jueves, 14 de febrero de 2008

Descubriendo a Marcel y el fraude Quienteadmite.com

Reporte concreto:


Somos una sociedad, cuyas dedicaciones son la seguridad e informática
forense, hemos recibido muchos reportes, esta es una de las mas largas
investigaciones que se llevo a cabo para tener las
eficientes pruebas mas concretas que aquí se las presentamos, este sujeto se
hace llamar Marcel en Internet.


Nadie lo molesta, pero el siempre busca problemas, piensa que con ataques
DDoS puede solucionar a sus problemas laborales y malas políticas,
extorsionando a gente y manipulando a personas que no tienen nada que ver
con este ciberdelito como el mas mencionado (Ribera Emilio), entre otras
personas las cuales hemos visto denuncias en blogs mucho mas inocentes aun. Este
sujeto lo que hace es utilizar ingeniería inversa y social contactándose con
gente de altos conocimientos de seguridad y contraseguridad como Ribera Emilio,
hasta lograr convencerlos por cierta suma de dinero o simplemente trata de
ponerlos en contra de una empresa para luego ser afectada.


Sus actuales Webs:


www.quienteadmite.ms
Recientemente comprado

www.quienteadmite.info

www.quienteadmite.com

www.genialmsn.com <-- Antes era una web
para crear correos con distintos dominios como  cualquiercosa@
serviciodeinteligencia.com ..

www.revisatumsn.net 

www.serviciodeinteligencia.com
Lo puso en Sedo para que nadie diga nada!

www.atevip.net  <-- Retiramos esta como web complice por falta de
pruebas.


Otras webs de marcel que ya dejo en su pasado.


www.encuentrosweb.com
(2006)

www.fotologging.com
(2006)

www.espiacorreos.com
(2005) Una de las mas antiguas 

www.secretosdelmsn.com
(2006)


 



Aclaramos que tiene muchos otros sitios que no vamos a dar a conocer, porque no
están relacionados a este problema y además hay gente inocente en sociedad que
no deseamos involucrar y mucho menos comprometer.



Sus E-Mails:


webmaster@quienteadmite.com

info@encuentrosweb.com

peritoforense@serviciodeinteligencia.com

marcel@revisatumsn.com

staff@quienteadmite.com



Webs afectadas:


www.elserver.com 

www.genbeta.com


www.berggi.com

www.powweb.com


www.dattatec.com 

www.ricardogalli.com

www.error500.net

www.granpecado.com 

www.caminando.com.es

www.descubremsn.com

www.meneame.net

www.listamsn.net

www.admitidomsn.com

www.weblogssl.com

www.medesadmite.com


...

"Entre otras"


La lista sigue creciendo a medida que progresa la investigación ...




Algunos datos clave para develar la identidad de este delincuente apodado
Marcel


Datos del hermano de Marcel:


Nombre: Martín

Apellido: Buils

Teléfono: (011) 1560952457

Web: www.bsasnight.com

Actividad: Webmaster y organiza encuentros en discotecas.


Mas datos sobre el hermano!


Martin Buils - RR.PP & Org. de Eventos

Cel.: 15-6095-2457 // Nextel ID: 567*958

E-mail/MSN: martin@bsasnight.com

+ info http://www.bsasnight.com








Una pequeña imagen del hermano: 










Haciendo un whois a bsasnight.com,


Se sospecha que son los datos de su madre

 










(toda esta información es enviada por gente que conoce muy de cerca sus
actividades de Marcel y muchos tienen miedo ya que este tipo anda amenazándolos
constantemente via correos o telefónicamente )


Inclusive amenaza de muerte a los Crackers que hacen  DDoS para que
trabajen tumbando a su competencia o para que sigan de su lado. Si eres uno de
ellos denúncialo no protejas a un criminal de este calibre. 


 


Según se nos informo gente que conocía el caso Granpecado.com una de
las paginas mas  atacadas por ese tal Marcel nos revelaron una pista fuerte
verdadero nombre de Marcel 
es Agustín.





