Nueva forma de robar tu pagina.

diegopulga · 16 Jun 2025

Esta es nueva y no sé como lo hicieron.

Básicamente me llegó a mi correo, un mail directamente de Facebook, donde alguien que se hace llamar "Monetization Approval" me pide acceso a mi administrador comercial.

Supongo que alguna persona nueva e ilusionada con que le moneticen su pagina podría caer.

Mucho ojito ahí.

Putas ratas.

Edward24 · 16 Jun 2025

diegopulga dijo:
Esta es nueva y no sé como lo hicieron.

Ver el archivo adjunto 1470843

Básicamente me llegó a mi correo, un mail directamente de Facebook, donde alguien que se hace llamar "Monetization Approval" me pide acceso a mi administrador comercial.

Supongo que alguna persona nueva e ilusionada con que le moneticen su pagina podría caer.

Mucho ojito ahí.

Putas ratas.

Si bro, pero ya es un metodo full viejo, también cuando escriben al dm diciendo que quieren publicitar en tu pagina y te ofrecen 3k de usd mucha gente cae y pierde sus paginas ya que primero te piden que te registres en el link que te mandan pero en realidad estás poniendo tu pagina en su adm comercial y ps yaper

Jovis4 · 16 Jun 2025

diegopulga dijo:
Esta es nueva y no sé como lo hicieron.

Fácil: email phishing. Es fácil de entender.

diegopulga dijo:
Ver el archivo adjunto 1470843

Básicamente me llegó a mi correo,

Asi va el operandis: estudiaron tu página, escrapearon tus datos, encontraron tu correo, y luego tiran el anzuelo.

diegopulga dijo:
un mail directamente de Facebook, donde alguien que se hace llamar "Monetization Approval" me pide acceso a mi administrador comercial.

No es "facebook": es una técnica de hackeo en el cual el cibercriminal suplanta o emula un dominio de facebook, el cual es falso y es usado para operar el phishing.

Primer indicio: Facebook (el original, el mero) como tal no te va enviar ese tipo de correos ni de links.

Segundo indicio: Al pulsar el link, ya estás en terreno enemigo. Pobre de ti si tenias la sesión iniciada en facebook en otra pestaña en ese momento ☠️

diegopulga dijo:
Supongo que alguna persona nueva e ilusionada con que le moneticen su pagina podría caer.

Mucho ojito ahí.

Putas ratas.

Clone Phishing: Here's What You Need to Know To Protect Your Organization - Hoxhunt

Your essential guide to clone phishing. Real-world examples, prevention tactics, and actionable strategies to safeguard your organization.

hoxhunt-com.translate.goog

(Si aún no lo has hecho) configura 2FA en tu cuenta de FB principal con una aplicación externa.

Estás en el ojo.

lizcasallas · 16 Jun 2025

ese metodo se que lo usan como dese el 2015 o 2016 que con cuentas que parecieran de verificadores piden acceso o con los admins comerciales, tambien cuando te contactan a decir que por 3 post al dia en tu pagina con sus contenidos te pagan 500usd

diegopulga · 16 Jun 2025

De acuerdo. La de "te vamos a pagar $1000 por poner anuncios de marcas me la sé".

El asunto es que aquí, directamente el correo llegó de Facebook y cuando entré, en efecto tenia una solicitud en Facebook donde podía aprobar o rechazar tal solicitud y eso fue lo que me pareció especial de este intento de robo.

Gracias a todos por sus recomendaciones y comentarios.

Jovis4 dijo:
Fácil: email phishing. Es fácil de entender.

Asi va el operandis: estudiaron tu página, escrapearon tus datos, encontraron tu correo, y luego tiran el anzuelo.

No es "facebook": es una técnica de hackeo en el cual el cibercriminal suplanta o emula un dominio de facebook, el cual es falso y es usado para operar el phishing.

Primer indicio: Facebook (el original, el mero) como tal no te va enviar ese tipo de correos ni de links.

Segundo indicio: Al pulsar el link, ya estás en terreno enemigo. Pobre de ti si tenias la sesión iniciada en facebook en otra pestaña en ese momento ☠️

Clone Phishing: Here's What You Need to Know To Protect Your Organization - Hoxhunt

Your essential guide to clone phishing. Real-world examples, prevention tactics, and actionable strategies to safeguard your organization.

hoxhunt-com.translate.goog

(Si aún no lo has hecho) configura 2FA en tu cuenta de FB principal con una aplicación externa.

Estás en el ojo.

K Johnson · 16 Jun 2025

Yo he recibido un sin numero de DM ofreciéndome colocar anuncios y siempre les mando a comer M ufffff cada rato mandan

xxxdanielaxxx · 16 Jun 2025

diegopulga dijo:
De acuerdo. La de "te vamos a pagar $1000 por poner anuncios de marcas me la sé".

