En los últimos días se reportaron numerosos casos de intentos de phishing a cuentas de Moneybookers, el monedero electrónico del Reino Unido muy popular entre los jugadores de póquer online.
Tal como documenta la Wikipedia, el phishing es una estafa electrónica donde un ladrón de datos (phisher) se hace pasar por una persona o empresa de confianza de la víctima, utilizando una comunicación oficial falsa que le permite obtener información valiosa. Sin saberlo (generalmente hasta que es demasiado tarde), muchos incautos ceden al estafador datos como usuarios y contraseñas, acceso a cuentas bancarias, datos de tarjetas de crédito, etc.
Según PokerSourceOnline, en el caso de Moneybookers se utilizarían correos electrónicos apócrifos donde un tal philip_coelho@verizon.net habría transferido €359.56 a la víctima, urgiéndole a pinchar un enlace en el email para aceptarla. Quienes caigan en la trampa y lo hagan ingresarán a una página muy similar a la de Moneybookers -pero falsa por sus cuatro costados- donde se le solicitarán los datos de acceso a su cuenta. Cualquier información ingresada aquí irá directamente a los estafadores, que no tardarán mucho en utilizarla para limpiar la cuenta.
Otra de las tácticas involucra el reciente caso de Absolute Poker, que los phishers aprovechan considerando que esta sala prometió la devolución del dinero con intereses, y que la cantidad de víctimas parece crecer con cada minuto. En este caso el falso remitente del email sería moneybookers@absolutepoker.com.
El artículo también incluye una serie de pistas que permiten discernir entre las comunicaciones reales y los intentos de estafa en este caso:
- Remitente totalmente desconocido;
- Transferencia inesperada;
- Divisa distinta a la utilizada en la cuenta (por ejemplo, cuenta en dólares y email en euros);
- Solicitud de pinchar un enlace incluido en el email (es mejor ingresar manualmente al sitio);
- Falta de mención del nombre propio en introducciones y saludos.
En este tipo de estafas es donde más queda en evidencia aquello que señala Simón en uno de sus interesantes artículos sobre Seguridad Informática: el usuario final es siempre el punto más débil de la cadena. Por muchas capas de protección que haya, si el usuario es inexperto o se confía demasiado, podrá verse envuelto en problemas que no siempre tienen solución sencilla.
Enlace patrocinado:
Bueno, yo uso moneybookers y solo comentar que a mi me han llegado bastantes correos diciéndome que me habían suspendido la cuenta y tal y cual.
No está de más que se recuerde que se mire atentamente la dirección a la que te remite, Y VER SI ES HTTPS!
Aquí pongo los remitentes con los que me la han intentado colar a mi:
security@moneybookers.com
newsletter@moneybookers.com
Mucho ojo eh, que las direcciones a las que a mi me remitían eran calcadas, y solo me di cuenta observando que la dirección no era www.moneybookers.com y que obviamente tampoco era https.
Enviar un comentario nuevo