*Primero quiero agradecer al usuario rodajr, que me ha regalado 2 entradas para el cine que ya he intercambiado.*
El SMS spoofing es una técnica en la que se falsifica el número o el nombre del remitente de un mensaje de texto, haciéndolo parecer que proviene de una fuente confiable o conocida. Esto se utiliza para engañar al destinatario, generalmente con fines de fraude o estafa.
*Lo que es legal es cambiar el remitente de un SMS, lo que no es legal es hacerte pasar con otra persona con intención de estafar a alguien. Si estás aquí para aprender cómo se hace esto, te digo ya que
eres un hijo de p*** o no... Jajaja.
Para que entendamos cómo se mandan estos SMS, lo primero que tenemos que saber es que
estos SMS no se mandan desde un teléfono móvil. ¿Cómo que no? ¿Y por qué? Porque los
teléfonos móviles normalmente ya tienen preestablecido el remitente de un SMS. Cuando tú
mandas un mensaje a alguien, no puedes establecer quién lo está mandando.
Ya viene por defecto configurado en tu teléfono. Y de lo que estamos aquí hablando es todo lo
contrario. Por lo tanto, estos mensajes son mandados desde plataformas online de envío de
SMS.
Estas plataformas mandan los mensajes por ti. Piensa, por ejemplo, que cuando recibes un
spam o algún mensaje importante de tu banco, pero un mensaje del banco real. Obviamente,
igual que lo has recibido tú, lo han recibido miles de clientes a la vez.
Y no te imagines a una persona del banco mandando SMS con un teléfono en una sucursal.
Esto no funciona así. Lo que el banco utiliza es un programa que se conecta a una plataforma
de envío y le dice, oye, mándale este mensaje a todos estos miles de clientes.
Y la plataforma lo hace de manera automática. De hecho, hay cientas de estas plataformas y las
empresas lo utilizan muchísimo. Para mandar publicidad, para mandar ofertas o el típico
código que te mandan de verificación de Facebook o donde sea, también se manda a través de
una de estas plataformas.
De esta forma, las empresas pueden mandar miles de mensajes de manera automática y a un
coste muy reducido. Pero, ¿qué pasa aquí? Porque no todo el monte es orégano y eso tiene un
pequeño peligro. El caso está en que estas plataformas no solamente te permiten especificar
cuál es el texto que quieres mandar, sino que también te permiten personalizar el remitente de
este SMS.
Y esto tiene sentido porque imagínate que yo tengo un restaurante que se llama Restaurante NODO313. Yo no quiero que mis clientes vean mi número de teléfono. Quiero que en su
móvil, cuando reciban el SMS, aparezca Restaurante NODO313.
Y esto está bien. Pero, claro, ¿qué impide que en lugar de poner el nombre de mi restaurante
yo ponga papá o mamá o el nombre de tu banco y que encima en el texto ponga un link a una
web de phishing? Pues la verdad es que nada me lo impide. Y ese es el peligro.
Ya podemos empezar. Y bueno, ¿por dónde vamos a empezar? Pues vamos a empezar
enseñando la plataforma de envío de SMS. En este caso, vamos a elegir SMS Public Registro , que aquí
tengo que decir que yo no tengo ningún patrocinio ni nada de esta gente, no me ha pagado
nada, simplemente es un sistema más para enviar SMS.
Lo que pasa es que es verdad que este es muy sencillo y te deja tener algunos SMS de prueba,
que para este caso es perfecto porque si no tengo que pagar los mensajes, mucho mejor. Pero
bueno, ya veis que esto es un sistema para enviar SMS, que es para mandar mensajes a tus
clientes, y eso es una empresa por un precio bastante competitivo. El caso es que si tú te
registras aquí en el botón de Pruebalo Gratis, lo que ocurre es que te dejan, no sé, son 14 o 15
SMS para que tú pruebes para mandar mensajes y demás.
Pero bueno, el caso, que tú te registras aquí, te logeas y tienes SMS para probar. ¿Cuál es la
parte importante de esta? Pues que, evidentemente, cuando te registras, te dan un panel en el
que tú puedes ver tus mensajes, los que has enviado, los que no, cuántos mensajes has
recibido y un montón de cositas. Aquí lo importante es este botón de aquí que pone API, que
no sé si lo estáis viendo, pero si vas aquí te dice que tienes que crear una API Key para
consumir su API.