El asunto es que aquí, directamente el correo llegó de Facebook y cuando entré, en efecto tenia una solicitud en Facebook donde podía aprobar o rechazar tal solicitud y eso fue lo que me pareció especial de este intento de robo.

Ver el archivo adjunto 1470953

Gracias a todos por sus recomendaciones y comentarios.

Ese dominio de correo no le pertenece a Facebook claramente se ve que dice @facebookmail.com cuando debería ser solo @facebook.com desde ahí se ve que es un simple email pishing

exploits · 16 Jun 2025

Lamento decirles que esa es la forma mas inocente de robar una página, solo caerían personas con total desconocimiento sobre ello. Soy experto en seguridad informática por mas de 15 años, por años me dedique a la seguridad informática para empresas, deje mi trabajo y me dedique a mis 3 negocios personales.

Como todo negocio hoy en día todo es redes sociales en un 80% , pero las plataformas como Facebook e Instagram no tiene un medio de seguridad totalmente 100% seguros.

El 29 de mayo 2025 fueron robados mis 3 páginas de mis 3 negocios que tenía hace 4 años, estoy completamente seguros que no fue por un tema de phishing y lo digo por:

1.- YO soy únicamente la persona que manejaba las tres páginas.

2.- No usaba celulares u otros dispositivos que no sea una única laptop para manejar mis 3 páginas.

3.- Tenía activado SMS al celular, SMS al WhatsApp, Mensaje al correo electrónico, tenía activa 2FA.

Tenía todos los medios activados para la "SEGURIDAD" de mis perfiles y nada de eso funcionó. Cuando me robaron las tres páginas ese 29 de Mayo y me puse en contacto con META no me dieron ninguna respuesta coherente y menos una solución, únicamente me dijeron que tenía que apelar mi reclamo, cosa que ni eso pude hacer por que no me dieron la opción de hacerlo.

Han pasado mas de 15 días y hasta la fecha no e encontrado una razón lógica para saber como es que perdí esas 3 páginas, la única razón que dice META es que YO infringí sus normas y condiciones, cuando estoy completamente seguro de que no fue así.

Tengo claro como funciona el tema de Phishing, se que es un troyano o malware, se que es la ingeniería social, se lo que es un exploit u otra técnica de robo de identidad por algo e sido experto en seguridad y aún así me robaron mis credenciales y desactivaron todas medidas de seguridad, entonces me hace sospechar sobre Facebook y su comportamiento en su plataforma.

gifer · 16 Jun 2025

Protegerse del phishing en Facebook | Servicio de ayuda de Facebook

Cómo evitar el phishing

www.facebook.com

👀

diegopulga · 16 Jun 2025

xxxdanielaxxx dijo:
Ese dominio de correo no le pertenece a Facebook claramente se ve que dice @facebookmail.com cuando debería ser solo @facebook.com desde ahí se ve que es un simple email pishing

Estás en un error. En efecto, @Facebookmail si pertenece a Facebook, revisa y verás que varios de sus correos llegan de este remitente, ademas tiene chulito azul de Gmail. Esto es lo que hizo especialmente interesante este caso.

No sé como dieron con mi email, supongo que a través de ingeniería social, tal como lo menciona un colega por aquí (que tampoco es que sea tan difícil lograrlo).

Ojala a alguien le sirva esta alerta. La hice simplemente porque llevo muchos años trabajando en esto y la verdad, me pareció un método curioso. No soy experto en cyber-seguridad como el colega de arriba, pero no caigo en estas trampas, en las que seguramente alguien mas noob SI podría caer.

David_bmx4 · 16 Jun 2025

diegopulga dijo:
Esta es nueva y no sé como lo hicieron.

Ver el archivo adjunto 1470843

Básicamente me llegó a mi correo, un mail directamente de Facebook, donde alguien que se hace llamar "Monetization Approval" me pide acceso a mi administrador comercial.

Supongo que alguna persona nueva e ilusionada con que le moneticen su pagina podría caer.

Mucho ojito ahí.

Putas ratas.

eso es viejisimo, nomas rechazala

PabloLupu · 16 Jun 2025

Yo sé cómo recuperar páginas robadas, solo necesitas tu perfil donde tuviste acceso, alguna evidencia (correos donde te notificaban de la página, comentarios antiguos, etc), si tienes archivos de facturas de anuncios mejor y tú identificación de identidad, realizó el procedimiento y en 1 o 2 semanas recuperan acceso total fácil. El costo es de 25$

Misael Alemán · 21 Jun 2025

Ojo, en este canal de Youtube están ofreciendo soluciones a problemas de Facebook, te piden descargar una extensión de Chorme y con ella te roban las páginas que no se encuentren en ningún administrador comercial. Me pasó con dos páginas que me robaron y gracias al soporte de Facebook las pude recuperar.

RECOMENDACIÓN: Siempre tengan sus páginas en un portafolio comercial.

