Cuidado, no caigas con tu Steam (actualizado VI)

Desde el día de ayer se está pasando un mensaje alterado que busca captar inocentes para que inserten sus datos del Steam y así poder “hackearles” sus respectivas cuentas. Ojo, no comas gato por liebre.

Es cierto que ESEA ofrece unos días de prueba para aquellos nuevos usuarios que se registren y que puedan tomar la promoción de “prueba gratis ESEA”, todo esto gracias a la inauguración de un portal/espejo para Venezuela. Sin embargo, algunos vivos quieren hacerse de la dicha de robar algunos Steams falsificando esta promoción. No caigas, no es una promoción y tampoco recibirás nada gratis.

Un mensaje como este pasará por tu “steam friends” debes tener cuidado de caer: (atención el hacker usa el nick de zoweR)

Never tell your password to anyone.
warniNgame| zoweR [rge]: Marico Aprovecha la promocion ESEA.. Juega en Diciembre Gratis! Entra A La Pag www.steampowerd.ven.nu Logeate Y Te saldra Un Cuadro Que Dice PROMO ESEA Registrate y sigue las instrucciones :P
Bellica’s^ vaz: :S lawl
Bellica’s^ vaz: zower, pa’ qué pasas eso?
warniNgame| zoweR [rge]: para jugar en esea gratis en diciembre
warniNgame| zoweR [rge]: registrate
Bellica’s^ vaz: si, ya está
Bellica’s^ vaz: yo nací en 1982, oiste?
Bellica’s^ vaz: no ayer
warniNgame| zoweR [rge] is now Offline.

Ojo, posiblemente la persona utilice el nick de algún jugador conocido en la comunidad, la persona que escribió ese mensaje NO ES zoweR. Cuidado y se hace pasar por algún conocido tuyo.

¿Mi sugerencia? eliminar inmediatamente este tipo de personas que quieren apoderarse de los Steams de otros jugadores, tal vez para vender la cuenta o quien sabe qué. Les comento que sí existen promociones por parte de la gente de Steam y ESEA pero dichas promociones vienen debidamente identificadas. Recuerda que ningun admin o personal de www.steampowered (la verdadera web de Steam) te pedirá tus datos o los datos para loguearte en tu cuenta.

No comas gato por liebre… unámonos en contra de estas acciones y denunciemos a los “vivillos” con nombre y apellido. Si pasas un mensaje como este pues eres parte de la cadena de los indeseables del gaming latino.

Por un fair play, dile no a esta viveza… ¡peace!

A continuación algunas conversaciones de interés

Never tell your password to anyone.
dan ‘ sicK ‘ beltran: vaz estas alli ?
Bellica’s^ vaz: sip
Bellica’s^ vaz: cuentame
dan ‘ sicK ‘ beltran: es algo importante con respecto a lo de las hackeadas de steam
Bellica’s^ vaz: dime, te leo
dan ‘ sicK ‘ beltran: yo conozco a zower y el no hackea ni msn de verdad el seguro cayo porque es muy avaro con las cosas gratis y mas con el esea lo conozco se graduo conmigo estudiamos 14 anos juntos y se que robar steams no llega a eso mas que tiene 2
dan ‘ sicK ‘ beltran: y una se la habia regalado a su hermano
Bellica’s^ vaz: ok, que sugieres que hagamos?
dan ‘ sicK ‘ beltran: pero estoy seguro que por querer un esea gratis cayo
dan ‘ sicK ‘ beltran: puenso que lo mejor que se puede hacer es la medida de prevencion que se tomo
dan ‘ sicK ‘ beltran: mas no tratar de culpar a players
dan ‘ sicK ‘ beltran: porque nunca sabremos quien esta atras del monitor
Bellica’s^ vaz: ok, he aclarado que posiblemente no sea él, sugieres que coloque o que quite algo en especial?
dan ‘ sicK ‘ beltran: dejame hablar con el
dan ‘ sicK ‘ beltran: y te aviso
dan ‘ sicK ‘ beltran: porque hasta dnd veo no ha posteado en de
Bellica’s^ vaz: dale, estoy a la orden
Bellica’s^ vaz: pero una cosa…
Bellica’s^ vaz: el que me escribió eso lo hizo de su cuenta
Bellica’s^ vaz: e inmediatamente me borró o se cambió el nick
Bellica’s^ vaz: sicK, puedo colocar esta conversación para limpiar su nombre? o crear la duda entre los jugadores?
dan ‘ sicK ‘ beltran: si yo lo se a mi tambien me escribio
dan ‘ sicK ‘ beltran: el mismo mensaje
dan ‘ sicK ‘ beltran: si
Bellica’s^ vaz: ok, gracias, estaré atenta entonces, dile que cualquier cosa me escriba por MSN (daselo que tu lo tienes)
dan ‘ sicK ‘ beltran: no tengo problema con nombre y apellido con mis nick asi dan ‘ sick beltran schneider
Bellica’s^ vaz: ;) abrazos, y gracias por colaborar

