Hacker Revela La Estafa De Las VPN y Cómo Te Protegen Realmente

0:00 has entrado varias veces en la dark web a, o sea, llevas un montón de años, ¿no? En todo este mundo. Y te quería preguntar si alguna vez te has encontrado algo que te ha hecho como pararte y y darle una vuelta a cómo ves el mundo. Vale. Sí. Eh, a ver, obviamente hay cosas muy turbias. decir también lo que hemos hablado un poco antes, la deep web no hay capas, no hay dark web deep web no, todo es lo mismo, todo es protocolo onion, gente que tiene en sus casas o en sus servidores en una habitación o en un data center un instalan el Thor, lo levantan y se ponen una página web. que muchas veces lo tenemos asociado un poco a las películas, pero que no es más que no es peliculero, es no es más que una base de datos a la que accedes. Exactamente. Todo, pero no está controlada como yo si

0:45 quiero una página web con alguna locura, va a ir la policía a mi casa te la van a tirar y en la dar web también porque al final funciona por nodos. Te la van a tirar o te va a ir la policía. Y esto ha pasado muchas veces. Hay muchos casos. hablamos del de Silk Road, que fue el más conocido, pero venta de droga es algo que se hace masivamente allí y cada vez van a van pillando, van cayendo y van pillando, van cayendo y van pillando. O sea, al final es siempre van a haber más, ¿no? Porque al final es un poco así. Pero eh como funciona el protocolo de Thor, eh lo que te he comentado un poco antes, esto es un invento del gobierno americano, o sea, realmente se hace para ver unas comunicaciones cifradas entre gobiernos, me imagino que cuando intentaban pasarse información confidencial. Mm. También tengo que decirte que esto es una esto también dada para un podcast en la creación de Bitcoin. A mí me

1:31 parece un poco eso. Me parece también eh Satoshi Nakamoto un poco gobiernos que querían pasarse dinero ilegal porque al final los cuerpos de seguridad hacen cosas ilegales, que no lo hemos hablado, pero la CIA hace cosas ilegales, el FBI hace cosas ilegales, eh, el MOSAT hace cosas ilegales, pero son los cuerpos de seguridad y en teoría lo hacen por el beneficio del ciudadano para que estén protegidos. Y si tienen que ver a un a un terrorista y lo tienen que matar, lo van a hacer porque nos viene bien a nosotros. ¿Qué es el problema? Pues la película de Snowden, si no la has visto, te la recomiendo o el libro de este tío que trabajaba en la NSA y de que el propio gobierno americano pues estaba eh espiando más a los americanos que a los terroristas, ¿no? Entonces, esto lo dicho, es es un tema que es un

2:18 debate muy muy amplio, pero la deep web nace un poco en eso, comunicaciones cifradas para nace con un uso político, sí, yo creo que de inteligencia, con un uso de inteligencia. Lo que pasa es que, claro, cuando ya se democratiza el contenido y el conocimiento, pues la gente lo utiliza, ¿no? Y entonces lo que te digo, hay varios nodos. Hay un nodo de entrada para que no entienda. Tú cuando haces una petición a una página web, tú si yo quiero entrar desde mi móvil a youtube.com está la IP del servidor de YouTube y la IP de mi dispositivo móvil que se conecta a mi router. Entonces mi router, yo de mi móvil paso por la red privada a mi router, ahí entro en la red pública, salto a YouTube, le hago e YouTube, quiero ver un vídeo. Y me devuelve el vídeo y ya está. Y así es

3:04 como puedo visualizar un vídeo. Pues en la deep web, si yo quiero entrar a una página web, lo que le digo a mi móvil, por ejemplo, o a mi ordenador, conéctate por este protocolo que tienes un ordenador, entre comillas, una IP que hace intermediario, que es el nodo de entrada, tres o cuatro de salto y uno de salida. ¿Qué pasa? que si un cuerpo de inteligencia, que esto se hace, controla el nodo de entrada y el nodo de salida, aunque hayan intermediarios que no vea, va a ver la entrada y la salida, por lo que puede tracear lo que estás haciendo y así es como se pillan los cibercriminales. Sí sí directamente. O sea, que no es imposible como nos lo han vendido un poco. Qué va, o sea, la gente se piensa que, eh, yo puedo hackear un banco, lo hago por el protocolo Thor, ya está, tío, ya. Madre mía, soy irrastreable.

