BigCatalogo viola la privacidad de sus usuarios

BigCatalogo es la nueva vieja apuesta de BigBurrito, timador baneado de Habbo que juega actualmente como Alf-corona. La fansite no oficial no aporta nada nuevo, al menos en su versión beta. Las noticias publicadas cuentan con una pobre redacción, el catálogo no dista de los de las demás fansites y las gráficas no aportan ninguna información interesante que no puedas ver en el propio mercadillo de Habbo. BigBurrito trató de desprestigiar a su competición directa, MercadoHabbo, lanzando falsas acusaciones por Twitter. 

BigCatalogo no sólo es cutre como producto, es un nido de errores a nivel de programación y un descuido por la privacidad de los usuarios tremenda. En Twitter avisé de la falta de conocimientos de su webmaster y de los problemas que esto podría conllevar en un futuro cercano. La última brecha ha propiciado la extracción de la base de datos de BigCatalogo, que muestra cómo BigBurrito y su equipo espía las conversaciones de sus usuarios en la web y recopila sus movimientos en el mercado para beneficio propio.

BigBurrito y su equipo tienen acceso a las conversaciones que los usuarios tienen entre ellos a través de los mensajes privados y el minichat. Sobre esto no hay aviso en ninguna parte, a diferencia de Habbo, que nos avisa cada vez que entramos al juego que somos monitoreados para mantener la seguridad en el sitio web. Las conversaciones mantenidas dentro de BigCatalogo se archivan en formato de texto y no están encriptadas de ninguna manera. Esto contradice lo dicho por guilibaldo1, que se jactaba en Twitter de la privacidad que en teoría goza el usuario al navegar en BigCatalogo. 

BigBurrito asegura que el portafolios es ''totalmente anónimo''. Debió de olvidarse de mostrar la letra pequeña. Todo lo que se introduce en el portafolios se guarda en la base de datos, a la que tienen acceso Big y compañía.

Al usar tu email y contraseña habituales en una página web tan insegura como BigCatalogo te expones a que terceros tengan acceso a tus datos. Una vez registrado se graba tu IP en cada conexión (del cual se obtiene tu geolocalización) así como los datos acerca del dispositivo con el que visualizas la página (sistema operativo y navegador utilizado).