Spam ! Spam ! Spam ! …

Es increible la inventiva que tienen algunas personas para obtener recursos y estafar de manera fácil gracias a las personas que confian en lo que reciben en sus correos electrónicos. Esto lo menciono por que el día de hoy recibí un correo para que actualice mis datos en Ebay.

Lo más curioso de este asunto es que yo no me he registrado jamás en Ebay, eso por una parte, la otra es que aún cuando lo hubiera hecho, no hubiera utilizado mi dirección de correo de Buró Digital precisamente por que odio que me llegue spam a esta cuenta, para tales efectos tengo una cuenta de Yahoo

Este es parte del correo electrónico que recibí:

Esta es un imagen del sitio al que el usuario es redirigido:

(Sitio falso)!:

Esto podría parecer normal a cualquier usuario registrado de Ebay, el correo contiene imágenes y ligas a secciones de ayuda en Ebay, pero hay un pequeño detalle:

En la liga que marqué en color rojo, la dirección no es la misma dirección a la que el usuario es dirigido; es decir, si damos clic en esa liga nos dirige a esta liga en particular:

http://66.219.101.29/index.php

Y en relación a esto, tengo varios comentarios:

1. La página debería estar bajo el dominio de ebay.com, cosa que no es. Un sitio de gran tamaño como Ebay jamas te mandaría a un servidor que no tenga asignado un nombre de dominio o subdominio.
2. Debería ser un servidor seguro (https), ya que se estará enviando información confidencial.
3. Cuando un sitio de estas características requiere de actualización de datos, jam?s te manda directamente a ningún tipo de formulario, por el contrario, te pide que ingreses a tu cuenta y actulices tus datos !!! Así que mucho ojo con esto.
4. Si fuera una actualización de datos de Ebay, ¿por qué carajos te piden tu dirección de correo de tu cuenta de paypal y tu contraseña? si estos datos se manejan directamente en paypal. Ningún usuario tiene por que revelar este tipo de información.

Después de ver la dirección en esta página 66.219.101.29, decidí investigar a quién puede pertenecer este bloque de direcciones de red y esto es lo que obtuve:

(Traceroute a la dirección IP de la página)

De acuerdo a un traceroute el dueño de esa dirección de red es una empresa llamada nameservices.net, el cual es un sitio que fué creado en 1998 de acuerdo a Network Solutions:

(Dueño del bloque de red)

Hay que poner especial cuidado y volverse bastante paranoico en cuanto a la información que respondemos en la red y vuelvo a hacer notar que ni los bancos, ni los servicios de correo electrónico (yahoo, hotmail, etc) ni servicios en línea como deremate o mercado libre te solicitarán jamás que llenes datos de esta forma.

Desde mi punto de vista, los puntos a seguir serían:

1. Siempre verificar la dirección del sitio cuando llenamos un formulario, es decir, si me llega una solicitud de datos del banco, verificar que en la barra de direcciones aparezca la dirección del banco.
2. Cada vez que sea necesario enviar datos tan privados como direcciones, números de teléfono, tarjetas de crédito, etc., verificar que el sitio sea seguro (esto se puede observar en firefox cuando la barra de direcciones cambia de color a color amarillo, en explorer aparece un peque?o candado en la esquina inferior, de esta forma, puedes estar seguro de que el sitio es seguro
3. Cada que te veas en la necesidad de hacer operaciones en línea, hazlo en sitios grandes, que sean conocidos por toda la gente o que sean sitios de tiendas departamentales que tu conoces, de las cuales tienes la certeza de que son empresas serias.

__ Actualización Mayo 17 __ Mucho de este phising es orientado a usuarios de M$ Explorer, los estafadores se aprovechan del desconocimiento de los usuarios y en algunas ocasiones llegan a desactivar las barras de herramientas así como la barra de direcciones y las sustituyen por una imagen que hace parecer como si estuvieran navegando en el sitio real, pero solo es una ilusión optica.

Yo les sugiero que cambien sus hábitos de navegación y usen otros navegadores diferentes al Internet Explorer, recuerden que uno de los mas destacados es el Mozilla Firefox que pueden obtener gratis aquí

    Compártelo

No dejes de ver:

Cadenas y hoaxes y gente inocente que no sabe de la malicia del internet.
Hoy recibí un clásico del spam: Reenvíen este mail LEELO URGENTE Bill Gates está compartiendo su fortuna. Si usted...
Un dia sin cofradia ???
Si, aun cuando suena a pelicula asi es… El pop ha suspendido el sitio y solo...
Problemas con los comentarios…
Aún cuando este blog no recibe muchos comentarios, me di cuenta de que había algún...
Blog actualizado, por fin…
Bueno, por fin logre hacer funcionar de nuevo mi blog… Primero los respaldos de la versión...