3:50 Sí, sí. Bueno, se crea un poco lo mismo de las VPNs, ¿no? Sí, claro. Y la VPN no deja ser una empresa con una jurisdicción dependiendo del país. Hay algunas que obviamente Mulbat, Proton, que tienen un poco de Pero le llega la CIA y le dice al Mulbat, eh, "Dame todos estos datos de estos registros, tío." Lo que pasa es que Mulbat, por ejemplo, se puede pagar en criptomonedas y te pueden dar los registros de la IP, pero no asociado a la persona. Pero Nor VPN, a ti te llegan a NORV VPN, que es la más así de las más conocidas, y te dicen, "Dame los registros de este usuario." tienen tarjeta de crédito, eh nombre, correo, todo. Entonces esa persona está todo. Sí, sí. Bueno, en el momento en el que te registras con tu nombre, apellido o una tarjeta de tu, cualquier cosa lo tienes. Entonces estás don Entonces las VPNs, además tampoco son seguras porque tampoco sabes lo que está

4:35 haciendo esta empresa con esos datos. Normalmente, obviamente, pues tienen que cumplir regulaciones y no van a hacer nada, pero es dejar de darle tus datos a tu operador, a Movistar, Vodafone, Orange, al que sea, a dárselos a NOR VPN Proton VPN Mulbat cualquiera. Vale, entonces es lo mismo simplemente. Sí, sí, sí. Entonces, ¿te has encontrado alguna vez algo por ahí que te haya cambiado? Volviendo a la pregunta, perdona, pero que me gusta también poner en contexto a la gente porque creo que también es es un con, o sea, también el público que tenemos pues a lo mejor no está acostumbrado a que hablamos. Yo intento siempre bajar el contenido técnico para que todo el mundo lo pueda entender, pero sí, obviamente, cuando tú te contra eh te conectes al protocolo Thor, investigas un poco y ya no vas a la hide, que la hiden wiki es como la página principal donde la mayoría de cosas no son ni verdad, son como estafas

5:22 y tal para estafar a la gente que no tiene mucha idea y que entra e investigas y entras en foros donde te tienes que registrar, donde sí que tienes que ir con cuidado porque ahí no sabes quién ha desarrollado ese foro y tal y la gente que está, pues empiezas a saltar un foro, ahí conoces a un tío que te da otro enlace, entras a otro y te encuentras cosas turbias. Claro que sí. Yo no he visualizado ningún vídeos. Hay mucho contenido de de señores, hay de señores que les gusta los ya sabemos, eh, que empieza por P la palabra y y también hay í hay puedes comprar lo que quieras. Puedes comprar lo que quieras, puedes comprar, obviamente sustancias, puedes comprar armas, puedes comprar órganos, o sea, puedes comprar muchísimas cosas. No sé

6:07 si esto se puede decir, lo censurarás, pero bueno. No, no se puede, se puede. Se se pueden comprar muchas cosas. O sea, al final el ser humano, tío, hay de todo. Hay muy buenas personas y hay gente horrible. Y ahí está lo horrible, está lo peor que puede llegar a a que le guste el ser humano, ¿no? Claro, pero también son personas que no dejan de ser nerd, ¿no? Para para llegar a a poderse conectar a a esto, ¿no? O sea, es fácil. Sé que es relativamente fácil. Es fácil, o sea, entrar en protoco, pero tienes que tienes que interesar un poco la tecnología. Lo que no es fácil es entrar en esos foros que te he dicho cuando ya está. ¿Por qué? porque no aceptan a todo el mundo. Tienes que utilizar ingeniería social para hacerte pasar. Porque yo conocía a un tío que, por ejemplo, cazaba cazaba la deep web e intentaba e

6:54 desanonimizar a los a los P, ¿no? Entonces este tío pegaba unas investigaciones y hacía una ingeniería social y tenía fotos él de antiguos que había mostrado él para hacerse pasar por uno y a partir de ahí que le metieran porque te piden pruebas de, "Ey, si tú eres también de nuestro grupo enfermos, yo quiero saber si tienes material, si no tienes material no te voy a dejar entrar, ¿sabes?" Entonces ahí es cuando y claro, visualizar eso y sobre todo para la policía. Conozco gente que ha trabajado en la Guardia Civil, en en la Policía Nacional, en en cuerpos también, que ha estado visualizando eso, tío. No no claro. Y eso a nivel mental locura. Es una locura, tío, ver todas es

7:40 todas esas imágenes de gente que paga por visualizar un directo de haciéndole cosas a una persona que han secuestrado, bueno, y cosas así. Eso se da. Y se ha dado también en Telegram. Hay grupos en Telegram que también por eso e al al Cel machacado tanto porque tío está muy bien. Yo también soy un poco pro información para todo el mundo. Tampoco tienen que saber todos nuestros datos y tal, pero claro, si hay gente utilizando, cuando das esas facilidades, si hay gente utilizando tu plataforma para hacer esas barbaridades que dan asco, tío, contrólalo un poco, tío. Contrólalo un poco, un mínimo. que no hayan esos directos de gente que te esté como un pay-perview que ves a la UFC de pagando para que haya un tío haciéndole cosas a una persona, ¿sabes? Sí, sí, sí. No, eso es también el gran

