Cómo encontrar a una persona detrás de un número de WhatsApp con Idealista y Tinder

En el mundo actual, donde la tecnología está presente en cada aspecto de nuestra vida, plataformas como WhatsApp, Idealista o Tinder se han convertido en verdaderos campos de minas para nuestra privacidad, cada uno en su sector, desdibujando la línea entre lo conveniente y lo peligroso. La facilidad con la que podemos caer en trampas de seguridad y privacidad es alarmante, especialmente cuando las herramientas diseñadas para facilitar nuestra comunicación y socialización se convierten en ventanas abiertas a nuestra vida privada.

Figura 1: Cómo encontrar a una persona detrás de

un número de WhatsApp con Idealista y Tinder

Tomemos WhatsApp, por ejemplo, la joya de la corona de nuestras interacciones digitales. Su requerimiento de vincular un número de teléfono a cada cuenta parece inofensivo al principio. Sin embargo, este pequeño detalle es una veta de oro para aquellos con malas intenciones.

Buscando la ubicación de Gregorio   

Imaginemos a Gregorio, un usuario promedio de WhatsApp que decide vender una antigua guitarra a través de un grupo de compra-venta. Al compartir su número para coordinar la venta, no solo está abriendo la puerta a potenciales compradores, sino también a desconocidos que, con tan solo su número de teléfono, pueden comenzar a trazar un mapa hacia su vida personal.

Figura 2: Mensaje enviado por Gregorio en WhatsApp

Incluso antes de conocer el nombre de Gregorio, nos encontramos con su anuncio de venta en nuestro grupo de WhatsApp. Somos simplemente un miembro más del grupo, ni siquiera estamos interesados en la guitarra, pero el nombre de usuario de Gregorio, visible al enviar un mensaje, queda expuesto a todos los participantes del grupo. Y es que en WhatsApp el nombre va con todos los mensajes que se envíen. En la imagen observamos como el nick de Gregorio es claro. Su nombre y primer apellido, al mandar un mensaje se expone dicho nick a todos los integrantes del grupo. De todo esto he hablado largo y tendido en el libro de "WhatsApp INT: OSINT en WhatsApp".

Figura 3:  WhatsApp INT: OSINT en WhatsApp.

de Luis Márquez Carpintero en 0xWord.

Avanzando un paso más, al introducir su número de teléfono en Idealista, confirmamos su identidad, incluso si Gregorio hubiera optado por no configurar su nombre en WhatsApp, descubriríamos que el teléfono vinculado a idealista pertenece a Gregorio, y una ubicación que nos revela su cercanía a la Universidad de Alicante.

Figura 4: Vistazo en Idealista tras buscar por número de teléfono

De esta manera, partiendo de un simple mensaje de WhatsApp para vender una guitarra, ahora somos conocedores del nombre de Gregorio por dos fuentes diferentes, su número de teléfono y, más críticamente, su ubicación precisa.  Esto es terrible cuando pensamos en obtener la ubicación de universitarios que buscan compartir piso o gente vulnerable de la que sabremos su ubicación. 

Figura 5: Haciendo un transferencia (sin llegar a ejecutarla), se obtiene el nombre
de verdad y las iniciales de los apellidos de la cuenta bancaria asociada
a ese número de teléfono. En este caso  José Antonio C. M. se esconde
detrás de un número de teléfono dado. 

En algunos casos, la imagen de perfil de Idealista añade otra capa de información. Aunque decidimos no investigar más plataformas como Telegram, Bizum - que nos daría su nombre e iniciales de los apellidos - o hacer suposiciones sobre su vida universitaria, la información ya recopilada es alarmante. Información que se consigue de fuentes abiertas usando técnicas de Open Source INTelligence.

Figura 6: Open Source INTelligence (OSINT): Investigar personas e Identidades en Internet 2ª Edición de 0xWord, escrito por Vicente Aguilera y Carlos Seisdedos

Utilizando cualquier detector de edad en línea, estimamos que Gregorio tiene aproximadamente 32 años, basándonos precisamente en el contenido multimedia disponible. Es importante recalcar que esta edad es una estimación y que la precisión de esta puede aumentar con más información y un modelo de detector de edad más avanzado.

Y ahora a por su Tinder con Cheater Buster

Finalmente queremos obtener el Tinder de esta persona, de la que inicialmente solo teníamos ese mensaje de WhatsApp, utilizando únicamente la información ya recogida. Empleando el servicio Cheater Buster, e introduciendo la ubicación, el nombre, la edad aproximada y una foto, podremos acceder a su perfil de Tinder.

Figura 7: Búsqueda del perfil de Gregorio con CheaterBuster.

Imagen sacada del libro de WhatsApp INT: OSINT en WhatsApp

La similitud no debe ser idéntica, la aplicación encontrará igualmente usuarios similares (por ejemplo si en Tinder se llama “Gregoriooo”). Además, la imagen es para poder aplicar el reconocimiento facial y cribar en una ciudad superpoblada con muchos resultados para el criterio establecido. El caso de Gregorio es solo un ejemplo hipotético, pero la realidad es que situaciones similares ocurren todos los días. La interconexión entre nuestras vidas digitales y físicas nunca ha sido tan estrecha, ni los riesgos tan palpables.

¡Saludos!

Autor: Luis Márquez Carpintero autor del libro: WhatsApp INT: OSINT en WhatsApp.

