A quien no le ha llegado al menos una vez una jugosa propuesta de negocio por e-mail? O tal vez a herencia de un completo desconocido? Las Mail scams o estafas por correo electrónico siguen siendo una fuente inagotable de recursos.
Nos ofrecerán dinero, posibilidades de negocios millonarias, herencias de desconocidos, prácticamente lo que sea que pueda llevarnos a creer que vamos a recibir dinero. El dinero es casi siempre uno de los puntos débiles de las personas, nunca se tiene demasiado dicen.
Por suerte son cada vez menos los mails de este tipo que llegan a mi bandeja de entrada, principalmente por el gran trabajo que hacen los filtros de spam. Pero de vez en cuando me gusta revisar la carpeta de spam, porque a veces los filtros se exceden un poco y detienen mails válidos. Esta vez me encontré con lo siguiente:
CONFIDENTIAL INVESTMENT PROPOSAL
Dear Sir/Madam
I am Mr. Ahmed Isa Traore,a financial Attorney & consultant based Ouagadougou, BURKINA FASO.
I have a client(a widow). she has (USD$25, 000,000) Twenty Five Million United State Dollars with a private equity investment trust company here for safe keeping only.
She wishes to invest in a stable economy outside BURKINA FASO . Her interest is in companies with potentials for rapid growth in long terms. My client is interested in placing part of her fund in your company, if your country's by-laws allow foreign investment. You can contact me for more details.
With your reference, then I will forward to you her contact details both telephone / fax number and email address. NB: The fund is drug free and has no money laundering related matter.
Kindly contact me through my email contact :{ahmed . isaatraore@gmail.com }
Una pobre viuda de Burkina Faso (un país de áfrica cuya existencia desconocía hasta hoy) está dispuesta a invertir parte de sus 25000000 de dolares en mi empresa ( o.O WTF!!!) que afortunado!!! Suena como una super oportunidad para que mi ""empresa"" pueda despegar de una vez por todas y transformarse en el nuevo gugle, no?
Bueno... todo esto no es mas que una gran estafa.
¿Cómo es posible darse cuenta de que se trata de una estafa?
1 - Desconfiar de remitentes desconocidos
Nunca es buena idea confiar en direcciones de correo que no nos son familiares. Si no sabemos a quien pertenece la dirección deberíamos buscar la manera de ver a quién pertenece. Ni hablar de hecho de que el mail viene de una dirección y pide que se lo respondan a otra, eso ya causa cierta duda.
2 - Siempre desconfía de grandes negocios por Internet
Como dicen las madres, no aceptes golosinas de extraños... Esta regla bien podría aplicar a cualquier ámbito, no solo a Internet, pero lo acotaremos a fines prácticos. Son pocas/nulas las veces en que alguien te regalará algo, y mas cuando se trata de mucho dinero. Por lo tanto hay que desconfiar.
3 - Usa Google
Las dudas se aclaran con preguntas, y quien mejor para responder una pregunta que Google. Una pequeña búsqueda en Google nos quita las ganas de participar de esta inversión.
Todas las referencias que nos presenta Google indican que se trata de Spam y/o Scam, por lo tanto no cabe mas duda al respecto.
Demás está decir que jamas hay que revelar datos comprometedores a través de los mails.
Mostrando entradas con la etiqueta spam. Mostrar todas las entradas
Mostrando entradas con la etiqueta spam. Mostrar todas las entradas
miércoles, 2 de abril de 2014
miércoles, 4 de julio de 2012
mails de phishing news-story24.com
Buenos días!!! hoy va una entrada medio express porque tengo que ponerme a avanzar un poco con la tesis así que ahí vamos.
Resulta que esta mañana viendo los correos, me encuentro con que alguien que jamás me escribió, me mandó un link (http://moneyathomestor e.com/ wp-admin/ultrup.html?rwz= bhhqeu). El mail no llama para nada la atención, no tiene asunto ni texto mas allá del propio enlace.
A simple vista se ve que se trata de un sitio hecho en wordpress (por el wp-admin). Como bien saben hay un dicho que dice "La curiosidad mató al gato", así que allá fue: copie la el link y lo pegué en el browser.
