Accedieron a mi web y me mandaron mensaje

  • Autor Autor draquio
  • Fecha de inicio Fecha de inicio
draquio

draquio

Eta
Verificación en dos pasos activada
Hoy accedieron a mi web, entro y veo un mensaje en toda la cabecera.
"Do you want to securize your website? We attend your response. We have writed at you an email."

Reviso mi correo y efectivamente habían accedido y me mostraron capturas.
Me dijeron que eran sombrero blanco y se dedicaban buscar errores en webs (webs que les conviene me dijeron).
Me pedían uno de mis módulos de compra a cambio de corregir estos dos errores que había en el config.php y login.php
La verdad me dejó muy sorprendido y confundido, sin saber que hacer.
 
Última edición:
Deberías "comprar" un plugin de seguridad
 
Me parece curioso que le tengan que instalar plugins de seguridad a una página cuando debería ser uno de los principales elementos por default, es como comprar un auto y después de chocar te digan que si le quieres instalar bolsas de aire.
 
Da hasta algo de miedo! Aunque la verdad si no fuesen white hat hubiesen ido mas lejos sin dudarlo, al final tomaste alguna medida?
 
Al parecer dijeron la verdad, de lo contrario te tumban toda la web.
 
Verifica los pantallazos, si hay líneas de código algo. Busca en xploit-db búsqueda de vulnerabilidades del CMS que usas.
 
Pues si, son white hat (sino en vez de eso, hubieses visto un fondo negro con letras rojas diciendo algo como: "Tu sitio fue hackeado p**** tu seguridad de m**** somos hacker, blah, blah, blah" y música heavy metal de fondo xD).

No les hagas nada (de darles cosas), pero si, refuerza a tope tu seguridad, fijate log de IP´s y mira todo el sitio en busca de lineas.
 
seguro son hacking etico, otro tipo de hackers seguro hubiera algo mas malicioso.
 
Pienso que son códigos que ya vienen en las plantillas o plugins cuando los adquieres gratis o no muy conocidos, algo como si de publicidad se tratase, para que te medio espantes y contactes el servicio donde
"supuestamente ellos encontraron errores y esas cosas". Aunque no está de más que contrates a un experto para que te revise tu web y vea y detecte si fue violada. Un saludo y deseo que haya sido lo primero.😉
 
Bastante extraño el asunto, hackers justicieros ¿?
 
Interesante, nos comentas que has hecho y como se solucionó, ya que en lo personal lo único que haría sería buscar un experto para que me ayude.
Saludos
 
Hay que estar conectado o registrado para responder aquí.

Temas similares

andree1
Compré un dominio en Godaddy y me mandaron este mensaje
Respuestas
11
Visitas
2K
VaMpE
VaMpE
L
Error al mandar mensaje a usuarios
Respuestas
3
Visitas
599
Lord Rudy
L
Atrás
Arriba