Cosas raras de 2017 - un blog que se me quedó bloqueado junto a la dirección de correo electrónico que utilicé para crear el blog - y todo por incluir el código de un chat de un tal sitio llamado getsitecontrol - ya el nombre tenía que haberme dado alguna pista de lo que podía suceder

25 de Enero de 2017 20h07 Un blog que quedo bloqueado al crear el primer post sin posibilidad de eliminarlo y liberar su nombre...

Solo pensarlo me da miedo copiar publicar este post y mencionar lo de getsite

Primer post - getsitecontrol chat code = blogger account blocked 4 spam :-/

89 días, 90 days, 90 dias, account, baneado, banned, blocked blog, blog, blog bloqueado, blogger, blogspot, bloked, bloqueado, chat, correo, cuenta, getsitecontrol, google, spam,


Primer post del blog xxxx - getsitecontrol chat code = blogger account blocked 4 spam :-/

Por crear un post con el getsitecontrol se me bloqueo el blog y no pudé ni recuperarlo... 

Puede que solo pudiera borrarlo definitivamente sin más.

Pensaba llamar el blog "xxxx" pero se me ocurrio buscar la forma de agregar un chat al blog de blogger o blogspot y seguí las indicaciones de otro blog que recomendaba usar el código de la página GetSiteControl... que no voy a enlazar.

Pues la gracia ha sido que 

tras agregar un código 

del sitio de getsitecontrol 

a la plantilla del nuevo blog, 

Google ha bloqueado mi correo electrónico 

y mi acceso a Blogger, 

blogs asociados a ese correo electrónico, y todos los demás servicios. 

Y el motivo ha sido: "SPAM"

******************

La otra gracia es que el sitio "xxxx" queda bloqueado por 89 días hasta que lo borren y no es posible modificar nada de ese blog, no se puede acceder a nada. Y la otra gracia es que ese nombre entonces queda inutilizable durante 89 días...

Pues no esta mal la bromita de getsitecontrol cuyo nombre ya era sospechoso... :-/


Si, al final he facilitado un número de teléfono para verificar mi identidad y desbloquear mi cuenta, aunque he intentado la vía de no facilitar número de teléfono pero no tengo paciencia para esperar a que me contesten...

***********************+

Update tras varios meses: 

no recuerdo exactamente para qué 

tuve que facilitar 

un número de teléfono, 

puede que para poder eliminar el blog ya que fue y es imposible borrar el post o modificar la plantilla para eliminar el código de getsitecontrol... 

Pero no recuerdo ninguna respuesta de Blogger o Google, solo conseguí poder pulsar eliminar blog desde configuración y creo que ya no existe el blog, creo que ya han pasado 3 meses...

Ya han pasado dos años (Marzo 2019) y :-)

"Lo sentimos, el blog de xxx se ha eliminado. Esta dirección no está disponible para blogs nuevos."

Como recuperar cuenta BP asociada a tarjeta puntos BP

recuperar, usuario, bp, mibp, cuenta, puntos, gasolinera, british petroleum, portugal, app

En unos minutos llevo ya dos "crash" de la app... como los blue screen of death de Windows...

https://play.google.com/store/apps/details?id=com.comarch.clm.mobileapp.bpes

Mira en tu tarjeta BP si aparece un número largo tipo 705......... ese es tu nombre de usuario para recuperar la contraseña desde https://mibp.es/es/login/www_reset_password_page
La ventana es distinta en la app, aquí piden cvv2... ¿¿¿Esto es de la tarjeta de puntos???

Ooops... :-/ mi número de usuario y número de tarjeta no coinciden....

https://bppremierplus.com/es/login/www_set_pass_page

Va a ser dificil recuperar mi cuenta de BP. He instalado la app y me pide usuario y contraseña y no recuerdo ninguna.

Para recuperar la contraseña me pondre un nombre de usuario... podría ser apocalipsissegunmateo19 o apocalisis2016...

