Xbox Live

Muchos casos se han sabido últimamente de los supuestos hackeos a Xbox Live. Muchos le sacan la vuelta al servicio de Microsoft esperando que alguno de los otros implicados dentro de este debate sean los culpables: ya sea Raptr, EA u otro servicio que las víctimas tuvieran “en común.”

Lo raro es que, de la totalidad de los casos solo hay una cosa que comparten: que todos son usuarios de Xbox Live. ¿Qué quiero decir? Que algunos de ellos tienen su cuentas vinculadas a Raptr, otros a Paypal y la gran mayoría ni siquiera ha jugado FIFA, este último apuntado como el gran culpable. Pero no hay algo en específico que vincule a todos los casos para poder decir quién es el culpable fuera de Microsoft mismo.

“Mucha gente se ha preguntado si tener un servicio de terceros afecta esta situación, pero no he visto ninguna cosa en común en todas las historias que he conocido,” comentó Susan Taylor a Destructoid. “Algunos tienen sus cuentas enlazadas con EA, algunos otros no; algunos enlazaron a Paypal, otros solo sus tarjetas de crédito. La mayoría nunca ha jugado FIFA 12.”

“Personalmente yo tengo mis cuentas de Raptr y Uplay enlazadas a mi cuenta de Xbox y, a menos que toda esta gente me esté mintiendo, no hay ningún vínculo que los enlace a todos, más allá de Xbox Live mismo, que haya puesto en peligro todas estas cuentas. Los argumentos que Microsoft pone me parecen muy débiles.”

Además, y si ponemos en contexto, que uno de las víctimas ha descubierto que hay una falla de seguridad en Xbox.com en donde al llegar a cierto punto de intentos de entrar a una cuenta, un hacker puede forzar su acceso a cualquier gamertag con solo conocer el correo electrónico enlazado a dicha cuenta, cosa que Microsoft pone muy fácil.

De momento y, ante el alarmante número de casos que han surgido, se sugiere que usen tarjetas prepagadas y no enlacen sus tarjetas de crédito a su cuenta de Xbox Live.

De seguro recuerdan el caso de Susan Taylor, quizá escucharon nuestras opiniones en el pasado ShowTime Podcast y parece ser que Microsoft hizo caso de la tormenta mediática que se le estaba acercando y decidió ayudar realmente a la afectada después que, practicamente, todo sitio cubrió esta historia.

Microsoft, por fin, bloqueó la cuenta de Susan y reembolsó los $366.06 dólares que habían sido “robados” usando un esquema bastante peculiar de venta de cuentas precargadas con microsoft points, además, todos los datos de la cuenta antigua de Susan fue transferida a una nueva que ella puede usar de ahora en adelante.

Muchos pensarían que, con esto, lograrían acallar a Taylor, pero ella asegura que seguirá con esto y que llama a todas la víctimas a hacer público su caso para que Microsoft haga algo al respecto.

Después de esto, Microsoft quitó unos $80 dólares del reembolso y hay que ver en qué termina esta telenovela con Xbox Live.

Desde hace algunos meses sabemos que han habido varios casos de cuentas de Xbox Live robadas, saqueadas y que, en pocas palabras, Microsoft no ha hecho más que bloquear dichas cuentas para “investigar.” Lo malo de la moraleja es que parece ser que la investigación que la compañía lleva a cabo consta más de girar sus pulgares y hurgarse la nariz con mucho ahínco.

Estas últimas aseveraciones vienen a la luz después de conocer el curioso caso de Susan Taylor que, después de darse cuenta que su cuenta había sido “robada” y su tarjeta de crédito había sido utilizada por un monto de $214.97 dólares, o su equivalente en Microsoft Points, se contactó con el servicio al cliente para tratar de resolver el problema.

La cuestión es que parece que el servicio al cliente de Microsoft pone todas las cartas en la mesa para que los malhechores se salgan con la suya, al menos así pasó en el caso de Susan.

En primera instancia, Susan notificó tanto a Microsoft como a Paypal para llenar su queja. Después de ello, Microsoft compensó a la usuario con un código de 30 días gratis de Xbox Live Gold y se le prometió que su cuenta de Xbox Live había sido bloqueada para que nadie pudiera usarla. Después de esto, lo usual es dejar que la compañía se encargue de investigar qué sucede y quiénes intentan acceder a la cuenta… pero resulta ser que la cuenta nunca fue bloqueada y en cuestión de días Susan se encontró con otro cargo a su cuenta de $124.28 dólares.

Después de este suceso, Taylor volvió hablar a servicio al cliente de Microsoft solo para encontrar que el departamento encargado de este tipo de fraudes, por alguna razón, fue incapaz de “congelar” su cuenta con la explicación tan informativa -un sonoro “no sé por qué” y la sugerencia de que siguiera intentando acceder a su cuenta aún cuando el hacker había cambiado al contraseña- que decidió tomar las cosas en sus propias manos.

Susan hizo una nueva cuenta y agregó como su amigo a una de las cuentas a las que se habían transferido los fondos y contactó al propietario de dicha cuenta logrando obtener información de la persona que, a su vez,  se la había vendido a él. Además encontró el proceso con el que estos individuos logran hacer el proceso de fraude y venta de cuentas que le sucedió a ella.

1. Obtener el nombre de usuario y contraseña de la cuenta -mediante ingeniería social u otros medios-.
2. Comprar el paquete “Gold” familar para dicha cuenta para poder transferir puntos entre cuentas.
3. Comprar puntos de Microsoft
4. Crear múltiples cuentas nuevas de Xbox Live.
5. Transferir los puntos comprados a las cuentas nuevas.
6. Vender la cuenta con los puntos a otra persona cobrando menos de lo que costaría obtener los puntos.

Si quieren conocer más de cómo se desarrollará la historia de Susan, visiten Hacked on Xbox.

Hace unas semanas Microsoft reportó haber banneado algunas cuentas que habían “obtenido ilegamente contenido de Xbox Live,” pero parece que los métodos -que no reveló la compañía- no fueron tan exactos como hubiera querido: Hubo algunos banneados que no debieron serlo.

En vista de esto y queriendo remediar el inconveniente para los inocentes involucrados, Microsoft regalará 3 meses de Xbox Live gratis, así como $20 dólares en Microsoft Points (1600 puntos, pues) a aquellos que injustificadamente fueron vetados de Xbox Live.

“En este caso, y es uno de esos casos muy, muy raros en donde usamos el software de Xbox 360 para apoyarnos en la labor de detección de violaciones a los términos de uso,” comentó Stephen Toulouse a Joystiq. “Hubo un problema y sentimos que lo más correcto fue que para algunas consolas se les debía revocar  la suspensión.”

“Sabemos exactamente quiénes son los afectados,” aclara Toulouse. “Es una pequeñísima fracción de la base de usuarios existente y no algo global. Si tu consola fue suspendida entre el 29 de Agosto y 9 de Septiembre y quieres saber si fuiste injustamente vetado, simplemente reconecta tu consola: si puedes identificarte, has sido revocado.”