Búsqueda de dueños de números de teléfono con Infobel

http://feedproxy.google.com/~r/ElLadoDelMal/~3/UaK0KcUXAyw/busqueda-de-duenos-de-numeros-de.html

Hace tiempo se generó mucha polémica alrededor del servicio de Infobel que permitía buscar, dado un número de teléfono, quién era su dueño. Tanto fue así, que al final tuvieron que quitar ese servicio quedando sólo la posibilidad de buscar datos a partir del nombre y apellidos de la persona dueña de ese número de teléfono, tal y como se ve en el siguiente formulario de petición.

Figura 1: Servicio de búsqueda de abonados de Infobel

A día de hoy, lo que se suele hacer es buscar el número en Internet a ver qué sale, pero a veces el volumen de resultados que salen puede ser variopinto, y se hace farragoso localizar el abonado concreto detrás del número buscado. 

Figura 2: Búsqueda de número de teléfono de Informática 64. Salen más de 1.700 resultados

Sin embargo, un amigo me alertó de que el fichero robots.txt de Infobel no bloquea la indexación de la página de resultados por parte de los buscadores, así que tanto BING como Google tienen indexadas gran parte de la base de datos de números de teléfono y datos de abonado.

Esto permite que se pueden hacer las búsquedas inversas sobre un determinado número de teléfono para localizar el dueño simplemente con un poco de hacking con buscadores, tal y como se puede ver en la imagen siguiente.

Figura 3: Búsqueda de datos de abonado a través de Google y la base de datos de Infobel

Claro, esto solo se puede hacer si el número ha sido buscado previamente. Para ver cuántos números de teléfono tiene Google indexados de Móstoles, se puede hacer una consulta como la siguiente, donde aparecen más de 50.000 datos de teléfonos indexados y accesibles para que cualquiera haga la búsqueda de estos datos personales.

Figura 4: Datos de abonados de Móstoles

Bajo mi punto de vista, es un poco tramposo que Infobel quite la posibilidad de hacer la búsqueda inversa de número de teléfono si permite que los datos personales de los abonados sean indexados en los buscadores para que el servicio de búsqueda inversa se de a través de Google.

¿Casualidad? Pues no, no lo creo, y tal vez los responsables de velar por nuestros datos debieran decirles que utilicen robots.txt para evitar la indexación del directorio /es/ lo antes posible, ¿no os parece?

Saludos Malignos!
Un informático en el lado del mal – Google+ RSS 0xWord Seguridad Apple

Anuncios
Minientrada | Esta entrada fue publicada en Privacidad, WEB. Guarda el enlace permanente.

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s