Osease que su nombre es asi:


Agustin Buils  


El es propietario de la pagina
Quienteadmite.com
dado también nos dieron referencia que vive en Buenos Aires 3
personas distintas.


y buscando en las paginas blancas de Buenos Aires a alguien con el apellido
Buils solo hallamos una coincidencia.


que seria:




BUILS ROBERTO J (02477) 42-2482


Para llamar desde fuera de argentina se marca asi 54-2477-42-2482 

San Nicolás 53 - Pergamino - BUENOS AIRE


El unico señor con el apellido Buils, puede ser un tio o el padre de Agustin
aun no lo sabemos pero dentro de poco sera develada toda la info respectiva.


 


 


Datos de gente que dice conocer al hermano y no hemos logrado obtener datos
concretos aun por medio de estas personas:




1º:


web: www.cascompany.com



E-Mails: info@cascompany.com, sales@cascompany.com, support@cascompany.com


2º:



E-Mail: webservice@fibertel.com.ar

 


 


 Hace ya buen tiempo este personaje tenia otras webs como ya dije antes
de exploits y fotos para usuarios


fotologging.com



la cual la tenia contratado con la empresa XEONEX y ellos podrían darnos mas
detalles de Agustin Buils (alias Marcel)




Ahora le hacemos un whois http://whois.domaintools.com/fotologging.com


Datos de la empresa Xeonex


 Administrative Contact:

      Adams, Monty Christhian  mail:
mcadams@xeonex.com.mx

      XEONEX NETWORKS

      GUADALAJARA 28 INT 402-A

      LOMAS DE COSTA AZUL

      ACAPULCO, Guerrero 39830

      Mexico

      527444846261      Fax -- 52.7444846261


Adams conoce muy bien los ataques de Emilio Ribera hace tiempo tenia que
defender sus servidores de muchos ataques ddos por parte de Emilio


wow como se consigue información preguntando un poco eh jeje sigamos


Con ellos contrataba servidores asi que se podria verificar contactándose
con ellos también.


Por aqui investigando una de sus viejas webs de Marcel hallamos:


secretosdelmsn.com


Web dedicada al urto y espionaje de correos electrónicos actividad
totalmente ilegal.


Que mas nos tendra Agustin escondido la investigación continua.... si sabes
algo sobre el puedes agregarlo como comentario.


 


 


Marcel utiliza el servicio de www.fibertel.com.ar
para conectarse a Internet.

 


Aquí les presentamos una
fotos de Agustin Buils ya esta confirmado al 100% que es el mismisimo Marcel que
extorciona a medio mundo!


Amenaza de muerte y ataca servidores, datacenters y
portales.


 



Los datos impresos en la foto no podemos asegurar que sean reales ya que nos
llego asi de otra fuente

pero la foto si es de Agustin.



Esperamos que este reporte les sea de gran ayuda.



Ahora que tenemos su nombre de Marcel se me ocurrió buscar en google aver si
teníamos suerte y oh sorpresa encontramos su foto de nuevo adivinen donde, en SONICO.COM


wow tremendo despiste de nuestro querido Marcel seguramente ni bien lea esto
tratara de borrar su perfil pero aquí os tengo una linda fotito de su perfil en
Sonico:


http://www.sonico.com/profile.php?u=1000264


Copia mirror en la cache de google! ( por siacaso Marcel nos borra el perfil
)

http://64.233.169.104/search?q=cache:bzJJKl9xoeUJ:ww...
(actualización la cache ya guardo la version del perfil en modo
privado:-(  ) 



Con este hallazgo confirmamos que Marcel es efectivamente el que sale en la
foto y su nombre es correcto!


Donde apreciamos algunos datos como su edad 22 años fecha de nacimiento
27/11/1985 


Nacio en Capital Federal (Argentina)


 


Datos que coninciden con el whois echo al dominio de su hermano donde salen
los sospechosos datos de la madre!