Pero la gracia de la app de las gasolineras BP que te recuerda que la tienes que actualizar después de rellenar los datos de registro, y no antes, esta en que si minimizas la app, se borran todos los datos que has rellenado Y ¡¡¡¡¡TIENES QUE VOLVER A ESCRIBIR TU NOMBRE, APPELIDOS, NÚMERO DE TELÉFONO, ETC ETC!!!!!

Parece que no hay forma de recuperar la cuenta de MiBP si no recuerdas el nombre de usuario que empleaste. 

Busca el primer correo electrónico que recibiste al darte de alta en MiBP.

Y probablemente no puedas registrar una nueva cuenta porque te recordara, tras rellenar de nuevo y enésima vez todos los datos, que ese correo electrónico ya esta registrado o ese número de tarjeta ya tiene una cuenta asociada.

¡¡¡PERO NO TE RECORDARÁ TU NOMBRE DE USUARIO!!!





Voy a buscar si por casualdad aún conservo los primeros correos electrónicos del alta de la cuenta de puntos de BP.

Pues creo que no lo conservo. Tengo del 2015 confirmación de asociación de tarjetas... ¡¡¡¿¿¿Cómo voy a recordar el nombre de usuario y contraseña que me inventé en 2015???!!!

¡Hey! en ese correo electrónico aparece el usuario.

Es un número largo 705******************, seguro que lo tengo impreso en la tarjeta. 

La tengo en el coche...

El correo era de BPpremierplus, bpmarketing@...

ING consejos para evitar Phishing y estafas

Esto hay que publicitarlo :-) Tengo un correo electrónico de ING Direct de hace pocos días y se titula:

Este Verano, ¡Que nadie pesque en tus cuentas!

y dice así:

"

¿Te suena la palabra phishing?

Por desgracia, es una práctica cada vez más habitual que usan los ciberdelincuentes para hacerse pasar por tu banco (es decir, ¡nosotros!) usando nuestro logo, colores e incluso imágenes para conseguir tus claves y poder acceder a tus cuentas.


Y como sabemos que la seguridad es algo que te preocupa tanto como a nosotros, queremos darte unos pequeños consejos para detectarlo y evitar males mayores:
 

	¿Estás en una web que se parece sospechosamente a la nuestra? Asegúrate de que ing.es está bien escrito. Y ante la duda, no entres en el enlace. ¿Te han pedido los 6 dígitos de tu clave de seguridad? ¡Imposible! Recuerda que solo te pediremos completar 3 posiciones aleatorias. Y solo una de tu tarjeta de coordenadas. ¿Quieren saber el PIN o el CVV de tu tarjeta? Aunque estés acostumbrado a introducirlos para tus compras online, desde ING no te pediremos estos datos de tu tarjeta. Ni por email, ni por SMS, ni por WhatsApp, ni redes sociales, ni por teléfono...

"

Lo que yo tengo claro siempre, es que por correo electrónico no se da información y tampoco por teléfono. Igual exagero un poco. Pero desde luego en los correos electrónicos no permito se muestren ni imágenes ni vídeos, se puede configurar de este modo en tu buzón de correo electrónico. Igual que en Whatsapp en sus opciones puedes configurarlo para que nunca descargue ni imágenes ni videos, eres tú el que debe de pulsar sobre la imágen o el vídeo para descargarla. De este modo impedimos archivos enviados por desconocidos o posiblemente infectados. Aunque el truco esta en engañarnos.

Y por teléfono pasa lo mismo, por mucho que me digan que son de la polícia o del banco, yo no he llamado y no se con quién estoy hablando realmente, por lo que aunque tengan mi número de DNI que se obtiene robando tu factura del buzón del portal de tu casa, con tu nombre y apellidos, pues no se facilita ningún dato más por muy amable que sea "la señorita" o "caballero" :-) Si hay que contratar algo, mejor buscamos el número de teléfono en la página oficial y llamamos nosotros.

******************************

Y otro artículo del blog de ING con mñas detalles:

https://www.ennaranja.com/general/evitar-phishing/

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Y ahora mi divagaciones :-)

^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^

Y es que esa palabra tan conocida, al menos de oídas, quiere decir justamente eso: "pescar". Bueno, no exactamente, el sonido sí :-) Fishing de Fish que es lo mismo que decir Pescando de Pescado. 