8:27 debate, ¿no? De, "Oye, queremos libertad, todo todo libertad anonimidad pero pero claro, después están el el ser humano es muy oscuro, tío, en muchos campos. Tiene que haber, yo pienso que tiene que haber un control porque al final no es muy interesante que tú que te dedicas a esto que que lo digas, ¿no? Claro, claro, tiene que haber un contr que me imagino que te das compañeros de profesión que igual piensan todo lo contrario ¿no? Sí, claro. Yo soy una yo soy una persona que, como digo, al final tampoco es que la cibersidad no la asocia es un poco con el anarquismo, con el con un poco esa libertad como que yo no me nadie me controla y tal y realmente pienso que hasta cierto punto yo soy más [carraspeo] de tiene que haber una regulación y con la scripto también era un poco así. Yo nunca he sido pro anarquismo y tal porque también se han utilizado mucho las cripto para

9:14 hacer el mal. Porque, ¿con qué crees? ¿Con qué crees eh que se financia todas estas cosas de la la DIW? Pues se ha hecho con Bitcoin, se ha hecho con Monero, se ha hecho con criptomonedas y también se ha utilizado ese dinero. Sí sí. Entonces, pienso que que no tiene que haber una regulación, cierta regulación en en tu caso, poco el abuso que hay, eh a día de hoy hay mucho abuso de datos. Pienso que vivimos en una sociedad que los estados abusan mucho también de la información que tiene. Sin duda. Me me llama mucho la atención saber cómo debe ser tu casa a nivel de tecnología ¿no? Tú, por ejemplo, en tu casa tienes eh Alexa, tienes este tipo de cosas. Nada, nada, nada, nada. Eso se ha demostrado además que que escucha. Lo único que tengo así que el otro día me dijo un amigo, eh,

10:00 dale dale la bienvenida a los indios que te están viendo porque tengo las metas. Tengo las meta, las meta las gafas. Sí. Y nada, me las compré pues para grabar vídeos, para hacer vídeos más dinámicos, pero solo la utilizo, únicamente la utilizo para cuando me las pongo para eso. No voy a hacer un vídeo con mi pareja o algo así, ¿sabes? Eso todo, obviamente, no sabes quién hay detrás. Ellos te dicen que es una guía a no me Yo tampoco me lo puedo creer mucho, pero son divertidas y para probar cosas nuevas de tecnología, Apple creo que va a sacar ahora unas y unas nuevas de inteligencia artificial con realidad aumentada. Pero Alexa, Google, todas estas cosas o asistentes, obviamente les estás dando acceso a una cantidad de permisos de tecnología de IoT, IoT

10:45 Internet of Things, que es la televisión, las luces, todo eso al final son dispositivos con una IP que además la los dispositivos de IoT no tienen seguridad como el ordenador web móvilm protocolo normalmente es una tendencia a ponerle tecnología a todo es todo. Y y hay un tío que esto suena de coña, pero que te puede hackear la nevera y por hackearte la nevera o la televisión te puede hackear el móvil y arruinarte la vida porque puedes saltar entonces dentro de tu red local y como todo está conectado al propio router, si entran dentro de un dispositivo ya pueden saltar a otro a otro. Entonces hay que ir con mucho cuidado con esto. Yo no tengo nada inteligente más lo que te he dicho de las gafas y y ya está y ya está. No, nunca me compraría un Alexa porque primero te escucha. Al final,

11:31 obviamente, no te van a hacer nada a ti, lo utilizan para alimentar a lo mejorías, para big data, para almacenar datos. Pero bueno, el propio móvil también muchas veces eh lo tenemos todo desactivado con los permisos y tal y te escucha y te ponen anuncios customizados y tampoco sabes quién hay detrás. O sea, y esto suena muy peliculero, pero es verdad. O sea, hay gente que se ha puesto, ha cogido el Alexa, ha snifado el tráfico de su propia red local y ha visto que las peticiones que está haciendo este dispositivo no son las que debería de hacerla, o sea, no no van a donde deberían de hacerse algunas. Entonces, ¿qué servidor está yendo esa información muchas veces? No lo sabemm ¿Qué es lo que más te preocupa del futuro digital? La A mí lo que más me preocupa es que la

