Mi experiencia en ciberseguridad antes de la jubilación puede haberme hecho demasiado desconfiado, pero algunos registros de usuarios recientes me hacen preguntarme.
Como contexto, he estado dirigiendo mi foro durante más de 20 años, por lo que tengo una idea razonable de la demografía de mis usuarios. También es principalmente un foro de soporte de software, por lo que muchas personas hacen preguntas, pero muchas menos brindan respuestas porque los “expertos” tienden a ser usuarios que tienen muchos años de experiencia usando los productos.
Hace unas semanas, vi una pregunta a la que se respondió de una manera que parecía un poco extraña. La respuesta era un poco pertinente pero un poco inespecífica. También se refería a una opción de menú que no existe en el software en cuestión, pero el mensaje, por lo demás, no hizo sonar ninguna alarma. No conocía al usuario que había respondido, así que eché un vistazo a su cuenta y fue entonces cuando las cosas parecieron un poco más extrañas.
El usuario se había registrado, leído solo 4 mensajes y luego enviado la respuesta, todo en cuestión de minutos. Un nuevo usuario podría ser un experto que nunca antes había iniciado sesión, pero eso es bastante improbable. El nombre de usuario, el nombre y la dirección de correo electrónico también sugerían una usuaria. El pasatiempo que apoya el foro no es exclusivamente masculino, pero las usuarias representan un porcentaje bajo de un solo dígito. Luego miré la dirección IP, que era de Gujarat, India. Nuevamente, he tenido algunos usuarios indios antes, pero muy pocos. La dirección de correo electrónico tenía el formato Nombre 3 dígitos Apellido@outlook.com, por ejemplo, daisy324brown@outlook.com.
Observé la cuenta, pero todavía solo tenía una visita y una respuesta.
Luego, hoy, recibí otra. Mismo modus operandi… se registró, leyó 2 mensajes, publicó una respuesta un poco pertinente pero inespecífica a un mensaje. Nombre femenino, mismo formato de dirección de correo electrónico @outlook.com y dirección IP de Gujarat.
Intrigado, volví a revisar y encontré otra cuenta de aspecto similar. La única diferencia era que la IP de registro estaba en el Reino Unido y la IP del último inicio de sesión era desconocida.
¿Es esta una nueva forma de cuenta de spam que se está configurando y dejando en el estante por un tiempo para ser utilizada más adelante? ¿O qué más podría ser? ¿Alguien más está viendo registros/publicaciones de cuentas similares como esta?
Sé que esto puede no ser específico de Discourse, pero me pregunto si hay alguna forma en Discourse de marcar cuentas que actúan de esta manera. Quizás marcar cuentas que se registran con direcciones de outlook.com, o que envían respuestas muy poco después de registrarse. No quiero bloquear tales cosas, solo ser consciente para poder observar y estar preparado si las cosas salen mal de repente.