Pues sí, ahora me surge la pregunta del motivo de escribirlo como Phishing. 

¿Algún significado más tendrá?

"meaning of phishing why with ph": 

https://www.pandasecurity.com/spain/homeusers/security-info/cybercrime/phishing/

"why phishing writed with ph": 

https://www.computerworld.com/article/2575094/security0/sidebar--the-origins-of-phishing.html

Adaptado de algún artículo de http://www.antiphishing.org/

Your password has been compromised - Wordpress dot com

update: is not a phishing mail. Is from wordpress according to staff answer on following thread: https://en.forums.wordpress.com/topic/phishing-email-received/

+

same issue on 2017... this sucks!!!

+

https://en.forums.wordpress.com/topic/help-with-e-mail-received-from-wordpress/

+

grrrr you can check your email at https://haveibeenpwned.com  but who owns that website????

+

-:-) it was on Taringa that my account was compromised:

"

Breaches you were pwned in

A "breach" is an incident where data has been unintentionally exposed to the public. Using the 1Password password managerhelps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk.

---

Taringa: In September 2017, news broke that Taringa had suffered a data breach exposing 28 million records. Known as "The Latin American Reddit", Taringa's breach disclosure noticeindicated the incident dated back to August that year. The exposed data included usernames, email addresses and weak MD5 hashes of passwords.

Compromised data: Email addresses, Passwords, Usernames

"

Otro correo esta a salvo pero un tercero no :-/

+

"

Dropbox: In mid-2012, Dropbox suffered a data breach which exposed the stored credentials of tens of millions of their customers. In August 2016, they forced password resets for customers they believed may be at risk. A large volume of data totalling over 68 million records was subsequently traded online and included email addresses and salted hashes of passwords (half of them SHA1, half of them bcrypt).

Compromised data: Email addresses, Passwords

"

"

Exploit.In (unverified): In late 2016, a huge list of email address and password pairs appeared in a "combo list" referred to as "Exploit.In". The list contained 593 million unique email addresses, many with multiple different passwords hacked from various online systems. The list was broadly circulated and used for "credential stuffing", that is attackers employ it in an attempt to identify other online systems where the account owner had reused their password. For detailed background on this incident, read Password reuse, credential stuffing and another billion records in Have I been pwned.

Compromised data: Email addresses, Passwords

"

"

gPotato: In July 2007, the multiplayer game portal known as gPotato (link to archive of the site at that time) suffered a data breach and over 2 million user accounts were exposed. The site later merged into the Webzen portal where the original accounts still exist today. The exposed data included usernames, email and IP addresses, MD5 hashes and personal attributes such as gender, birth date, physical address and security questions and answers stored in plain text.

Compromised data: Dates of birth, Email addresses, Genders, IP addresses, Names, Passwords, Physical addresses, Security questions and answers, Usernames, Website activity

"

################

I have just received a mail from passwordhelp at wordpress dot com
+
Sent via bounces dot wp dot com and signed by wordpress dot com
+
It seems a real mail from Wordpress :-/
+
My password has been compromised and appeared on an external list with my login wich is my e-mail address.
+
So i better think on a new long passwors with letters, numbers, odd characters, special characters and some caps letters in the mid... :-/ and change all my passwords since i don't know wich other e-mails are linked to the wordpress account email i used...
+
OMG!!! It gonna be a long night :-(
Too many accounts and passwords...
+
Mail received few hours ago on 18th of July 2018...
+
"Your  WordPress.com password has been reset

+

Howdy,

Your login credentials were recently discovered in a list of compromised accounts published by security researchers. This list was not generated as a result of any security issue on WordPress.com, but rather an external site or service that you also use being hacked and their user data leaked by the attackers.

For your security, we have temporarily locked your WordPress.com account (***********).

Until your password has been reset you will not be able to access your sites:

++++

HEY!!!! THEY SHOW ME A WORDPRESS SITE THAT DOES NOT BELONG TO ME!!!! I'M SURE TO NEVER HAVE BUILT A WORDPRESS SITE WITH THE SAME NAME THAN MY EMAIL!!!