Aclarando las cosas con zoweR

Dan Beltran O. Rossi STATUS: super froh!!!!! auf gehts JUNGSSSSSS!!!! dice:
hello
(*) Juanjo! dice:
….
Dan Beltran O. Rossi STATUS: super froh!!!!! auf gehts JUNGSSSSSS!!!! dice:
vaz aqui esta zower
(*) Juanjo! dice:
:|
Alba Elena — Bellica’s^ vaz dice:
zower qué pasó, eres tú o te robaron?
Dan Beltran O. Rossi STATUS: super froh!!!!! auf gehts JUNGSSSSSS!!!! dice:
juan explicale porque la gente esta pensando que estas robando las cuentas
(*) Juanjo! dice:
a mi me la robaron
(*) Juanjo! dice:
la otra
Dan Beltran O. Rossi STATUS: super froh!!!!! auf gehts JUNGSSSSSS!!!! dice:
explica como con pelos y detalles
Alba Elena — Bellica’s^ vaz dice:
cuándo?
(*) Juanjo! dice:
ando con la nueva :S
(*) Juanjo! dice:
marico
(*) Juanjo! dice:
mira
(*) Juanjo! dice:
llego 1 pana
(*) Juanjo! dice:
del steam
(*) Juanjo! dice:
alguien ke ni conosco
Dan Beltran O. Rossi STATUS: super froh!!!!! auf gehts JUNGSSSSSS!!!! dice:
quien ?
Dan Beltran O. Rossi STATUS: super froh!!!!! auf gehts JUNGSSSSSS!!!! dice:
nick q tenia
(*) Juanjo! dice:
se pone USA
(*) Juanjo! dice:
algo asi
(*) Juanjo! dice:
y dice
(*) Juanjo! dice:
…
(*) Juanjo! dice:
no pana
(*) Juanjo! dice:
y tal
(*) Juanjo! dice:
ke regalan esea
(*) Juanjo! dice:
en diciembre
(*) Juanjo! dice:
entra a la pag
(*) Juanjo! dice:
www.steampowere.tal mierda
Alba Elena — Bellica’s^ vaz dice:
caiste entonces? sí, yo entré…
(*) Juanjo! dice:
no me recuerdo de lo demas
(*) Juanjo! dice:
LOOL
(*) Juanjo! dice:
no entrs
(*) Juanjo! dice:
te pide
Alba Elena — Bellica’s^ vaz dice:
desde una de las 30 máquinas de aquí de la oficina
(*) Juanjo! dice:
el id y pw
(*) Juanjo! dice:
y luego de 10 min
(*) Juanjo! dice:
poom
(*) Juanjo! dice:
me dijo tu cuenta esta siendo usada
(*) Juanjo! dice:
x otra persona
Alba Elena — Bellica’s^ vaz dice:
sí, yo sé, es una copia de la página de steampowered
(*) Juanjo! dice:
lo ke se es ke tenia algo como .ven
(*) Juanjo! dice:
no se
Alba Elena — Bellica’s^ vaz dice:
vine y loguié así “nosoyconeja” y pass “muerdeteelculo”
(*) Juanjo! dice:
y ahora me meto en la comunidad de steam
(*) Juanjo! dice:
y pong ozower
(*) Juanjo! dice:
y la cuenta
(*) Juanjo! dice:
ta toda cambiada
(*) Juanjo! dice:
ahora el pais no es venezuela
(*) Juanjo! dice:
es USA
Alba Elena — Bellica’s^ vaz dice:
te robaron
(*) Juanjo! dice:
ke lala
(*) Juanjo! dice:
:S
(*) Juanjo! dice:
pero equiz
Alba Elena — Bellica’s^ vaz dice:
y te robaron feo, pa’ qué caes en eso? :S que rabia
(*) Juanjo! dice:
yo tengo la otra
(*) Juanjo! dice:
:S
Alba Elena — Bellica’s^ vaz dice:
ok, bueno, vamos a aclararlo, alguien debe saber quien las está robando
Dan Beltran O. Rossi STATUS: super froh!!!!! auf gehts JUNGSSSSSS!!!! dice:
no hay manira de sacar quien es el suscriptor de esa pagina fake ? como una ip ?
Alba Elena — Bellica’s^ vaz dice:
robaron a mort1 también y ayer a no sé quién me dijeron en un server de Puerto La Cruz
(*) Juanjo! dice:
ke asco
(*) Juanjo! dice:
a mort1 tambn?
(*) Juanjo! dice:
:S
(*) Juanjo! dice:
lo peor del caso
Alba Elena — Bellica’s^ vaz dice:
se puede hacer trace a la web, dejame ver qué puedo hacer desde aquí ahora que no hay trabajo, ando sola en la oficina
(*) Juanjo! dice:
es ke no kiero ke la gnt piense ke fui yo :S
(*) Juanjo! dice:
wtf
Alba Elena — Bellica’s^ vaz dice:
por eso, hay que aclararlo
Dan Beltran O. Rossi STATUS: super froh!!!!! auf gehts JUNGSSSSSS!!!! dice:
casi te linchan

