En la siguiente captura se puede ver un correo enviado por un amigo, al parecer publicó un secreto y me invita a leerlo en una página:
(clic para ver más grande) Al acceder lo que se encuentra es un formulario que solicita el usuario y la contraseña de Hotmail, estos datos supuestamente serían necesarios para ver lo que el amigo publicó. Cualquiera con sentido común no ingresaría los datos, pero hay gente que comete el error de hacerlo.
¿Entre el phishing y esto no hay mucha diferencia no?El sitio no ofrece ningún tipo de seguridad, por lo cual perfectamente podría estar guardando las contraseñas y recopilando e-mails.
Una vez que los datos se ingresan, una aplicación se loguea en la cuenta, cambia el nick del messenger y envía mensajes spam a todos los contactos. De esta forma el servicio se promociona, aprovechando la curiosidad de los usuarios más desprevenidos.
La forma de operar es similar a la de los sitios que afirman mostrar quién te elimina o bloquea en el messenger. Muchos se creen vivos porque cambian la contraseña luego de acceder, sin tener en cuenta que dejan expuesta su libreta de contactos…
Recuerda, tu usuario y contraseña sólo debes ingresarlo en los sitios confiables y seguros!
Gracias @golmatt por el aviso.
Ver también:
MSN & Facebook espía… correo basura.
Denunciar phishing desde Gmail, Hotmail, Firefox e Internet Explorer.
El primero de todos funcionaba, pero luego aparecieron muchos que eran utilizados más que nada para infectar, funcionaban pero además instalaban malware.
Hoy ya no funcionan, no hay forma de saber si te bloquean.
este es hijo de "averigua quien te eliminó del msn", por cierto… ¿el antijudas era similar o se trataba de una aplicación confiable?