Es decir, esta gente manda el SMS a través de una API. Tú tienes que decirle mediante un
endpoint de una API, oye, manda un SMS a este número. Imagínate que son muy malos
programadores y demás y no sabemos cómo hacerlo.
Pues tienes un ejemplo de cómo mandar SMS para PHP, para Java, para Ruby, para Python,
para C Sharp y para Visual Basic 6. En diferentes lenguajes de programación, ellos ya te dan un
código en el que tú copias esto, lo pegas y funciona. Pero si aún así tú no sabes cómo hacerlo
porque no quieres ponerte a aprender a programar y no sé qué, tienen aquí la opción Curl. Que
esto, por si no lo sabéis, Curl es la manera en la que podemos mediante una terminal,
mediante una consola, mediante una línea de comandos, hacer una petición HTTP a una API.
Es decir, podemos llamar a una API sin necesidad de programar nada. ¿Y qué es lo mejor?
Porque puede ser que digas, uy, esto de una terminal, no sé qué es. Hay páginas web que te
ayudan a hacer Curls.
Si tú buscas ejecutar Curl online, vas a encontrar muchísimas páginas. Así que lo que vamos a
hacer es copiar este código de aquí y nos llevaremos a una página web que lo que nos permite
es ejecutar este Curl de aquí. Así que nada, básicamente hemos copiado el código que había en
la otra página y lo tenemos aquí.
Lo he cambiado ligeramente para que funcione con nuestro número de teléfono. Vamos a
hacer la prueba con mi propio número de teléfono que está aquí, pero no lo estaréis viendo
porque ya me he encargado yo de quitarlo porque si no, esto sería un leak en toda regla. Pero
bueno, básicamente lo que tenéis que hacer es, en la parte donde pone API Key, poner la API
Key que hayáis creado en esta parte de aquí.
Como mantenerse anonimo.
Haz todo el proceso en un ciber y utiliza una VPN.
Utilizar Maquina virtual + VPN
No poner datos reales.
*Toda esta información es para fines educativos. No me hago responsable del uso que le deis.
TUTORIAL:
¿Que es el SMS Spoofing?El SMS spoofing es una técnica en la que se falsifica el número o el nombre del remitente de un mensaje de texto, haciéndolo parecer que proviene de una fuente confiable o conocida. Esto se utiliza para engañar al destinatario, generalmente con fines de fraude o estafa.
*Lo que es legal es cambiar el remitente de un SMS, lo que no es legal es hacerte pasar con otra persona con intención de estafar a alguien. Si estás aquí para aprender cómo se hace esto, te digo ya que
eres un hijo de p*** o no... Jajaja.
Para que entendamos cómo se mandan estos SMS, lo primero que tenemos que saber es que
estos SMS no se mandan desde un teléfono móvil. ¿Cómo que no? ¿Y por qué? Porque los
teléfonos móviles normalmente ya tienen preestablecido el remitente de un SMS. Cuando tú
mandas un mensaje a alguien, no puedes establecer quién lo está mandando.
Ya viene por defecto configurado en tu teléfono. Y de lo que estamos aquí hablando es todo lo
contrario. Por lo tanto, estos mensajes son mandados desde plataformas online de envío de
SMS.
Estas plataformas mandan los mensajes por ti. Piensa, por ejemplo, que cuando recibes un
spam o algún mensaje importante de tu banco, pero un mensaje del banco real. Obviamente,
igual que lo has recibido tú, lo han recibido miles de clientes a la vez.
Y no te imagines a una persona del banco mandando SMS con un teléfono en una sucursal.
Esto no funciona así. Lo que el banco utiliza es un programa que se conecta a una plataforma
de envío y le dice, oye, mándale este mensaje a todos estos miles de clientes.
Y la plataforma lo hace de manera automática. De hecho, hay cientas de estas plataformas y las
empresas lo utilizan muchísimo. Para mandar publicidad, para mandar ofertas o el típico
código que te mandan de verificación de Facebook o donde sea, también se manda a través de
una de estas plataformas.
De esta forma, las empresas pueden mandar miles de mensajes de manera automática y a un
coste muy reducido. Pero, ¿qué pasa aquí? Porque no todo el monte es orégano y eso tiene un
pequeño peligro. El caso está en que estas plataformas no solamente te permiten especificar
cuál es el texto que quieres mandar, sino que también te permiten personalizar el remitente de
este SMS.