Explicación:

Bueno, luego de estar un rato investigando y haciendole seguimiento a la web, conseguimos las siguientes IP’s:

IP address: 213.177.196.62
Host name: www.steampowerd.ven.nu
213.177.196.62 is from Spain(ES) in region Western Europe

TraceRoute to 213.177.196.62 [www.steampowerd.ven.nu]
Hop    (ms)    (ms)    (ms)        IP Address    Host name
1    18    27    14        72.249.0.65    -
2    135    13    204        8.9.232.73    te-3-4.car1.dallas1.level3.net
3    6    15    24        4.68.19.69    ae-23-79.car3.dallas1.level3.net
4    8    13    10        4.68.63.194    -
5    27    29    37        80.91.248.214    atl-bb1-link.telia.net
6    41    42    43        80.91.251.85    ash-bb1-link.telia.net
7    122    121    119        80.91.251.99    prs-bb1-link.telia.net
8    145    152    147        80.91.248.131    mad-b1-link.telia.net
9    151    149    142        213.248.90.86    cableuropa-ic-124678-mad-b1.c.telia.net
10    144    144    146        10.207.252.65    -
11    159    156    153        213.201.52.50    -
12    161    150    150        213.177.192.1    gw-router-f1-ono.server4isp.com
13    150    154    150        213.177.196.62    server-213-177-196-62.nora.net

Trace complete

whois query for ven.nu…

Results returned from whois.nic.nu:

————————————————————————
.NU Domain Ltd Whois service

Domain Name (UTF-8): ven.nu
Punycode Form: ven.nu

Technical Contact:
edgar bortolin  oscar@i4nm.com
i4nm
garcia de paredes 78
madrid
ES
Phone: 34913194800 (voice)

Record last updated on 19-Jun-2007.
Record expires on 11-Jan-2009.
Record created on 11-Jan-1998.
Record status: Active
Registrar of record: .NU Domain Ltd
Referral URL: http://www.nunames.nu

Domain servers in listed order:
raidero.nora.net
twin.nora.net

Owner and Administrative Contact information for domains
registered in .nu is available upon request from support@nic.nu

Copyright by .NU Domain Ltd – http://www.nunames.nu
————————————————————————
Database last updated: Mon Nov 17 10:28:51 2008
————————————————————————