Pasteur 277 capital Federal Ba 1028 (argentina)
<-- asi figura en el whois!

Presumimos que es la dirección de la señora madre de este ser y el lugar de
nacimiento.


Otros datos obtenidos de su viejo perfil es la foto de su mascota jeje bien ah Agustín hasta el minino te
pille!


Aunque no tenga nada que ver con la investigación seguramente a Agustín le
gustara ver su viejo minino asiéndose famoso.



Se llama Koller! 


ACTUALIZACION: 


El tal Agustín ya vio nuestro blog y vio que su
foto salía en el perfil de sonico.com a lo cual inteligentemente decidió pasar
de acceso a todo publico a acceso privado, para que nadie mas vea sus fotos
amenos que seas un amigo aceptado por el.


ANTES DE LEER NUESTRO
INFORME





DESPUER DE LEER NUESTRO
INFORME



Eso una ves mas confirma sus intentos por ocultar su
identidad lo cual nos reafirma que vamos por buen camino. 


Pobre tontuelo yo estaba seguro al 90% que Agustín
buil era su nombre pero ahora gracias a eso, estoy seguro un 100% 


Bien ya tenemos identificado el nombre del criminal
y una foto ahora nos falta completar la dirección actual para ubicarlo y
seguramente no tardare mucho en hacerlo, ha habido mucha gente que esta
cooperando en anónimo, gente cercana a Marcel, que esta cansada de sus abusos y
extorsiones.


Una descripción rápida según algunos webmasters que conocen su modus
operandi de marcel (Agustin Buils 22).




Le gusta crearce muchos correos con nombres como delitosinformaticos,
anticrimenes, etc. Simulando ser una autoridad legal para amenazar a otros
webmasters.




Le gusta suplantar identidades, un caso típico, dice ser dueño de estaweb.com
y molesta a otraweb.com para que estaweb web caiga o tenga problemas.



Táctica de engaño común de Agustin te dice vamos a hacer un negocio que dara
mucho dinero te mando un pago de muestra y te pide tus datos personales para
hacerte el giro por Wester Union, menuda estafa solo quiere tus datos para poder
amenazarte con total soltura.


Es pedante, presumido, muy mentiroso.




Hay mas cualidades que nos van reportando en modo confidencial. Agradecemos
nuevamente a todos por su cooperación. 


 


 


Bueno la investigación continua...


 


 


Para los que no entienden que hace este señor aqui un grafico explicativo de
las actividades criminales de Agustin Buils



 


Algunos sospechosos nuevos que vamos encontrando con la investigación:


Un tal Alvaro autodenominado Nevadak fue socio de Agustin hace un tiempo y me
llego rumores que también sabe hacer ataques de denegación de servicio, por si
las dudas pondremos sus datos aqui!


nombre completo: alvaro fernandez buron 

correo: nevadak@gmail.com (Este personaje
puede colaborar con la captura de Agustin vasta con agregarle y preguntarle
cosas sobre Marcel,  ya si no quiere cooperar, significara que esta
embarrado en ese turbio grupo de criminales ) Ya ustedes sacaran sus propias conclusiones
interrogando al sospechoso y revisando las pruebas aquí puestas.


 


 


 


Para Marcel:



Todos los criminales terminan pagando sus crímenes, recuérdalo.


Todo el daño causado a Meneame, GenBeta y demas sitios seran sansionados.



 


 


 


 


Importante:  No
vamos a dejar ninguna dirección de contacto, no tenemos ningún animo de lucro,
por lo tanto no deseamos ninguna especulación hacia el editor de este
contenido.


Que tengan un buen día!.


 


Artículos relacionados:



Bueno hay muchos artículos sobre las actividades ilícitas de
este  señor  autodenominado Marcel de Argentina!.