ONLY LINK ON THE EMAIL IS THAT WORDPRESS SITE.

MUST BE SOME KIND OF SCAM OR PHISHING OR I'M MORE PARANOID THAN EVER :-/

++++

To request a new password and regain access to your account, please click the "Lost your password?" link on the WordPress.com login page and follow the instructions.

It is very important that your new password be unique. Using the same password on different web sites increases the risk of your account being compromised. Now would be a good time to go through all of your online services and set distinct, strong passwords for each.

Once your password has been changed, we strongly recommend making your account even more secure by enabling Two Step Authentication under the Security section of your Profile menu.

- The WordPress.com Team

Thanks for flying with Wordpress.com

+++++

And that sentence is linked too, but blocked.

I have always remote images blocked.

All seems ok, i mean it looks like being sent from wordpress but the site they refer is not mine... 

password reset, stolen, password, contraseña, cuenta, taringa, robo, datos, compromised, login credentials, list, published list, hacked, hackers, hacked, wordpress, mail, correo, scam, phishing

Facebook eliminar cuenta - no acceder durante 14 dias

Ni pantallazo ni fotografía. Desde algún lugar de configuración se puede eliminar la cuenta de Facebook, es casi como solicita su eliminación. Tras pulsar el botón hay que resistir 14 días sin acceder para suponer que se ha eliminado la cuenta de Facebook. Probablemente tus "amigos" o "contactos" puedan seguir escribiendo en tu perfil o enviarte mensajes sin saber que has pulsado el bo´ton mágico de "Eliminar Cuenta". Lo mismo sucede con Whatsapp, seguirán escribiendote sin saber que eliminaste tu cuenta de Whatsapp...

https://www.facebook.com/account/delete

El texto que aparece es el de más abajo, pero viene a decir que si accedes a tu cuenta de Facebook en alguna ocasión antes de 15 días, tu cuenta no se eliminará como lo has solicitado y tendrás que volver a pulsar el botón de eliminar y resistir de nuevo 14 días.




Y lo que nunca he comprobado es si la cuenta desaparece realmente de Facebook y nadie puede acceder a mi perfil público aunque yo ya no pueda acceder a mi cuenta :-)

"
Se ha programado la eliminación de esta cuenta

Tu cuenta se ha desactivado en el sitio y se eliminará permanentemente en el plazo de 14 días. Si entras en tu cuenta en los siguientes 14 días, tendrás la opción de cancelar tu solicitud.
"

Resistir 14 días para eliminar cuenta, si no vences a la tentación no se eliminará. La pregunta siguiente es si se borraran todas las publicaciones, vídeos y fotografías...

Desactivar o Eliminar:
https://www.facebook.com/help/250563911970368?helpref=hc_global_nav

"

¿Qué tengo que hacer para eliminar permanentemente mi cuenta?

Si crees que no volverás a usar Facebook de nuevo, puedes solicitar que tu cuenta se elimine definitivamente.

Antes de eliminar permanentemente tu cuenta, puede que quieras iniciar sesión y descargar una copia de tu información de Facebook. Una vez que hayas eliminado la cuenta, no la podrás recuperar.

Para eliminar tu cuenta de forma permanente:

1. Haz clic en en la parte superior derecha de cualquier página de Facebook.
2. Haz clic en Configuración.
3. Haz clic en Tu información de Facebook en la columna de la izquierda.
4. Haz clic en Eliminar tu cuenta y tu información y, a continuación, en Eliminar mi cuenta.

Si eliminas permanentemente tu cuenta:

• Nadie más podrá ver tu perfil.
• No podrás reactivar tu cuenta ni recuperar ningún contenido que hayas añadido (por ejemplo, fotos, vídeos o actualizaciones de estado).
• Es posible que cierta información (como los mensajes que has enviado a amigos) siga estando visible después de eliminar la cuenta.

El proceso de eliminación empieza 14 días después de enviar la solicitud. Durante este tiempo, tu cuenta permanece desactivada y puedes cancelar su eliminación.

Para cancelar la eliminación de tu cuenta:

1. Inicia sesión en tu cuenta de Facebook en un plazo de 14 días tras programar su eliminación.
2. Haz clic en Cancelar la eliminación.

