Facebook, numeri di telefono venduti da un bot Telegram: a rischio 533 milioni di utenti

facebook 2 999x618

Alcuni pirati informatici stanno vendendo i numeri di telefono associati a profili Facebook tramite un bot Telegram.

Come riportano i colleghi di Motherboard, a scoprire questo mercato “nero” di numeri Facebook su Telegram l’esperto di sicurezza informatica Alon Gal, il quale sottolinea che la persona che gestisce il bot avrebbe le informazioni di ben 533 milioni di utenti provenienti da una falla di Facebook risolta con patch nel 2019.

Con molti database è necessaria una certa abilità tecnica per trovare dati utili. E spesso deve esserci un’interazione tra la persona che ha il database e la persona che cerca di ottenere informazioni, poiché il “proprietario” del database non si limiterà a fornire a qualcun altro tutti quei dati preziosi. Creare un bot di Telegram, tuttavia, risolve entrambi questi problemi.

Il bot consente a chiunque di fare due cose: se ha l’ID utente di Facebook di una persona, può trovare il numero di telefono di quella persona e se ha il numero di telefono di una persona può trovare il suo ID utente di Facebook. Anche se, ovviamente, accedere effettivamente alle informazioni che si sta cercando costa denaro: sbloccare un’informazione, come un numero di telefono o un ID Facebook, costa 1 “credito”, che la persona dietro al bot ha fissato a 20 dollari. Sono disponibili anche prezzi all’ingrosso, con 10.000 crediti venduti per 5.000 dollari, secondo il rapporto di Motherboard.

Il bot è in funzione almeno dal 12 gennaio 2021, secondo gli screenshot pubblicati da Gal, ma i dati a cui fornisce l’accesso sono del 2019. È relativamente vecchio, ma le persone non cambiano i numeri di telefono poi così spesso.

Al momento non è noto se Motherboard o i ricercatori di sicurezza abbiano contattato Telegram per provare a far disattivare il bot, ma la speranza è che questo commercio illecito venga presto fermato.

 

Facebook ha compiuto vent'anni: ha ancora senso?
Facebook ha compiuto vent'anni: ha ancora senso?
Possibile condividere NFT su Facebook e Instagram
Possibile condividere NFT su Facebook e Instagram
Telegram: le Infinite Reactions avranno funzioni solo premium
Telegram: le Infinite Reactions avranno funzioni solo premium
La Guardia di Finanza sequestra 500 risorse web e 40 canali Telegram di pirateria
La Guardia di Finanza sequestra 500 risorse web e 40 canali Telegram di pirateria
Meta non permetterà più la condivisione di indirizzi pubblici su Facebook
Meta non permetterà più la condivisione di indirizzi pubblici su Facebook
Facebook non fa più effettuare il login ad alcuni account senza Facebook Protect
Facebook non fa più effettuare il login ad alcuni account senza Facebook Protect
Meta: Facebook ha usato il nome di una compagnia già esistente, che ora vuole 20 milioni di dollari per la cessione
Meta: Facebook ha usato il nome di una compagnia già esistente, che ora vuole 20 milioni di dollari per la cessione