Un lector me ha reenviado un correo que llegó a su buzón de forma inesperada, allí se promociona bajo el asunto «Telcel Agradece Tu Lealtad» y por medio de un banner bastante atractivo, una promoción que permitiría comprar tiempo aire por medio de internet.
El banner incluye un link hacia un sitio [whois] que aparenta ser de la compañía telefónica pero sin embargo no tiene ninguna relación con esta. Su dominio fue registrado el pasado 23 de enero y su contenido se carga por medio de un iframe desde otra página que tampoco tiene relación alguna con Telcel.
La web a la cual se accede desde el correo despliega un formulario donde se solicitan datos personales y la información de la tarjeta de crédito:
Una vez completado el formulario se muestra un mensaje como el siguiente:
También es importante resaltar que no hay controles de los datos ingresados en el formulario, es decir que lo que se ingresa, sea lo que sea, se envía. Además tampoco se implementan certificados de seguridad para enviar la información de forma segura.
Debemos recordar tener cuidado con los enlaces y las promociones que llegan por medio de correos no solicitados, además debemos tener en cuenta que las empresas no envían mensajes con enlaces hacia páginas que solicitan información tan sensible. Por último, algo que debemos hacer siempre es asegurarnos de que la información recibida proviene realmente de las empresas… esto lo podemos verificar accediendo a su sitio oficial o por medio de un contacto directo, ya sea por correo o teléfono.
Por otro lado, si se trata de distribuidores o prestadores de servicios autorizados, estos deben presentar en el sitio una identidad propia, además de secciones específicas para las políticas de privacidad y los términos y condiciones del servicio.
El sitio oficial de Telcel es: www.telcel.com
Gracias Marco por el aviso.