Se puede tardar hasta 90 días desde el comienzo del proceso en eliminar todo el contenido que hayas publicado, como tus fotos, actualizaciones de estado u otros datos almacenados en sistemas de copia de seguridad. Mientras eliminamos esta información, otras personas de Facebook no podrán acceder a ella."

 

 

*******************

https://faq.whatsapp.com/en/android/21119703/?category=5245246

"

Deleting your account

You can delete your account from within WhatsApp. Deleting your account is an irreversible process, which we cannot revert even if you perform it by accident.

To delete your account

1. Open WhatsApp.
2. Tap the Menu Button > Settings > Account > Delete my account.
3. Enter your phone number in full international format and tap Delete my account.

Deleting your account will

• Delete your account from WhatsApp.
• Erase your message history.
• Delete you from all of your WhatsApp groups.
• Delete your Google Drive backup.

If you delete your account:

• You can't regain access to your account.
• It may take up to 90 days to delete data stored in backup systems. Your information isn't accessible on WhatsApp during this time.
• It does not affect the information other users have relating to you, such as their copy of the messages you sent them.
• Copies of some material (e.g., log records) may remain in our database but are disassociated from personal identifiers.
• For legal purposes (e.g., to address fraud and other illegal activity), we may preserve your information. Please refer to the Law and Protection section of our Privacy Policy for more information.
• Your personal information shared with the other Facebook Companies will also be deleted."

No es interesante saber que cuando borras tu cuenta de Whatsapp también se borra tu información personal compartida con otras Empresas de Facebook.

 jajajaja Por razones legales (para perseguir fraude o actividades ilegales) es posible que guarden tu información (tu información personal) :-) ¿Entonces que van a borrar cuando pido eliminar mi cuenta? :-)

Tus conversaciones no se borran completamente desde el momento que se mantienen en las cuentas de Whatsapp de tus interlocutores. No desapareces del todo, pues...

buscar información dominio web - recuperar cuenta

Antes de que se me olvide, que estoy con https://twitch.tv/ferrolfakedos

Actualizado el Viernes 1 de Febrero de 2019 (tras un año):

Cómo encontrar los datos de quién ha registrado un dominio.

El caso es que una persona no recuerda si lo registro él o si lo registraron en su nombre, y aparentemente quiere recuperar el dominio... No lo tiene muy claro...

De todas formas, el dominio se registra en una página web de alguién o de una persona que puede registrar dominios, autorizada. Todo se resume a que una persona física ha creado una cuenta con un nombre de usuario y contraseña en una página web dónde ha comprado el dominio, el nombre de la página web.

Si es ".es" busco la información en el sitio oficial del Ministerio de Economía y Empresa de España:

  https://www.dominios.es/dominios/

que pertenece a

https://www.red.es/redes/

Ahí mismo tienes el listado de registradores autorizados de España. Dónde puedes registrar un dominio punto es, .es:

https://www.dominios.es/dominios/es/agentes-registradores/todos-los-agentes-registradores

abansys (valencia)
Acens (pertenece a Teléfonica)
...

Buscaba información de un dominio .org y lo he encontrado en otro sitio oficial, hay cuatro si no recuerdo mal, por zonas de influencia del planeta. Ircann y otras que ahora no me vienen a la cabeza, y el de .org ahora no me acuerdo dónde lo encontré.

Buscar información sobre dominios y direcciones IP según Regiones:

https://www.verisign.com/es_LA/domain-names/whois/index.xhtml


- IANA: http://www.iana.org/ https://www.iana.org/domains
Es la autoridad de asignación de número de Internet.

- ICANN, su Whois esta en:

https://whois.icann.org/es

- ARIN, American Registry for American Numbers:

Hay una página para recabar información sobre una dirección IP pública concreta, tan solo has de agregar la dirección IP al final de la dirección web y te dirá a qué región pertenece indicándote a qué Registro de direcciones has de ir:

http://whois.arin.net/rest/ip/10.10.10.10

- RIPE (dirección IP):

http://whois.ripe.net

https://apps.db.ripe.net/db-web-ui/#/query

- APNIC Asia Pacific Region (direcciones IP):

http://wq.apnic.net/static/search.html

A completar dentro de algunos años... me rindo...

