viernes, 1 de diciembre de 2006

Como se engorda una base de datos casera...


Esta nota esta hecha para INFORMAR y ALERTAR al público en general. Su UNICO Y EXCLUSIVO OBJETIVO es el de EDUCAR y PREVENIR.


CUALQUIER MAL USO QUE SE LE DE A ESTA INFORMACION, QUEDA BAJO ABSOLUTA RESPONSABILIDAD DE LAS PERSONAS QUE ASI LO HICIEREN, EXIMIENDO A ESTE SITIO Y A SU CREADOR DE CUALQUIER RESPONSABILIDAD POR ELLO.

Uno muchas veces, sin saber muy bien que significa "protección de datos privados", deja por la web una serie de datos e información muy personal que tal vez pueda en algún momento...perjudicarnos.

No quiero con esto decir que tenga que ir hasta la agencia de ANSES mas cercana a su casa a comerse una cola de varias horas tan solo para sacar una constancia de cuil, y así, evitar dejar su dni en una máquina de algún ciber.

Pero si debe saber que tomando algunos recaudos, uno puede estar a salvo - no en el 100% de los casos - de gente que se aprovecha de sus pocos conocimientos o precauciones para dejar información diseminada por ahí.

¿Como supieron donde vivo?

Es sorprendente la cantidad de datos que podemos llegar a obtener de alguien con tan solo su DNI, ¡y sin movernos de nuestra silla!.

Supongamos que Juan Perez necesita una "certificación negativa" para presentarla en un hospital para que lo atiendan sin costo alguno. Esta certificación negativa es el último servicio que ANSES colocó on-line. Basta ingresar a la autopista de servicios, y luego hacer click en "certificación negativa".

Ingresando solamente el CUIL y el rango de periodo que quiere certificar, Juan Perez ingresará a una primer pantalla donde ANSES le mostrará datos personales básicos, si acepta, la certificación negativa se abrirá en una ventana para poder imprimirla.

Si esto lo hace desde un ciber, BASTA con que cualquier otro usuario, o el mismo pibe que atiende, se siente en la misma maquina en la que estuvo Juan Perez e ingrese los primeros digitos de su cuil para que el autocompletar haga la tarea. Tambien puede acceder desde el historial o peor aún, la máquina puede tener instalado un keylogger que guarde todo lo que hemos tecleado.

Es conveniente siempre, borrar el historial y los cookies de la maquina, mediante la opcion PROPIEDADES DE INTERNET, esto puede parecer básico y hasta tonto para usuarios avesados en el tema, pero la gente común que usa los cibers, rara vez conoce de estos artilugios.

Sabiendo el CUIL de una persona, basta para obtener otra serie de datos...muchos mas sensibles.

DIRECCION Y TELEFONO

Accediendo al padrón on-line de la provincia de la que es oriundo la victima, podremos obtener la dirección que figura en su DNI (no necesariamente sería su lugar de residencia, pero ya sería un dato importante a tener en cuenta), si no podemos acceder a un padrón on-line (todos los juzgados electorales tienen su padron on-line para consultar, tambien se puede conseguir algun programa que tenga el padrón completo en alguna pagina ware).

Para obtener el telefono, basta con entrar a la dirección de las paginas amarillas de telecom o telefonica, y buscar el link a las "paginas blancas" donde podremos consultar si tiene algun numero tan solo colocando ciertos datos como apellido, nombre o dirección.

Para saber su historial laboral, en la página de AFIP podemos ingresar a una consulta básica con solo ingresar el CUIL, en esta consulta podremos conocer donde trabajó, cuanto trabajó, que obra social tuvo, si esta adherido al Regimen de reparto o al de capitalización, si es esto ultimo, sabremos en que AFJP.

Tambien podremos ver cuantó ganó, y donde trabaja actualmente, TODO ESTO SUPONIENDO QUE ESTE EN BLANCO.

En el sitio de la superintendencia de AFJP, con el cuil podremos saber que ART tiene.

Con solamente el CUIL de alguien, ya sabemos donde posiblemente vive, su nombre y apellido, telefono si lo tiene a su nombre, historial laboral, art y afjp, si tiene tramites actualmente ante ANSES o AFIP.

Tambien podemos saber si tiene alguna deuda bancaria en http://200.69.211.85/cenries/cr001000a.asp que es link del Banco Central.

Muchos más datos pueden ser obtenidos, en proximas entregas, comentaré en profundidad como se obtiene LA CLAVE FISCAL de CUALQUIER PERSONA, apelando a photoshop, ingeniería social, y algo de camuflaje casero.

1 comentario:

Anónimo dijo...

Es increíble como se pueden obtener datos tan fácilmente por medio de la web ¡y con solo un DNI!

Estare mas atento de ahora en adelante y ¡a borrar todo amigo!