Email Spoofing

articulos

Suplantación de identidad en Facebook

Leyendo el blog de Chema Alonso me he encontrado con una entrada interesante que, aunque no he logrado realizarla al 100% quiero compartirla con vosotros para que lo intente quien quiera.

El método consiste en conseguir 3 cosas:

La dirección de correo de la persona a suplantar. Dirección de correo de facebook de la persona a quién se va a engañar. Un sistema para enviar correos SMTP

Los pasos a seguir podéis leerlos en la entrada de Chema: Suplantación de identidad en Facebook

Voy a explicar lo que yo he hecho:

Al principio al establecer comunicación mediante telnet por el puerto 25 (el de SMTP) y escribrir los comandos siempre recibía el siguiente error:

<strong>550 5.6.0 Invalid header found (see RFC2822 section 3.6)</strong>

Tras buscar un poco el motivo descubrí que se debía a que me estaba saltando algunas cabeceras del protocolo, concretamente *From, To * y Date.

En resumen, todo el proceso queda como sigue: