Arroyo
Gamma
¡Usuario con pocos negocios! ¡Utiliza siempre saldo de Forobeta!
hace poco recibí este correo:
con este mensaje
y este archivo adjunto
la primera sospecha que tuve fue por el botón de ir que dirige a un acortador, no creo que apple usara esto
la pagina, clonada de la original, a primera vista como es una copia exacta, no levanta sospecha. Tiene hasta el favicon con la manzana de apple.
Pero muestra varias irregularidades.
En primer lugar si nos fijamos en la url:
Muy hábilmente el dominio que ha utilizado para esta landing comienza con com-... de ese modo, cuando crea el subdominio, solo necesita alargarlo con las palabras clave para que el resto del dominio fake quede oculto:
appleid.apple.com-...
Sin embargo, si comprobamos el resto de enlaces como son la política de privacidad o las condiciones de uso y otros, a pesar de que oculta al navegador su dirección, no llevan a ningún sitio, tampoco el resto.
Esta claro que el factor emocional juega un importante papel en este proceso.
En el comienzo, ese mensaje de correo diciendo que se ha producido un cargo en tu cuenta, cuyo acceso inusual ha sido detectado por los sistemas de soporte y que anules el cargo, te hace entrar en ese modo pánico que te empuja a realizar esta acción lo antes posible. Tanto es así, que aun siendo un usuario avanzado, es fácil que te logees en tu cuenta antes de iniciar las comprobaciones y darte cuenta de que es un fraude.
Que hacer si crees ser victima de un phishing:
Al menos 3 cosas
1- mantener la calma, siempre hay una forma de solucionarlo.
2- si hemos introducido los datos, simplemente ir a nuestra cuenta, acceder de la forma habitual y cambiar la contraseña.
3- denunciar la pagina del phishing aquí: Denunciar una página de phishing
Como podéis comprobar, la forma de hacerlo esta muy bien trabajada, utilizando incluso la inmediatez como herramienta.
Me ha gustado mostrar esto, sobre todo, por que de todo se aprende y creo que este ejemplo puede aportar ideas a otros formatos.
Eso es todo.
con este mensaje
y este archivo adjunto
la primera sospecha que tuve fue por el botón de ir que dirige a un acortador, no creo que apple usara esto
la pagina, clonada de la original, a primera vista como es una copia exacta, no levanta sospecha. Tiene hasta el favicon con la manzana de apple.
Pero muestra varias irregularidades.
En primer lugar si nos fijamos en la url:
Insertar CODE, HTML o PHP:
https://appleid.apple.com-tub4ngcrew.com/inc/id/verification_id/sso_login/Login.php?sslchannel=true&sessionid=YVcUjccWHrqppRDBJmzhN403Zk07ut7tpjnIvAFd16CrXg3GDCXrGYuGjvONYVgoeE7KeNXgTAHRRKxuMuy hábilmente el dominio que ha utilizado para esta landing comienza con com-... de ese modo, cuando crea el subdominio, solo necesita alargarlo con las palabras clave para que el resto del dominio fake quede oculto:
appleid.apple.com-...
Sin embargo, si comprobamos el resto de enlaces como son la política de privacidad o las condiciones de uso y otros, a pesar de que oculta al navegador su dirección, no llevan a ningún sitio, tampoco el resto.
Esta claro que el factor emocional juega un importante papel en este proceso.
En el comienzo, ese mensaje de correo diciendo que se ha producido un cargo en tu cuenta, cuyo acceso inusual ha sido detectado por los sistemas de soporte y que anules el cargo, te hace entrar en ese modo pánico que te empuja a realizar esta acción lo antes posible. Tanto es así, que aun siendo un usuario avanzado, es fácil que te logees en tu cuenta antes de iniciar las comprobaciones y darte cuenta de que es un fraude.
Que hacer si crees ser victima de un phishing:
Al menos 3 cosas
1- mantener la calma, siempre hay una forma de solucionarlo.
2- si hemos introducido los datos, simplemente ir a nuestra cuenta, acceder de la forma habitual y cambiar la contraseña.
3- denunciar la pagina del phishing aquí: Denunciar una página de phishing
Como podéis comprobar, la forma de hacerlo esta muy bien trabajada, utilizando incluso la inmediatez como herramienta.
Me ha gustado mostrar esto, sobre todo, por que de todo se aprende y creo que este ejemplo puede aportar ideas a otros formatos.
Eso es todo.
