibles soluciones y logramos resolverlo hasta el final.
Es un servicio personal
el servicio es totalmente confidencial y anónimo, en ningún momento la victima podrá notar que tu estas vigilando su correo, el programa es nuestro (creado por nosotros) y solo necesitas los password de las personas que quieras ver sus
conversaciones.
Te invitamos a contactarnos. Solo pedimos seas una persona seria y responsable, recuerda que también ayudamos en caso muy delicados (infidelidad, secuestros, suplantación de identidad, engaños, usurpación, etc.)
condiciones.
1 No es un servicio gratuito
2 bajo ninguna condición enviamos ningún tipo de contraseña hasta no recibir el pago
3 no cobramos nada por intentar hackear la cuenta
4 te doy el password original que usa la persona, sin cambiar la clave
5 el costo es de 100 dólares por cada cuenta y 80 dólares por el programa para ver las conversaciones de MSN sin que se den cuenta
6 Pagos vía Western Unión
7 el plazo máximo para los password es de 2 días
SERVICIOS HACKER QUE OFRECEMOS
- Recuperamos correos hackeados Hotmail gmail yahoo etc
- Recuperamos mensajes eliminados, enviados y contactos
- Programa para ver la pc de otra persona
- Modificamos notas de Universidades
- Password de Correos Electronicos
- Password de Redes Sociales
- programas hacker para sacar password de correos electronicos
Contactos: investigador@hackerleo.com
VENTA DE CONTRASEÑAS HOTMAIL GMAIL YAHOO AOL TERRA FACEBOOK TUENTI
Contactos: lunatico@hackerleo.com
Mi sistema de trabajo funciona así.
Usted me dice la cuenta que quiere descubrir el password.
Yo procedo a realizar el trabajo y en cuanto tengo la contraseña (no más de 2 días).
Le doy las pruebas suficientes para recién cobrar, antes no cobramos nada
Pruebas:
- Pantalla de mensajes, lista de contactos
- Pantalla de Mensajes enviados
- Te escribimos desde la cuenta del correo
Además de vender contraseñas, podemos también darte las conversaciones (anteriores) de MSN entre 2 correos que tú nos indiques.
Por un precio adicional podemos darte más datos como información física del PC. Capturar su computadora y gravar todo cuanto se haga o diga desde su PC.
Nuestro servicio es nuevo y no te hacemos perder el tiempo ni tu dinero, solo pagas cuando te mostramos el mail hackeado, cuéntanos tu caso.
Nosotros nos encargamos de ofrecerte las posibles soluciones y logramos resolverlo hasta el final.
Es un servicio personal
el servicio es totalmente confidencial y anónimo, en ningún momento la victima podrá notar que tu estas vigilando su correo, el programa es nuestro (creado por nosotros) y solo necesitas los password de las personas que quieras ver sus
conversaciones.
Te invitamos a contactarnos. Solo pedimos seas una persona seria y responsable, recuerda que también ayudamos en caso muy delicados (infidelidad, secuestros, suplantación de identidad, engaños, usurpación, etc.)
condiciones.
1 No es un servicio gratuito
2 bajo ninguna condición enviamos ningún tipo de contraseña hasta no recibir el pago
3 no cobramos nada por intentar hackear la cuenta
4 te doy el password original que usa la persona, sin cambiar la clave
5 el costo es de 100 dólares por cada cuenta y 80 dólares por el programa para ver las conversaciones de MSN sin que se den cuenta
6 Pagos vía Western Unión
7 el plazo máximo para los password es de 2 días
SERVICIOS HACKER QUE OFRECEMOS
- Recuperamos correos hackeados Hotmail gmail yahoo etc
- Recuperamos mensajes eliminados, enviados y contactos
- Programa para ver la pc de otra persona
- Modificamos notas de Universidades
- Password de Correos Electronicos
- Password de Redes Sociales
- Venta de programas hacker para sacar password
Contactos: lunatico@hackerleo.com
cuanto vale?????????
Muy interesante la nota, sorprende la manera como se potencian las imposibilidades conforme van aumentando las letras, su cantidad. Es importante estar prevenidos, voy a cambiar las de mi broker.