Retrieving DNS records for www.steampowerd.ven.nu…

DNS servers
raidero.nora.net [213.177.192.10]
twin.nora.net

Answer records
www.steampowerd.ven.nu    1    A    213.177.196.62    3600s

Authority records

Additional records

Network IP address lookup:

whois query for 213.177.196.62…

Results returned from whois.arin.net:

OrgName:    RIPE Network Coordination Centre
OrgID:      RIPE
Address:    P.O. Box 10096
City:       Amsterdam
StateProv:
PostalCode: 1001EB
Country:    NL

ReferralServer: whois://whois.ripe.net:43

NetRange:   213.0.0.0 – 213.255.255.255
CIDR:       213.0.0.0/8
NetName:    RIPE-213
NetHandle:  NET-213-0-0-0-1
Parent:
NetType:    Allocated to RIPE NCC
NameServer: NS-PRI.RIPE.NET
NameServer: NS3.NIC.FR
NameServer: SUNIC.SUNET.SE
NameServer: NS-EXT.ISC.ORG
NameServer: SEC1.APNIC.NET
NameServer: SEC3.APNIC.NET
NameServer: TINNIE.ARIN.NET
Comment:    These addresses have been further assigned to users in
Comment:    the RIPE NCC region. Contact information can be found in
Comment:    the RIPE database at http://www.ripe.net/whois
RegDate:
Updated:    2005-07-27

# ARIN WHOIS database, last updated 2008-11-16 19:10
# Enter ? for additional hints on searching ARIN’s WHOIS database.

Results returned from whois.ripe.net:

% This is the RIPE Whois query server #3.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Information related to ’213.177.193.0 – 213.177.202.255′

inetnum:        213.177.193.0 – 213.177.202.255
netname:        NORA
descr:          nora
country:        ES
admin-c:        LLG1-RIPE
tech-c:         RTM9-RIPE
status:         ASSIGNED PA
mnt-by:         MNT-ALNUS
mnt-domains:    MNT-ALNUS
changed:        hostmaster@nora.net 20071226
source:         RIPE

person:         Lucas Llamas Garay
address:        Alnus Internet SL
address:        Torrejon 6, bajo dcha
address:        24007 Leon
address:        SPAIN
phone:          +34 902 113358
fax-no:         +34 902 886685
e-mail:         hostmaster@nora.net
abuse-mailbox:  abuse@nora.net
remarks:        COMPLAINS ABOUT 213.177.196.62 (delegated IP) TO abuse@10red.net
nic-hdl:        LLG1-RIPE
mnt-by:         MNT-ALNUS
changed:        hostmaster@nora.net 20080326
source:         RIPE

person:         Roberto Tovar Martin
address:        Alnus Internet SL
Torrejon 6, bajo dcha
24007 Leon
SPAIN
phone:          +34 902 113358
nic-hdl:        RTM9-RIPE
mnt-by:         MNT-ALNUS
changed:        hostmaster@nora.net 20071130
source:         RIPE

Entre las IP’s que rastreamos aparecen dos de CANTV:

* Dns resolving 200.44.43.85
-
* Dns resolved 200.44.43.85 to cnt-00-tge1-0-0.gw.cantv.net

* Dns resolving 200.44.43.50
-
* Dns resolved 200.44.43.50 to cri-00-pos1-0-0.border.cantv.net

Conclusión? al parecer la web está alojada en http://nora.es/ y los nombres de los responsables aparecen en España, especificamente en Madrid. Es ilógico pero parece así, que es un truco, bien montado por usuarios fuera de Venezuela.

Fijense como la web es una suplantación claramente, hasta IE te lo advierte

Y aquí un seguimiento de IP’s, chequeenlas si lo desean…

Bueno, mañana llamaremos a la persona de contacto responsable del webhosting para tumbar dicha página, igual seguimos investigando

Quienes colaboraron con todo esto, están principalmente vestrekee, s1ck y zoweR junto a mi persona. No dejen de colocar los datos de quienes siguen pasando esta cadena.

Es probable que la persona continue usando nicks conocidos para seguir tomando por conejos a algunos, zoweR y mort1 ya han sido hackeados. Si sabes quién está detrás de ésto envia un correo a vaz@bellicas.com con la información.