________________________________________________________

buscar dominio en www.dominios.es/dominios/

-NIC, dominio españoles, .es:

https://www.nic.es/sgnd/dominio/publicBuscarDominios.action 

- register .org domain 

https://es.godaddy.com/tlds/org-domain 

godaddy no te muestra info... dominio...solo si esta libre o no y otras "extensiones" libres. 

https://www.whois.net/ 

¿Y quién es Whois.net?

"Domain Name: WHOIS.NET
Registry Domain ID: 650261_DOMAIN_NET-VRSN
Registrar WHOIS Server: whois.tucows.com
Registrar URL: http://www.tucows.com
Updated Date: 2019-01-24T03:07:05Z
Creation Date: 1997-02-12T05:00:00Z
Registry Expiry Date: 2020-02-13T05:00:00Z
Registrar: Tucows Domains Inc."
...

https://www.tucowsdomains.com/whois-search/

Otra página "privada" que permite buscar información sobre el registro de un dominio .com por ejemplo o sobre una dirección IP:

http://whois.domaintools.com/ 

http://whois.domaintools.com/domaintools.com

---> Para todos los dominios, saca la información de los sitios oficiales:

http://whois.domaintools.com/quienseaxxx.org

_________________________________________________________
Agentes Registradores Autorizados:

123 DOMAIN.EU	EPAG DOMAINSERVICES	NEUDOMAINS DIGITAL
1and1	EURODNS	NEXICA
1API GMBH	FUNCIONALIA	NIDOMA
ABANSYS	GANDI SAS	NOMINALIA
ACENS TECHNOLOGIES	GODADDY	OPENPROVIDER
ALGORITHMEDIA	HERRERO Y ASOCIADOS	OVH HISPANO
ALMOUROLTEC	HISPAWEB	PDR
APPDETEX	HOSPEDAJE Y DOMINIOS	PIENSA SOLUTIONS
ARGORED	HOST EUROPE	PLANETHOSTER
ARSYS	HOSTINET	PONS INTELLECTUAL PROPERTY
ARUBA	IDECNET	PORTS GROUP
ASCIO	IMPRESIONES WEB	PROFESIONAL HOSTING
AVANZAS	INFORTELECOM	REALTIME REGISTER
AXARNET	INSTRA CORPORATION	REGISTER.COM
BB ONLINE UK LIMITED	INTERDOMINIOS	REGISTER.ES
BT ESPAÑA	INTERNETX GMBH	REGISTRYGATE
CDMON	INTEROUTE	SAFEBRANDS
CENTRORED	INWX GmbH & Co. KG	SAFENAMES
CLARKE, MODET & CO.	IP MIRROR PTE. LTD.	SANE SYSTEMS
COM LAUDE	IS-FUN	SARENET
COMALIS	ISERN PATENTES Y MARCAS	SCIP
COMVIVE	KEY SYSTEMS	SERDATA SERVICIOS EMPRESARIALES
CONFIGBOX	LOADING	SERVEISWEB
CORE Internet Council of Registrars	MARCARIA	SOGITECK
CPS-DATENSYSTEME GMBH	MARKMONITOR	STRATO AG
CSC CORPORATE DOMAINS, INC.	MASMOVIL IBERCOM	TECNOCRÁTICA
DIGITAL FUTURA	MESHDIGITAL	TMCLICK
DIGITAL VALUE	NAME ISP	TRENDING TOPIC
DIGIVAL	NAMECASE	TU DOMINIO
DINAHOSTING	NAMESHIELD	TUCOWS
DIRECTI	NAMEWEB BVBA	UBILIBET
DOMAINCLUB	NATURAL TELECOM	UNGRIA PATENTES Y MARCAS
DOMENESHOP	NERION NETWORKS	UNITED DOMAINS
DOMRAIDER	NETIM	VARIOMEDIA AG
ELZABURU	NETKIA	WEIS CONSULTING
ENTORNO DIGITAL