El link no nos lleva a al home del sitio principal, sino a algo similar a esto:
Cuyo código (precario) es:
nos redirije a news-story24.com. Simpático!!! Analizando ese sitio con virustotal.com (https://www.virustotal.com/url/a7bb4e464122a7917a0b1fad660287c2ba7ec6e1fa80c423e69f7fb117888785/analysis/1341407178/) nos dice que es un sitio fraudulento y que se dedica al phishing, que raro xD.
Bien, veamos de qué se trata don news-story24!!!
A simple vista el sitio se ve muy bonito:
Pero si empezamos a leerla y a pasear el mouse sobre ella nos encontramos con algo muy particular:
-Todos los links internos llevan a http://news-story24.com/hcg.php?s= , raro no?
Podemos ver todos los links disponibles en el sitio con:
$ curl news-story24.com 2>/dev/null| perl -n -e '/href=\"(.*?)\"/ && print "$1\n"'
Encontramos con 26 links a hcg.php?s=, y el resto son links de perfiles de facebook.
El link en cuestión nos redirije (por 301, moved permanently) a http://www984.hcg-diet-ultra.com/order.php?s= (también sospechoso https://www.virustotal.com/url/16574b392a4d0e682574573da7b073e7b297051a5b21ddc62a3884fef15cb374/analysis/1341411688/). Donde vemos todas las ofertas disponibles.
Como nos morimos de ganas de comprar un producto para combatir nuestro exceso de peso (cuak!), procedemos a llenar el formulario. Notamos:
-Que en la parte baja del sitio tenemos imágenes como
Por las cuales uno podría pensar que se trata de un sitio seguro y confiable, pero no existe conexión https, y de hecho el formulario es procesador por el script http://www420.hcg-diet-ultra.com/success.php .
A ver... puede que se trate de un sitio de ventas genuino, pero:
-Están utilizando spam entre otras cosas para promocionarse.
-No utilizan conexiones seguras para que el usuario pueda ingresar sus datos privados de manera confiable.
Resulta que esta mañana viendo los correos, me encuentro con que alguien que jamás me escribió, me mandó un link (http://moneyathomestor e.com/
A simple vista se ve que se trata de un sitio hecho en wordpress (por el wp-admin). Como bien saben hay un dicho que dice "La curiosidad mató al gato", así que allá fue: copie la el link y lo pegué en el browser.
El link no nos lleva a al home del sitio principal, sino a algo similar a esto:
Cuyo código (precario) es:
<h1> You are here because one of your friends <br> have invited you.<br> Page loading, please wait.... h1> <meta http-equiv="refresh" content="3; url=http://news-story24.com/">
nos redirije a news-story24.com. Simpático!!! Analizando ese sitio con virustotal.com (https://www.virustotal.com/url/a7bb4e464122a7917a0b1fad660287c2ba7ec6e1fa80c423e69f7fb117888785/analysis/1341407178/) nos dice que es un sitio fraudulento y que se dedica al phishing, que raro xD.
Bien, veamos de qué se trata don news-story24!!!
A simple vista el sitio se ve muy bonito:
Pero si empezamos a leerla y a pasear el mouse sobre ella nos encontramos con algo muy particular:
-Todos los links internos llevan a http://news-story24.com/hcg.php?s= , raro no?
Podemos ver todos los links disponibles en el sitio con:
$ curl news-story24.com 2>/dev/null| perl -n -e '/href=\"(.*?)\"/ && print "$1\n"'
Encontramos con 26 links a hcg.php?s=, y el resto son links de perfiles de facebook.
El link en cuestión nos redirije (por 301, moved permanently) a http://www984.hcg-diet-ultra.com/order.php?s= (también sospechoso https://www.virustotal.com/url/16574b392a4d0e682574573da7b073e7b297051a5b21ddc62a3884fef15cb374/analysis/1341411688/). Donde vemos todas las ofertas disponibles.
Como nos morimos de ganas de comprar un producto para combatir nuestro exceso de peso (cuak!), procedemos a llenar el formulario. Notamos:
-Que en la parte baja del sitio tenemos imágenes como
Por las cuales uno podría pensar que se trata de un sitio seguro y confiable, pero no existe conexión https, y de hecho el formulario es procesador por el script http://www420.hcg-diet-ultra.com/success.php .
A ver... puede que se trate de un sitio de ventas genuino, pero:
-Están utilizando spam entre otras cosas para promocionarse.
-No utilizan conexiones seguras para que el usuario pueda ingresar sus datos privados de manera confiable.
Suscribirse a:
Entradas (Atom)




