9 de junio de 2014

Por envidia quieren atentar contra tu vida

Hoy un "buen amigo" nos avisa de que alguien quiere ¿acabar con nosotros?

¿Por qué? ¿Qué hemos hecho mal?

Este es el correo que hemos recibido:


ASUNTO: Es importante lee este correo urgente.

Hola como estas espero te encuentres bien, el motivo de mi mensaje es para alertarte de lo que están preparando a tus espaldas gente que dice ser tu amigo solo por envidia quieren atentar contra tu vida, recién ayer estuve en una reunión el cual 2 personas mencionaron tu nombre y tu apellido, yo me sorprendí ya que pues un conocido mio me había hablado de ti y me hablo muy bien en resumen en mi consciencia no quiero cargar con un muerto, en el momento que ellos hablaban yo grabe la conversación con mi celular acá te la dejo para que la escuches : Aqui


Aún no salimos de nuestro asombro.

Al parecer se ha celebrado una reunión para organizar cómo acabar con mi vida. Por suerte, un "anónimo" grabó la conversación con su "celular", claro está, sin que los demás se percataran. Después, ha conseguido mi correo electrónico y me ha enviado un correo junto con la grabación. Ha preferido avisarme a mi personalmente antes que acudir a la policía.

Al hacer "click" donde indica (Aquí), nos aparece una ventana de descarga de un archivo:

adjunto


Tenemos que descargarnos el archivo "bbcolombiaarchivonotasdevozdia8dejuniode2014.zip".

Según el nombre del archivo, la grabación tuvo lugar ¿ayer? hoy es 9 de Junio, y se realizó en Colombia.

Ya empezamos a asustarnos. Con los colombianos no se juega...

Una vez descargado el archivo "bbcolombiaarchivonotasdevozdia8dejuniode2014.zip" lo descomprimimos.

Dentro encontramos el archivo "bbcolombiaarchivonotasdevozdia8dejuniode2014.exe".

Esperábamos encontrar un archivo de audio y nos encontramos con un archivo ejecutable.

Ignoramos qué hará este archivo, pero seguramente instalará algún programa para leer nuestras claves, o poder suplantar nuestra identidad, o utilizar el ordenador como "zombi" para algún oscuro propósito, o para ... cualquier fin delictivo.

Ya nos quedamos más tranquilos al suponer que nadie atentará contra nuestra vida. Sólo se trata de colarnos algún software malicioso.

6 de junio de 2014

Cuenta de Vodafone suspendida

Hace unos años, lo habitual era ser víctimas de "campañas de phishing" utilizando como gancho nuestras entidades bancarias para conseguir números de tarjetas de crédito y el acceso a nuestras cuentas. Pero el auge de las nuevas tecnologías ha hecho que, cada vez más, los usuarios accedamos a todos nuestro servicios y/o facturas a través de Internet.

Por ello, no debemos extrañarnos si recibimos un correo de nuestra compañía de gas, electricidad, teléfono, etc. Pero hay que tener en cuenta, que estas compañías nunca nos solicitarán datos confidenciales a través del correo electrónico.

Un ejemplo de correo fraudulento es el que están recibiendo numerosas personas actualmente, supuestamente enviado por Vodafone.

ASUNTO: Vodafone [vodafone@noreply.es]
ORIGEN: Cuenta suspendida : ES-024E569

Phishing Vodafone


Actualizacion de su cuentas

Querido cliente , el equipo técnico de Vodafone , le informamos de la obligación de cumplir con las nuevas normas sobre la fiabilidad de las cuentas de Vodafone en internet.

Nosotros no hemos recibido vuestra información lo que nos obligo a bloquear vuestra cuenta por seguridad.

Para reactivar su cuenta, ha de conectarse con su ID pulsando aquí:

Reactivar su cuenta

Sino recibimos la siguiente información , estaremos obligados a eliminar su cuenta definitivamente.


Si nos hemos creído el mensaje y hacemos click en el enlace que indican, accederemos a la siguiente página:


Phishing Vodafone


Si estamos acostumbrados a acceder a nuestra cuenta de cliente de Vodafone, el diseño de la página nos parecerá el habitual. Pero no es tan habitual que nos soliciten directamente, sin haber introducido nuestro usuario y contraseña, nuestro número de tarjeta de crédito y el pin de la misma.

¿Para qué iba a querer Vodafone estos datos? Vodafone, y prácticamente todas las compañía nunca nos facturará a través de una tarjeta de crédito (no se fían), sino a través de una cuenta bancaria.

¿Os habéis fijado en la dirección de la página? No es www.vodafone.es. Es una dirección un tanto "sospechosa":

http://olansl.com/css/nivo_theme/light/.light/vodafone/index.htm

Por todo ello, no dudamos en afirmar que es un claro intento de phishing. Tened mucha precaución y no caigáis en la trampa.



Agradecimientos: Juanjo MC