Vasta buscar en google:


http://www.google.com.pe/search?q=quienteadmite+ddos&hl=es&start=0&sa=N


 


 


 


Notas extras:


Enrique
Dans
nos comenta: “El análisis de los ataques ha permitido ya obtener
bastante información que no puedo facilitar con el fin de no dificultar las
investigaciones al respecto, pero es un asunto relacionado con los más bajos
fondos y la parte más negra y asquerosa de la web.”


Honestamente espero que las cosas se estabilicen pronto y que puedan capturar
a estos delincuentes. Si tú deseas colaborar a la causa, envía un mail a tus
amigos con el artículo que provocó todo esto, para que cada vez más personas
se enteren del fraude que hacen los spammers con esto del MSN.


 


 


 


POSTDATA: A todos los involucrados en
especial a los señores que se dedican a hacer ataques ddos les conviene
denunciar a Marcel (Agustin Buils) por que sino serán arrastrados con todos sus
cargos gracias y que tengan buen dia.


 


 


Fuente principal: Quienteadmite

12 comentarios:

anonymo dijo...

Américo Allende Mantilla
Lima - Peru
DNI: 44674150
E-Mail: shadow333@hotmail.com
Web: www.suhi5.com

estos son los datos del programador de marcel, quien hizo todo quienteadmite junto con nevadak, yo fui victima de una estafa de americo. si observan en la parte inferior del index de quienteadmite.com podran observar una publicidad poco visible de www.suhi5.com

vendetta argentina dijo...

Si quieren darle lo que este tipo de personas merece ofrezco mis servicios.
Las monedas valen mas que las palabras desde tiempos inmemoriables.
La moralidad se las dejo a uds, eso no me importa en este país.
La justicia es lenta, yo no.
Dios perdona, yo no.

Esto no es una broma, es un ofrecimiento.-

Anónimo dijo...

Me iNtErEzA, dEjA tU mSn

anonymo dijo...

jaaa, soy un webmaster que conocio a marcel, vivo en peru, ese marcel. recuerdo que tenia una web que se llamaba encuentrosweb.com, en una parte del blog vi q dice en quienteadmite que regalan remeras y gorras jaaa, es mentira ojala me regalaran algo :P, cuando marcel tenia encuentrosweb no regalaba nada pero ponia ai que el usuario q este en el primer puesto numero uno encuentrosweb le pagara 1000 dolares de premio y los otros premios para el segundo y tercero no recuerdo, la cosa es que los 3 usuarios que ocupan los puestos del 1 al 3 en encuentrosweb no eran usuarios, eran usuarios falsos creados por el y los mantenia siempre en el mismo puesto asi no tenga que pagarles a los usuarios reales kajajah, el dueño de queescandolo.com me dijo q tenia una nueva web para saber si te admitieron en msn como quienteadmite, pero el me dijo que marcel le dijo que tiene que cerrar todas sus webs porque el tiene un contrato con microsoft y puede bajar cualquier web y controlar todo internet jajaaj, este marcel.

Anónimo dijo...

norman (omar alejandro brandan), donde te metiste, inche puto, soy el que tenia el correo amd-63, que me eliminaste recuerdas? se que estas aqui cabron yo te habia agregado porque me estabas atacando porque ese otro hijo de puta te mando que lo hagas, pero yo no voy a quitar nada de la web ahora ni nuncaaaa y tu en lugar de detenerte ponias en tu nick ddos support y me quisiste saturar el msn enviando muchos iconos para que se me atore la ventana de conversacion, mira lo que cuentan en este blog de ti, esto le pertenece al puto norman http://www.badongo.com/file/7835921 ese puto lo usa para robar ese delincuente y vende accesos de tarjetas de credito y paypal, pero el no entiende qu eno me tiene que atacar ami que joda a otros pero ami no. ojala te pillen hijo de puta, recuerda los malos momentos que me hiciste pasar con mis usuarios.

Anónimo dijo...

El supuesto nevadak es el webmaster de macizorras, al parecer esto se esta llendo de las manos

Anónimo dijo...