Seoffer Inc · 21 Jun 2025

exploits dijo:
Lamento decirles que esa es la forma mas inocente de robar una página, solo caerían personas con total desconocimiento sobre ello. Soy experto en seguridad informática por mas de 15 años, por años me dedique a la seguridad informática para empresas, deje mi trabajo y me dedique a mis 3 negocios personales.

Como todo negocio hoy en día todo es redes sociales en un 80% , pero las plataformas como Facebook e Instagram no tiene un medio de seguridad totalmente 100% seguros.

El 29 de mayo 2025 fueron robados mis 3 páginas de mis 3 negocios que tenía hace 4 años, estoy completamente seguros que no fue por un tema de phishing y lo digo por:

1.- YO soy únicamente la persona que manejaba las tres páginas.

2.- No usaba celulares u otros dispositivos que no sea una única laptop para manejar mis 3 páginas.

3.- Tenía activado SMS al celular, SMS al WhatsApp, Mensaje al correo electrónico, tenía activa 2FA.

Tenía todos los medios activados para la "SEGURIDAD" de mis perfiles y nada de eso funcionó. Cuando me robaron las tres páginas ese 29 de Mayo y me puse en contacto con META no me dieron ninguna respuesta coherente y menos una solución, únicamente me dijeron que tenía que apelar mi reclamo, cosa que ni eso pude hacer por que no me dieron la opción de hacerlo.

Han pasado mas de 15 días y hasta la fecha no e encontrado una razón lógica para saber como es que perdí esas 3 páginas, la única razón que dice META es que YO infringí sus normas y condiciones, cuando estoy completamente seguro de que no fue así.

Tengo claro como funciona el tema de Phishing, se que es un troyano o malware, se que es la ingeniería social, se lo que es un exploit u otra técnica de robo de identidad por algo e sido experto en seguridad y aún así me robaron mis credenciales y desactivaron todas medidas de seguridad, entonces me hace sospechar sobre Facebook y su comportamiento en su plataforma.

En el 2016 se descifró un bug en gmail que permitía cambiarle el dominio raíz (todo el sistema se tenía que armar en un vps), es decir, el atacante te enviaba un mensaje así Rodriguez@intercorp.com.pe a través de smtp ip limpias ese correo podía llegar a la bandeja deseada la víctima recibía un mensaje de Rodriguez@intercorp.com.pe, nadie dudaría del dominio, pero estaba clonado. Incluso hay forma de crear una web phishing con el mismo catpcha de la web original y cuando se logea y resuelve el catpcha en segundo plano logearse a la web original sin levantar ninguna sospecha (como una web proxy pero tienes control de cada hilo de conexión antes de enviarlo).

Kiraxy · 21 Jun 2025

metodo full viejo

exploits · 21 Jun 2025

Seoffer Inc dijo:
En el 2016 se descifró un bug en gmail que permitía cambiarle el dominio raíz (todo el sistema se tenía que armar en un vps), es decir, el atacante te enviaba un mensaje así Rodriguez@intercorp.com.pe a través de smtp ip limpias ese correo podía llegar a la bandeja deseada la víctima recibía un mensaje de Rodriguez@intercorp.com.pe, nadie dudaría del dominio, pero estaba clonado. Incluso hay forma de crear una web phishing con el mismo catpcha de la web original y cuando se logea y resuelve el catpcha en segundo plano logearse a la web original sin levantar ninguna sospecha (como una web proxy pero tienes control de cada hilo de conexión antes de enviarlo).

Es algo que hace años se veía inclusive en Google montaban webs con la URL originales de muchas entidades usando métodos que en ese entonces era fácil de vulnerar, hoy en la actualidad ya es muy difícil ya que Google no permite.

Estoy seguro que en mi caso no fue algún intento de phishing y como lo mencioné soy el único que tengo acceso y solo usaba un único dispositivo para manejar las cuentas, es algo raro que haya sucedido teniendo todo activo para las alertas.

Después de casi 1 mes de lo sucedido me volví a contactar con soporte 20/06/2025 y me indicaron que tenga paciencia y que siga las instrucciones que ya me habían dado al inicio de mi problema, que en cualquier momento de va a destrabar mis intentos para poder recuperar todo mi perfil con las páginas que intentaron robarme.

Una amistad recupero su cuenta después de 3 meses con las mismas instrucciones que me dieron a mi.

Así que no me queda mas que tener un poco mas de paciencia.

Nueva forma de robar tu pagina.

diegopulga

Edward24

Jovis4

Clone Phishing: Here's What You Need to Know To Protect Your Organization - Hoxhunt

lizcasallas

diegopulga

Clone Phishing: Here's What You Need to Know To Protect Your Organization - Hoxhunt

K Johnson

xxxdanielaxxx

exploits

gifer

Protegerse del phishing en Facebook | Servicio de ayuda de Facebook

diegopulga

David_bmx4

PabloLupu

Misael Alemán

Adjuntos

Seoffer Inc

Kiraxy

exploits

Temas similares