Contactar con Luis Márquez Carpintero

Cómo comprar Tempos de MyPublicInbox con Criptomonedas usando Bit2Me Commerce

En MyPublicInbox los Tempos se pueden conseguir a coste cero, con diferentes campañas y promociones, o se pueden comprar en diferentes paquetes y con diferentes precios. Hasta ahora podías pagar la compra de Tempos haciendo uso de Bizum, Paypal, Tarjeta o Transferencia Bancaria, pero queríamos permitir que todo el que tenga criptomonedas en sus wallets Web3 también pudiera usar esos métodos de pago, y hemos integrado también la pasarela Bit2Me Commerce esta misma semana. Así que, a estos métodos de pago se les une ahora la posibilidad de poder Comprar Tempos con Criptomonedas.

Figura 1: Cómo comprar Tempos de MyPublicInbox

con Criptomonedas usando Bit2Me Commerce

Para implementar los pagos en criptoactivos hemos hecho uso del servicio y la plataforma de “Bit2Me Commerce” de la empresa Bit2Me, que facilita un servicio simple para poder permitir a comercios operar con criptoactivos sin tener que implementar a mano las complejidades de la tecnología Web3 para ello. 

Figura 2: Bit2ME Commerce 3.0

El envío y pago de criptomonedas y tokens se hace dentro de la propia plataforma de pagos de Bit2Me, lo que hace que para la gestión del e-commerce sea todo mucho más sencillo. Y para el usuario el proceso es aún más sencillo. Vamos a ver paso a paso de cómo comprar Tempos con criptomonedas en MyPublicInbox .

Cómo pagar con criptomonedas y tokens en MyPublicInbox

Ahora vamos a detallar las fases del proceso de compra de Tempos con criptomonedas dentro de MyPublicInbox , para que veas lo sencillo que es usar tus criptoactivos para comprar Tempos.

1. Seleccionar el método de pago

Primero tendremos que ir a la tienda de Tempos, podemos hacerlo desde el dashboard clicando en “Comprar Tempos”, seleccionamos la cantidad de Tempos que queremos comprar añadiendo con el botón + el número de paquetes.

Figura 3: Paquetes de Tempos en Comprar Tempos

Esto nos redigirá a la pantalla de selección de la pasarela y método de pago que deseamos utilizar. Una vez allí seleccionamos “Pagar con criptos” que se puede ver en la imagen siguiente, donde además tienes Pagar con Tarjeta, Pagar con Bizum y Paypal

Figura 4: Selección de método de pago en MyPublicInbox

2. Confirmar la redirección

Para poder proceder al pago te enviaremos desde MyPublicInbox a la pasarela de pagos de Bit2Me Commerce. 

Figura 5: Confirrmación de redirección a pasarela de pagos.

Para ello debes aceptar la re-dirección en el pop-up que te aparecerá al pulsar el botón de pago en el paso anterior. Al confirmar se te redirigirá a la pasarela de pago.

3. Seleccionar los tokens

Ahora hay que seleccionar con qué Tokens se desean comprar los Tempos. Así que una vez dentro de la plataforma de Bit2Me Commerce tendrás que seleccionar qué tipo de criptoactivo y qué red Blockchain quieres usar para realizar el pago. 

Figura 6: Selección de criptomoneda y cadena de bloques

En este ejemplo se paga usando “Ether” en la red de Ethereum, pero se puede usar BitCoin, LiteCoin, ETH, BitCoin Cash, Ripple, Tron, USDT, USDC, entre otros.

4. Enviar los tokens

Y por último queda enviar los activos a la dirección seleccionada dentro de la red seleccionada. Para ello al pulsar el botón anterior Bit2Me generará un “address” en la red deseada al que le tendremos que enviar los activos. 

Figura 7: Espera de envío de Tokens

Debemos hacerlo antes de que pasen 20 minutos o de lo contrario la transacción fallará. Para hacer el envío se puede usar cualquier wallet Web3 que sea compatible con la red indicada.

5. Esperar la confirmación de pago

Una vez realizado el pago la plataforma de Bit2Me Commerce nos redirigirá a MyPublicInbox de vuelta. Donde verás una pantalla de carga a esperas de que Bit2Me confirme el pago a MyPublicInbox. Una vez confirmado el pago serás redirigido a tu pantalla principal con tu balance actualizado.

Figura 8: Confirmación de pago de compra de Tempos correcta

Si no llegarás a ver la pantalla de carga es porque el pago ha sido confirmado antes incluso de que hayas sido redirigido a MyPublicInbox, no te preocupes, tu balance de Tempos ya estaŕa actualizado. Una vez acabados estos sencillos pasos ya tendrás actualizado el balance de Tempos de tu cuenta habiendo realizado un pago usando tus criptomonedas.

Do It Yourself

Gracias a lo fácil que lo pone Bit2Me Commerce y a estas integraciones, ahora tus criptomonedas tienen un uso más dentro del mundo de la Web3, que poco a poco se va expandiendo. Y si tienes un e-commerce, y quieres que te asesore o te ayude con el proceso de la integración, contacta conmigo y te echo una mano encantado.

Saludos,

Autor: Chema Garabito , Ful-Stack Developer en MyPublicInbox, y Web3 Lover.

Contactar con Chema Garabito