LEAN ESTO:
http://www.clarin.com/diario/2008/06/04/um/m-01687129.htm

circuitox dijo...

Como q esto me informa mas de los ataquez de DOOS. me Aclaro algunas dudaas sobre el funcionamiento..

CON respecto al tema. estare al tanto sobre este individuo

ME imagino q deve de tener mucha imaginacion. es decir INGENIERIA SOCIAL

Ingenio ,suspicacia y persuacion

Espero contactarme con el tal marcel para tomarlo a prueba el poder de la imaginacion. supongo debe de tener sus tacticas como yo lo tengo. bueno lo mio es todo por el lado positivo. no quisiera q en un tiempo futuro mi nick apareciera en la lista roja. como un inforamtico pedido por la red..

no no . lo mio va a mas alla de esta cruda realidad todo para el bien. ayudemos a las personas con los pocos conocimientos q tenemoz..

CIRCUITOX.

WWW.CIRCUITOX.TK

Anónimo dijo...

amm pss la vdd esta mierda me afecto mucho ese hijo de puta no se que me iso pero pues me iso algo creo que se metio a mi internet por medio de la IP i cozas asi me lo jackeo i no pude entrar a ninguna puta pagina web
y woww kien diria ke el otro hijo de puta que es webmaster de mazizorras algo asi pss no me lo speraba ya nimodo pero pss ohala lo pillen al hijo de puta XD me daño mucho mi pc XD a y pss les informo que al parecer tiene capazidad de hacker NIVEL 4.6
por eso keria entrar a esta pagina con mi ip en blanco pero no pude
sk la vdd no kisiera ke se metiera a mi red i controle mi pc eso seria catastrofico
pero al parecer el hijo de puta sabe mucho de pc pero aun asi me vale madrezz para mi sigue siendo una misera mierda hahahahahaha
tengo mas dinero de lo ke el a extorsionado en 2 años
haha
no me llega ni a los talones
el sin saber qe puedo mandar
a matar XD pero no kisiera
ensusiarme las manos con esa
porkeria de persona XD
hehe
si me kiere joder mi pc
ke la joda
alfinal tendre ke comprar otra
pero pss el hijo de puta
solo ase cosas por la web
xk en persona es mui poca coza
i tiene miedo de ke le rompan la cara de marika ke tiene XD
kmo sea aki le deho mi msn
xXcore.loveXx@msn.com
si lo kiere jackear ke lo jacke
asi podre saber la ubikazion
de la pc donde lo abrieron
i me podre meter a los archivos de
esa persona
si la persona ke me lo tratara
de eliminar o cosas asi
si esa persona fuera complize
de ese hijo de puta pues podria
sakarle info i darzela a ustedes
pero aver si segun esto
es mui verga ese hijo de puta
xk no elimina este blog
haha
sk la vdd el no sabe nada
todo lo asen sus amigos

_____________________

aclaraziion no tengoo nombre
luegoo me dezkubren
creo ke iia e exxo muxxo mal
i la vdd kiero ayudarlez a ustedes
las personas affectadaass
XD
iio era complize de ese
hijo de puta
lo acepto
pero segun tengo claro
si copero me tokaria poko castigo
XD
buennoo pss
eso es todo lo ke tengo ke decir
a i dare toda la info ke
ustedes necesiten para pillar
a ese maldito
a i la vdd lo conozi en persona
era mi amigo
pero el me traiciono
i hehe la venganza para mi
es delicioza
i ahora kiero ke sufra

Darioxhcx dijo...

jaja hermano... muy buena.. es un pwned en toda la cara ;D

Anónimo dijo...

Bueno Americo Allende Mantilla tambien conocido como xomers es de atevip.net, que tal delicuente salio.

Anónimo dijo...

Es todo mentira esta mal engañar a otras personas solo porque odias a alguien todo lo que dijo es mentira y es feo mentir. solo esto digo