Showing posts with label phising. Show all posts
Showing posts with label phising. Show all posts

Wednesday, January 22, 2014

De spam y engaños


Todos los días en mi correo recibo una cantidad no muy grande de spam. Evidentemente son los mismos de siempre. Me ofrecen medicamentos para todo tipo de enfermedades o padecimientos, me piden que abra alguno de los correos porque tienen información importantísima. Otros me dicen que debo ver el video que me envían porque es casi de vida o muerte. En ocasiones me avisan en mi correo que mi cita con el dentista ya está lista, lo cual me sorprende de la modernidad de quien atiende mis dientes, porque no usa el correo jamás para confirmar cita alguna, pero en fin.

Obviamente, cuando empieza una temporada, por ejemplo la navideña, entonces el spam es sobre juguetes, sobre cartas a Santa, sobre regalos que se me ofrecen gratis quién sabe a cuenta de qué artes. No faltan las veces que me he ganado millonarios premios en euros, pero que no he reclamado porque sospecho de una organización, que entrega tantos miles de miles de euros, no tenga siquiera un dominio y use cuenta de hotmail o gmail.

Ahora los spammers me atacan continuamente, para que llene una supuesta encuesta de Amazon y me lleve así unos 50 dólares (o 100), en un cupón que amablemente me ofrece el gigante de las ventas de los libros en línea. Claramente ni es Amazon el que promueve esa idea y no es cierto que hay una oferta de 5o o 100 dólares gratis para los que habitualmente consumimos libros de esta tienda virtual. Todo es un ridículo truco que se cae por evidente nomás de abrir la página.

Lo que me llama la atención en todos estos casos es la necedad y la consistencia y disciplina para mandarme diariamente, el mismo mensaje de una encuesta falsa. Eso sólo habla de que es un robot que manda miles y miles de correos por día a ver quién cae en el engaño. Pero el problema en el fondo no es el spam, sino el afán de engañar. Quienes han producido ese correo falso saben que están engañando, no es una cuestión de un error o de algo que se le salió de las manos, no. Buscan engañar a los internautas. Eventualmente buscarán sacarle dinero a la gente, -quiero creer- porque no logro entender a ciencia cierta qué buscan con estas falsas encuestas.

Lo mismo pasa con los que hacen phising. Es clarísimo el fraude. Quieren sacarle a la gente sus números de tarjetas de crédito para después hacer cargos con ellas. Es un robo, son delincuentes los que así actúan pero la autoridad en este sentido no hace nada. Eso sí, no intercambies un archivo mp3 que ya te acusarán de ser el más terrible de los piratas, pero si se trata de engañar abiertamente, parece que se vale. Y entonces hay que luchar contra iniciativas como SOPA y PIPA y los gobiernos buscan controlar todas las comunicaciones que pasan por los servidores de los proveedores de Internet porque todos somos potencialmente seres perversos que queremos violar los derechos de autor. Pero contra todos estos spams fraudulentos, contra todos estos esquemas de phising, no hay una sola propuesta, una sola iniciativa.

Me queda claro, el mundo está de cabeza.

Thursday, September 05, 2013

Un intento de fraude ridículo


Jane Kennard (Jane.Kennard@mvnu.edu), una mujer que no sé quién es, me mandó un correo electrónico cuyo título es "ATTENTION WEBMAIL USERS", y dice así:

Your two incoming mails were placed on pending status due to the recent upgrade in our data base,

In order to receive the messages kindly click HERE (este es el enlace http://sdksdoidshfiehfiowehfiowefjie.webs.com/)

Login with your correct Webmail information's and wait for responds from our data base service.
We apologize for any inconvenience and do appreciate your understanding.

Regards,
Microsoft Outlook Team.


Hasta aquí la comunicación.

Evidentemente este es un correo falso. Al menos yo esperaría que si la gente de Microsoft (Outlook en este caso), quisiese contactarse con sus usuarios, debería usar un dominio como microsoft.com o ya de perdida, outlook.com. Pero no, el remitente no se tomó ni siquiera la molestia de cubrir un poco sus intenciones.

Entré, por curiosidad, al sitio ése, que desde luego, es un dominio por demás absurdo: http://sdksdoidshfiehfiowehfiowefjie.webs.com/ y para mi sorpresa, entró a una página -que tardó mucho en cargar en donde -ya no me sorprende- me pedían mis datos, mi nombre, mi cuenta de correo y mi contraseña. Quién sabe con qué fines quieren esos datos pero es una página tan mal hecha que ni siquiera checa si la información enviada tiene el formato de correo electrónico. Si así trabajara Microsoft ya le habría llovido sobre mojado en término de críticas.


Puse datos falsos y al terminar, mandé la información. El sistema me regresó la siguiente pantalla:




Por supuesto que no pasó nada más. No me llegaron nuevos mensajes. Sabía que todo era mentira.

Pero el punto es, aparte de denunciar a estos babosos personajes, el hecho de que alguien quiera engañarnos para sacarnos información. Cuando veo estas cosas, pienso que realmente la naturaleza humana es nefasta y que no tiene remedio. Porque sino, ¿cómo se puede explicar esta acción?

Este tipo de phishing es infame pero además, es ingenuo, pues cualquiera se da cuenta de que todo esto es falso. Aún así imagino que alguien caerá y probablemente usen su cuenta de correo gratuito tal vez para mandar spam o para quién sabe qué otras cosas se les pueda ocurrir.