He sido intimidado por un agresor desconocido. Enviaron varios correos electrónicos utilizando una cuenta de Gmail desechable y luego enviaron varios mensajes de texto SMS desde dos números de teléfono diferentes. El último número realmente envió mensajes a mi hija de 16 años, y no tengo idea de cómo obtuvieron su número.
¿Se ha pirateado mi iPhone?
El identificador de llamadas (que incluye el campo del remitente de SMS) es spoofable by diseño . Estoy bastante seguro de que los números que tiene son números de personas inocentes elegidos al azar, y los textos ofensivos se enviaron a través de un servicio de SMS en línea.
En cualquier caso, su operador de telefonía móvil aún puede tener los registros que contengan a qué operador realmente se originaron los textos. Puede terminar en ninguna parte (si el operador del extremo lejano es una puerta de enlace de SMS en línea y los atacantes usaron Tor, proxies o computadoras comprometidas para ocultar su identidad) pero vale la pena intentarlo.
Póngase en contacto con la policía, obtendrán los registros del operador de su teléfono e investigarán basándose en eso, y podrán localizar a los atacantes, pero como dije, si los atacantes hicieron su trabajo correctamente, las posibilidades desafortunadamente, todos ellos comparecidos ante la justicia son casi nulos. Lo mejor que puedes hacer es ignorarlos, posiblemente cambiar números de teléfono y amp; direcciones de correo electrónico y asegúrese de que ninguna de su nueva información se filtre (no revele demasiado en las redes sociales, etc.). Busca en tu nombre y en tus familiares y mira qué aparece. Intente que se elimine o modifique la información personal para que cualquier información que se publique ya no sea válida. Le sugiero que lea esto: Después de obtener doxxed, ¿Cómo se puede proteger la información de identificación personal?
Dudo que tu iPhone haya sido comprometido, especialmente si está actualizado. iOS explota la venta al por menor para millones en el mercado negro y no creo que alguien desperdicie valiosas hazañas solo para acosar a alguien. Su computadora, por otro lado, puede haber sido comprometida. Le sugiero que reinstálelo y cambie sus contraseñas.
En la mayoría de los casos, los mensajes SMS se pueden rastrear fácilmente si se inician desde un teléfono real y no desde un servicio internacional de retransmisión de SMS masivos (en muchos casos, estos también son rastreables).
Muchos países requieren que todos los metadatos telefónicos (que incluyen los números de origen y destino) sean grabados y archivados por el proveedor del teléfono ya sea por un tiempo determinado o, en algunos casos, por tiempo indefinido. Del mismo modo, para fines de facturación, la mayoría de las telecomunicaciones realizan un seguimiento de cada conexión individual por lo que cada una de ellas considera un período de tiempo razonable, incluso si no está estipulado por la ley en su jurisdicción.
La longevidad de estos registros también está aumentando rápidamente a medida que el precio del almacenamiento disminuye y las empresas reconocen el valor de la extracción de datos, aprovechando Big Data de numerosas maneras y teniendo grandes cantidades de "datos de aprendizaje" para aplicaciones de Inteligencia Artificial.
La recopilación de datos para hacer lo que usted mencionó no requeriría piratear su teléfono, pero tampoco significa que no haya ocurrido. Lo más probable es que esta información esté disponible públicamente o que el agresor haya tenido acceso a esa información por otros medios.
Dependiendo de donde viva, la policía puede ayudarlo. Del mismo modo, en la mayoría de las áreas puede contratar a un investigador privado a nivel local que puede ayudarlo. Si aún no está seguro a dónde ir, la mayoría de los abogados le dan una sesión inicial gratuita y es posible que pueda referirlo a un especialista en su área.
Los abogados también pueden ayudarlo a redactar una solicitud de descubrimiento que, en algunos casos, puede ayudar a iniciar una investigación, o al menos a preservarla, en relación con su incidente.
Además, comuníquese con la compañía telefónica y pídales que conserven los registros y vean si pueden ayudar. Es posible que no puedan divulgar más información sin una orden judicial, sin embargo, en algunos casos, sus equipos internos de fraude / abuso pueden escalar rápidamente la entrega de la información a las autoridades locales.
Nota: por más que desee que esto no fuera el caso, tenga en cuenta que la mayoría de las oficinas de aplicación de la ley están abrumadas por el crimen en línea y pueden considerar esta prioridad más baja en comparación con tratar otros temas que se consideran más importantes o mas facil de resolver En su defensa, hay MUCHO crimen en línea y tienen muy pocos recursos (y, en algunos casos, poca capacitación) para enfrentarlo. Sé lo más útil que puedas para ellos. Finalmente, tener un abogado involucrado puede ayudar mucho en este sentido, pero nada más puede priorizar su caso sobre otros donde no hay un abogado presente.
También recomendaría seguir el correo electrónico. En algunos casos, esto hará que sea mucho más fácil identificar a la persona que hace esto.
Lea otras preguntas en las etiquetas attacks incident-response sms