<\/p>\n
Fuente de la imagen, <\/span>Prensa asociada<\/span><\/p>\n<\/div>pastel de foto, <\/span>Muchas de las cuentas hackeadas ten\u00edan un 100% de confiabilidad y hab\u00edan vendido cientos de productos.<\/span><\/span><\/figcaption><\/figure>\nInformaci\u00f3n del art\u00edculo<\/strong><\/p>\n\nAutor, <\/span>BBC Mundo <\/span><\/span><\/li>\nT\u00edtulo del autor, <\/span>Tecnolog\u00eda<\/span><\/span><\/li>\n\n23 septiembre 2014<\/time><\/p>\n<\/li>\n<\/ul>\n<\/section>\n\n
El equipo de tecnolog\u00eda de la BBC identific\u00f3 m\u00e1s de 100 p\u00e1ginas de productos dentro de eBay que fueron hackeadas para enga\u00f1ar a los compradores y robarles sus datos personales.<\/b><\/p>\n<\/div>\n\n
Los hackers \u00absecuestraron\u00bb las cuentas de usuarios inocentes para hacer p\u00e1ginas de productos falsos, en las que ofrec\u00edan una variedad de productos, desde tel\u00e9fonos inteligentes y televisores hasta ropa y muebles de jard\u00edn.<\/p>\n<\/div>\n
\n
Muchas de esas cuentas ten\u00edan un 100% de confiabilidad y hab\u00edan vendido cientos de productos.<\/p>\n<\/div>\n
\n
Cuando los usuarios hac\u00edan clic en una p\u00e1gina de producto secuestrada eran redirigidos a otro de aspecto oficial, c\u00f3modo, donde se le ped\u00eda a las v\u00edctimas que volvieran a iniciar sesi\u00f3n e ingresaran los datos bancarios.<\/p>\n<\/div>\n\n\n
Seg\u00fan el periodista Leo Kelion, del equipo de tecnolog\u00eda de la BBC, este fraude electr\u00f3nico afect\u00f3 principalmente a usuarios y p\u00e1ginas de producto brit\u00e1nicos, pero eso no significa que no pueda haber hackeos similares que tengan por objetivo a usuarios fuera del Reino Unido.<\/p>\n<\/div>\n
\n
Varios analistas l\u00edderes de seguridad le pidieron a eBay que tome inmediatas para garantizar la seguridad de los usuarios, mientras persiste el problema, que fue identificado por primera vez hace meses o incluso un a\u00f1o seg\u00fan algunos expertos.<\/p>\n<\/div>\n
\u00bfEn qu\u00e9 consiste el fraude?<\/h2>\n<\/p>\n\n<\/p>\n
Fuente de la imagen, <\/span>Getty<\/span><\/p>\n<\/div>pastel de foto, <\/span>Los usuarios se encontraron con esta p\u00e1gina falsa que les solicitaba datos personales. <\/span><\/span><\/figcaption><\/figure>\n\n
La vulnerabilidad est\u00e1 en la posibilidad de incluir contenido con Javascript y Flash en las p\u00e1ginas del producto.<\/p>\n<\/div>\n
\n
Con frecuencia los vendedores utilizan este m\u00e9todo para hacer sus p\u00e1ginas m\u00e1s atractivas, incluyendo animaci\u00f3n y otras caracter\u00edsticas que llaman la atenci\u00f3n del usuario.<\/p>\n<\/div>\n
\n
Pero el uso de Javascript y Flash, seg\u00fan reconoce la propia eBay, aumenta significativamente la probabilidad de que se pueda incluir c\u00f3digo malicioso dentro de las p\u00e1ginas de producto, mediante una t\u00e9cnica de hackeo conocida en ingl\u00e9s como cross-site scripting o XSS.<\/p>\n<\/div>\n
\n
Como resultado, los usuarios que hacen clic en una p\u00e1gina de producto de eBay que parece leg\u00edtima son autom\u00e1ticamente redirigidos a una p\u00e1gina maliciosa dise\u00f1ada para robar la informaci\u00f3n, incluidos datos bancarios.<\/p>\n<\/div>\n
