Hay otro bot de base de datos de números de teléfono de Facebook (YAFPND) que vende sus datos a quien quiera pagar por ellos. Sí, poco más de una semana después de la última base de datos informada de 533 millones de números hay otra, con un bot de Telegram que tiene acceso a números de teléfono que no están incluidos en esos 500 millones.
La placa base verificó que los datos entregados por el bot son legítimos, incluso si el bot no lo es. ¿Cómo? Llamando a algunos de los números de teléfono para verificar que fueran correctos. Vaya, solo puedo imaginar lo asustadas que estaban esas personas.
Esta vez, el bot está configurado para dar números de teléfono asociados con usuarios a los que les ha gustado una página en particular en Facebook. Los usuarios tienen que “identificar el código de identificación único de la página de Facebook de la que quieren obtener los números de teléfono”, dar ese código al bot y pagar la cantidad en dólares que pide el bot. Ese costo parece calcularse en función de la cantidad de me gusta que tiene la página, y la propia página de Facebook de Motherboard cuesta $ 539 por los casi 135k registros.
Ah, ¿y páginas con pocos seguidores? El bot los regala gratis si la página tiene menos de 100 me gusta. Los datos devueltos por el bot incluyen el nombre completo, el número de teléfono y el sexo del usuario, y no se garantiza que todas las personas a las que les guste una página en particular devolverán información. Motherboard cree que el conjunto de datos en el que está buscando el bot es más antiguo, según sus pruebas, si puede devolver su propio número de teléfono en las páginas que les han gustado recientemente.
Eso es bastante malo, pero hay un truco: ninguno de los números de teléfono que probaron en Have I Been Pwned apareció como violado. Eso significa que no forman parte de los 533 millones de números que ya estaban a la venta en foros de piratería. Dado que Facebook tiene 2.800 millones de usuarios mensuales, ese es un porcentaje significativo de la base de usuarios que ahora tiene su número de teléfono personal disponible para cualquiera que quiera usarlo por medios nefastos.
¿Tienes alguna idea sobre esto? Háganos saber más abajo en los comentarios o lleve la discusión a nuestro Twitter o Facebook.
