Hace unos días dejaron un comentario en el blog ofreciendo contraseñas por 80 dólares, me contacté como si fuera un nuevo cliente y lo que me enviaron para intentar robar mi contraseña fue lo siguiente:
El correo simula ser una notificación de Facebook, al parecer me etiquetaron en una foto. El enlace como se puede ver en la captura apunta a una dirección extraña, en este caso un dominio .com.ar.
Al hacer clic se abre una página falsa de Hotmail, al introducir cualquier contraseña se envía al lamer y se efectúa una redirección a hotmail.com.
Además también recibí un pase libre para una página de sexo y un poema de amor:
Al igual que el ejemplo anterior, el enlace apunta a una dirección sospechosa que carga una página falsa de Hotmail. En este caso el dominio utilizado es un .WS y como se puede apreciar está bastante camuflado.
Recuerda observar siempre las direcciones de los enlaces y no ingresar tu contraseña en páginas que la solicitan luego de hacer clic en un correo, eso es muy sospechoso.
Por otro lado, para aquellos que se toman el robo de contraseñas como un chiste o pasatiempo, tengan en cuenta que están cometiendo un delito y si no están seguros de lo que hacen se pueden meter en problemas. Ante una denuncia, la policía los puede identificar sin mayores dificultades :)
Ver también:
Denunciar correos y páginas de phishing.
Ver tarjetas postales de forma segura para evitar el phishing.
@Vane, lo mejor es ignorarlos y si llegaste a ingresar tu contraseña en la página falsa, cambiala lo antes posible!
Si utilizas Hotmail, puedes denunciar los correos como se explica aquí.
Gracias Spam Loco por la información!! Me acaba de pasar que me llegó un mail de Facebook diciendo que un amigo me manda la solicitud de amistad siendo que ese amigo ya lo tengo en mi lista de amigos del Face :S y cuando me fijo de dónde provino ese mensaje..es de una cuenta de hotmail.com..que si dicha cuenta la colocás en el buscador de amigos del face..aparece el dueño :/ ME DA MIEDO! :S y pasó exactamente lo que comentaste..se abre una página parecida a la de hotmail en donde quiere que escriba la contraseña! Debería hacer algo para poder evitarlo completamente? Porque es la segunda vez que me ocurre :/ Gracias por la información!! :)
@Jorge, gracias :)
@computeitor, muy bien… así es, dice liive.com para camuflarlo, pero el dominio real es la terminación en .ws.
En el primer correo el filtro lo advierte, pero en el segundo no :) igualmente estos correos terminaron en la bandeja de spam.
norton dice
jjajajaj nerds
Wow! no sabía que en la parte de abajo a la izquierda también tienes que revisar para ver si el enlace es maligno…y me di cuenta que la Hotmail lo identificó como fraudulento :P… además de que en la tercera foto me di cuenta que en una parte del enlace dice "liive". Genial tu información !!!
Saludos.
Muy buenos los consejos Spam Loco, siempre los leo, siempre los tomo en cuenta, pero hoy apenas lo comento ^^.