\n
\u00abMuchos de nuestros vendedores utilizan contenido activo como Javascript o Flash para hacer m\u00e1s rentables sus p\u00e1ginas de producto\u00bb, dijo eBay un comunicado.<\/p>\n<\/div>\n
\n
\u00abActualmente no est\u00e1 en nuestros planes retirar la opci\u00f3n de incluir contenido activo en eBay. Sin embargo, seguiremos revisando todo el contenido y las caracter\u00edsticas del sitio dentro del contexto de los beneficios que le aportan a nuestros clientes y de la seguridad general del sitio\u00bb .<\/p>\n<\/div>\n
\n
Varios analistas criticaron esta posici\u00f3n, argumentando que eBay deber\u00eda desabilitar las funciones de contenido activo mientras no puedan controlar los riesgos.<\/p>\n<\/div>\n
\u00bfCu\u00e1ndo sospechar?<\/h2>\n<\/p>\n\n<\/p>\n
Fuente de la imagen, <\/span>Pensilvania<\/span><\/p>\n<\/div>pastel de foto, <\/span>\u00abLos secuestros de cuentas normalmente ocurren porque el usuario revela su nombre o contrase\u00f1a\u00bb, dice eBay. <\/span><\/span><\/figcaption><\/figure>\n\n
La BBC habl\u00f3 con un usuario cuya cuenta fue hackeada con XSS.<\/p>\n<\/div>\n
\n
Russell Dearlove, de York, en Inglaterra, cont\u00f3 que su cuenta hab\u00eda mostrado un \u00abcomportamiento extra\u00f1o\u00bb.<\/p>\n<\/div>\n
\n
Dijo que hab\u00eda quedado temporalmente bloqueado de su cuenta y que alg\u00fan desconocido hab\u00eda incluido nuevas p\u00e1ginas de producto.<\/p>\n<\/div>\n
\n
\u00abRecib\u00ed varios mensajes en mi correo que dec\u00edan \u00abEnhorabuena, has vendido tu iPad\u00bb, cuando yo no ten\u00eda ning\u00fan iPad que vender\u00bb, le dijo a la BBC.<\/p>\n<\/div>\n
\n
\u00abLe escrib\u00ed a eBay para decir que algo no iba bien. No recib\u00ed ninguna respuesta pero s\u00ed un saldo que dec\u00eda que le deb\u00eda unos US$57\u00bb, seg\u00fan Dearlove por los productos vendidos.<\/p>\n<\/div>\n
\n
En respuesta al caso de Dearlove eBay dijo que \u00ablos secuestros de cuentas normalmente ocurren a consecuencia de que el usuario revela su nombre de usuario o contrase\u00f1a\u00bb.<\/p>\n<\/div>\n
\n
Desafortunadamente es una pr\u00e1ctica habitual de los criminales el explotar marcas conocidas y de confianza como eBay para atraer consumidores y despu\u00e9s llevarlos a p\u00e1ginas falsas oa situaciones fraudulentas\u00bb.<\/p>\n<\/div>\n
\n
Seg\u00fan el periodista Leo Kelion, es dif\u00edcil a nivel individual tomar medidas concretas para evitar este tipo de fraude, ya que se trata en este caso de un problema de programaci\u00f3n que eBay debe solucionar para garantizar la seguridad de sus usuarios.<\/p>\n<\/div>\n
\n
No obstante, recomienda sospechar cuando la direcci\u00f3n de la p\u00e1gina de producto cambia y ya no es de eBay y cuando el usuario tiene que volver a ingresar sus datos personales o bancarios.<\/p>\n<\/div>\n
\n
Siga la secci\u00f3n de tecnolog\u00eda de BBC Mundo a trav\u00e9s de \n@un_mundo_feliz<\/caption>\n
<\/bold><\/italic><\/p>\n<\/div>\n<\/div>\n
![\"Logotipo](\"https:\/\/ichef.bbci.co.uk\/ace\/ws\/240\/amz\/worldservice\/live\/assets\/images\/2014\/09\/23\/140923122039_ebay_624x351_associatedpress.jpg.webp)
<\/p>\n