Un amigo te necesita: el spam de SigoJoven

Seccion9seguridad infoma:
Sigojoven utiliza la misma estrategia que Tuenti para dejarte entrar en su red: busca si alguno de tus amigos tiene una cuenta allí y si es así le dice de forma automática que tú quieres entrar y que si te puede enviar una invitación.

En la práctica esto se hace a través de esta pantalla:


Tu les das el acceso a tu cuenta de correo, ellos entran única y exclusivamente para comprobar si en tu lista de contactos hay algún usuario que ya esté registrado y listo. Dejar entrar a una web a tu cuenta de correo puede parecer arriesgado y a mí personalmente es una técnica que no me gusta nada pero lo cierto es que las principiales redes sociales ya la ofrecen.

Ok, pues meto mis datos para una cuenta de correo de las múltiples que tengo y cuál no será mi sorpresa cuando un amigo me escribe cinco minutos después para decirme oye, me has enviado tú no sé que historia de Sigojoven. Empecé a preguntar por Twitter y por chat a otras personas y confirmé lo que me temía: Sigojoven entra en tu correo para enviar a tus contactos, aunque no tengan cuenta allí, un cebo para que se la hagan.

El cebo es este:

Supongamos que esa persona hace click y entra para enviarte la invitación. Pues llega a una pantalla donde el proceso se repite. Si le da por meter sus datos enviará otra vez otro puñado de e-mails a sus contactos.

Hay un detalle genial al final del e-mail/cebo que reciben tus contactos que es este:

¿Cancelar subscripción? ¿En qué momento me suscribí yo a esta web? Por lo que parece SigoJoven directamente suscribe a tus contactos a algo que ignoro. Pues menos mal que te avisaba que no guardaba los datos iniciales que como los llegara a guardar.

Ni click en unas condiciones de uso, ni advertencia ni nada. En resumen.

Lo que dice SigoJoven:

    Sigojoven es una comunidad privada a la que se accede únicamente por invitación.

    Descubre si alguno de tus amigos del correo ya tiene cuenta en Sigojoven y pídele una invitación.

    Importante: No se guardará tu información.

Lo que realmente hace:

    Vamos a acceder a tu correo para enviar a todos tus contactos y con tu nombre un cebo publicitario para dar a conocer nuestra web.
Para informacion relacionada consultar seccion9blogseguridad