12:16 gente cada vez es más inconsciente de lo que publica en internet. La gente tiene redes sociales y no sabe el peligro que tienes de publicar cosas en redes sociales. Tú publicas una historia y no sabes quién te está viendo esa historia si la tienes una cuenta pública. Hombre, sí que lo estás viendo, lo puedes ver, ¿no? Pero no sabes qué intención tiene la gente, no sabes. Yo, por el ejemplo, soy público, soy consciente y cuando publico una historia de dónde estoy, la publico muchas horas después de haber estado en ese sitio, porque no sé quién me quiere hacer daño, no sé si a alguien se le cruza el cable y me por lo que sea, ¿sabes? No, al final yo no me meto con nadie, no soy una persona polémica, hablo de ciberseguridad y tal, pero imagínate la gente que se mete con gente que es polémica, que utiliza las redes sociales para viralizarse de esa forma. Sí, sí. Yo

13:01 con mucho cuidado, tío. Yo vi un caso de de una chica que se fue una locura, se fue de vacaciones, creo que era México, una americana eh de Estados Unidos y y como que enseñó la habitación, tal, no sé qué, donde estaba quedando. Y un día vino un hombre a llamar a la puerta de la habitación porque entró al hotel, dijo, "Oye, eh, quiero ir a la habitación de". Claro, tenía el nombre y el apellido porque es pública, ¿no? Y llamó a la habitación y nada, simplemente para saludar. Era como un fan que iba Sí, era un fan que iba con buena intención, pero buen rollo, pero imagínate podría puede abrir la puerta y que sea quien sea. Es una locura y que realmente le pasa a gente que crea contenido y tal, pero a todo el mundo, ¿no? Hay mucha gente que igual no es famosa, pero que enseña vive. Sí. Yo cuando digo lo del contenido lo digo para la gente que tiene 100 seguidores, que que está en un pueblo o

13:48 en una ciudad y que tiene a sus amigos. No tengas la cuenta pública, tío. ¿Para qué? ¿Para qué tiene que te quieres arriesgar a tener una cuenta pública? Sobre todo todas las chicas, tío. ¿Para qué te quieres arriesgar a tener una cuenta pública y subir fotos cuando hay un tío loco que te puede, sabes, mirar eso. Ciérratela, ten a tus amigos, sabes a quién te sigue, a quién no y ya está. Y no te compliques la vida. Si no eres una persona pública que trabajas de eso, yo recomiendo no tener redes, yo no tengo redes sociales que no sean de mi trabajo. Yo no utilizo Instagram para eh subir fotos con mi pareja o con mis padres o con mis amigos o cuando tenga un hijo no voy a publicarlo en redes sociales. Yo, la verdad, no lo entiendo por qué la gente hace eso. Entonces, no es necesario. ¿Por qué tienes que darle tantos datos a gente que no te conoce?

14:35 Que tampoco es ser paranoico, tío. Es ser un poco de innecesario. Si es si es innecesario, evítalo, ¿sabes? Hm. Y te lanzo la última pregunta y con esto cerramos. Para la gente que esté viendo esto, si únicamente se puede llevar un truco, algo que tienen que implementar sí o sí para protegerse a nivel digital. Lo creo que es un poco lo que he dicho, el foco tiene que estar en el móvil. El móvil a día de hoy es donde tenemos todo. Entonces, intentar todo lo prioritario que tengáis, eh, importante, dar, o sea, darle mucha prioridad al móvil antes que, pero en el voy a proteger mi ordenador, ¿no? El móvil, las credenciales y como hemos dicho doble factor y todo. Si tú tienes esas cosas que cuestan muy muy poco, ya vas a estar mucho por, o sea, por encima de la

15:22 población habitual de seguridad. O sea, es que va a ser mucho más complicado y tener en cuenta que un atacante cuando va a lanzar algo global, cuando vea que no eres tan fácil como otro, te va a dejar y va a ir a por el más fácil. Claro, no, eso es un concepto muy top a nivel también hackeos, ¿no? No tienes que ser el más, o sea, no tienes que ser imposible de hackear, sino más complicado que los demás. y el otro y no va a gastar, el atacante no va a gastar tantos recursos en algo que no le compensa cuando tiene a otro que ha utilizado una contraseña 50,000 veces y no tiene ni un doble factor. Entonces sé eh intenta pues ser un poco más fantasma en ese sentido, rollo de de que no te vean, que no te vean, ¿no? Eh, y se ve un poco más anónimo porque la

16:09 persona que no lo sea, el atacante va a tirar ahí. Entonces, yo creo que el dispositivo, el móvil, tío, el móvil es lo que más a día de hoy es que es nuestra vida está ahí. Sí, sí. Entonces, ir con cuidado. Sí, sí. El vídeo que acabas de ver es un fragmento de un podcast completo. Si quieres ver el podcast completo, puedes hacerlo haciendo clic en el enlace que aparece en la descripción o bien haciendo clic en el elemento que aparece al lado mío. Si te ha parecido interesante este fragmento, no dudes en dejar un like ni en suscribirte al canal. Soy Adrián Sa y nos vemos en la próxima. M.