Y esto tiene sentido porque imagínate que yo tengo un restaurante que se llama Restaurante NODO313. Yo no quiero que mis clientes vean mi número de teléfono. Quiero que en su
móvil, cuando reciban el SMS, aparezca Restaurante NODO313.
Y esto está bien. Pero, claro, ¿qué impide que en lugar de poner el nombre de mi restaurante
yo ponga papá o mamá o el nombre de tu banco y que encima en el texto ponga un link a una
web de phishing? Pues la verdad es que nada me lo impide. Y ese es el peligro.
Ya podemos empezar. Y bueno, ¿por dónde vamos a empezar? Pues vamos a empezar
enseñando la plataforma de envío de SMS. En este caso, vamos a elegir SMS Public Registro , que aquí
tengo que decir que yo no tengo ningún patrocinio ni nada de esta gente, no me ha pagado
nada, simplemente es un sistema más para enviar SMS.
Lo que pasa es que es verdad que este es muy sencillo y te deja tener algunos SMS de prueba,
que para este caso es perfecto porque si no tengo que pagar los mensajes, mucho mejor. Pero
bueno, ya veis que esto es un sistema para enviar SMS, que es para mandar mensajes a tus
clientes, y eso es una empresa por un precio bastante competitivo. El caso es que si tú te
registras aquí en el botón de Pruebalo Gratis, lo que ocurre es que te dejan, no sé, son 14 o 15
SMS para que tú pruebes para mandar mensajes y demás.
Pero bueno, el caso, que tú te registras aquí, te logeas y tienes SMS para probar. ¿Cuál es la
parte importante de esta? Pues que, evidentemente, cuando te registras, te dan un panel en el
que tú puedes ver tus mensajes, los que has enviado, los que no, cuántos mensajes has
recibido y un montón de cositas. Aquí lo importante es este botón de aquí que pone API, que
no sé si lo estáis viendo, pero si vas aquí te dice que tienes que crear una API Key para
consumir su API.
Es decir, esta gente manda el SMS a través de una API. Tú tienes que decirle mediante un
endpoint de una API, oye, manda un SMS a este número. Imagínate que son muy malos
programadores y demás y no sabemos cómo hacerlo.
Pues tienes un ejemplo de cómo mandar SMS para PHP, para Java, para Ruby, para Python,
para C Sharp y para Visual Basic 6. En diferentes lenguajes de programación, ellos ya te dan un
código en el que tú copias esto, lo pegas y funciona. Pero si aún así tú no sabes cómo hacerlo
porque no quieres ponerte a aprender a programar y no sé qué, tienen aquí la opción Curl. Que
esto, por si no lo sabéis, Curl es la manera en la que podemos mediante una terminal,
mediante una consola, mediante una línea de comandos, hacer una petición HTTP a una API.
Es decir, podemos llamar a una API sin necesidad de programar nada. ¿Y qué es lo mejor?
Porque puede ser que digas, uy, esto de una terminal, no sé qué es. Hay páginas web que te
ayudan a hacer Curls.
Si tú buscas ejecutar Curl online, vas a encontrar muchísimas páginas. Así que lo que vamos a
hacer es copiar este código de aquí y nos llevaremos a una página web que lo que nos permite
es ejecutar este Curl de aquí. Así que nada, básicamente hemos copiado el código que había en
la otra página y lo tenemos aquí.
Lo he cambiado ligeramente para que funcione con nuestro número de teléfono. Vamos a
hacer la prueba con mi propio número de teléfono que está aquí, pero no lo estaréis viendo
porque ya me he encargado yo de quitarlo porque si no, esto sería un leak en toda regla. Pero
bueno, básicamente lo que tenéis que hacer es, en la parte donde pone API Key, poner la API
Key que hayáis creado en esta parte de aquí.
Si eres demasiado inútil como para utilizar una API con un lenguaje de programación podéis usar la propia plataforma.
Como mantenerse anonimo.
Haz todo el proceso en un ciber y utiliza una VPN.
Utilizar Maquina virtual + VPN
No poner datos reales.
*Toda esta información es para fines educativos. No me hago responsable del uso que le deis.
