Correo mira que bien

Hemos recibido el siguiente correo, proveniente de uno de nuestros contactos.

El asunto de dicho correo es "ehm mira que bien hy", y el contenido del mismo es un texto en grande y de color azul que dice "click aqui para ver el mensaje".

Como estamos acostumbrados a recibir todo tipo de correos, nos fiamos de nuestro contacto y pensamos que puede tratarse de algún vídeo gracioso, un chiste o cualquier otra cosa. Así es que sin pensarlo mucho, decidimos pinchar donde dice "Click aqui para ver el mensaje".

¿Qué ocurrirá entonces?

Automáticamente somos enviados a la página siguiente:

En una ventana se nos solicita nuestro usuario de hotmail y nuestra contraseña.

Todo parece de fiar, puesto que la imagen que vemos es similar a la utilizada por MSN. Incluso en una esquina podemos leer "sitio seguro".

Pero si observamos bien, nos daremos cuenta que la dirección que aparece en la barra de direcciones (ww92.mylivemessages.com) no concuerda con la de MSN/Hotmail.

Si no nos hemos dado cuenta de ese "detalle" y hemos pulsado en "Iniciar sesión", le habremos dado nuestras credenciales a cualquier extraño que podrá hacer con nuestra cuenta lo que quiera, generalmente utilizarla para enviar spam masivo, acceder a nuestra lista de contactos, etc.

Después de pinchar en "Iniciar sesión", se nos mostrará la siguiente ventana:

Como sólo tenemos la opción de pulsar en el botón de "Aceptar", lo hacemos, y automáticamente somos redirigidos a la página web de Ziinga, una web de subastas.

Seguramente, la página web de Ziinga no tenga nada que ver en todo esto, y simplemente sea utilizada para enmascarar el robo de cuenta del que hemos sido objeto.

De echo, si observamos la imagen anterior (donde se muestra el botón "Aceptar"), en la barra de direcciones leemos:

http://ww114.mylivemessages.com/track_main.php?cty=Spain

Si hacemos un pequeño cambio, y en vez de "Spain" ponemos "Italy", nos redireccionan a la página "http://ese.premiodirecto.net"

Si lo cambiamos por "France", vamos a "http://www.cursos-formacion.es".

Y si ponemos Argentina, vamos a "http://www.blinkx.com"

Todo esto desde mi ordenador. Imagino que si estáis ubicados en otros países, el resultado será distinto.

Consejo: Ser muy cautos a la hora de abrir determinados correos y pinchar en "ciertos enlaces".

Leer más...

ConfiesoMiPecado. ¿Otro "robaemail" ?

Sergio nos envía el siguiente correo:

Hola conte un pecado tuyo!! espero que no te enojes!

VER SECRETO EN: www.ConfiesoMiPecado.com

Te pido por favor que lo mires y me digas si te gusta!

Decidimos entrar en ConfiesoMiPecado y nos encontramos con esta ventana:

Se supone que tenemos que escribir algún pecado "inconfesable" e introducir nuestra dirección de correo electrónico.

Una vez hecho, pasamos a la siguiente pantalla:

Lo primero que nos llama la atención es ese "COMPARTI EL SECRETO...". Habría que cuidar más esos pequeños detalles....

Pero lo realmente importante es que nos pide nuestra dirección de correo electrónico de hotmail y nuestra contraseña. ¿Para qué?

Para salir de dudas, nos leemos (cosa que casi nadie hace) los términos y condiciones de la página ConfiesoMiPecado.

En el punto 1, finalidad del sitio, afirman que

Este sitio es de entretenimiento y diversión, le brinda un formulario mediante el cual puede escribir su confesión y compartirla con amigos.

En el punto 2, cómo funciona:

Queda establecido que el sitio bajo ningún motivo almacenará ni intercambiará datos de los usuarios con otros sitios. Tampoco almacenamos temporalmente su información o datos de ninguna clase...

En caso que usted complete el formulario opcional que se encuentra en nuestro sitio, el mismo enviará una invitación a su lista de contactos con el fin de que lean la confesiones publicadas.

Parece ser que los datos que introducimos no son almacenados ni los "intercambiará" con otros sitios. Haciendo un uso estricto del lenguaje, podemos entender que una cesión no es un intercambio...

Quizás, para evitar suspicacias, deberían haber puesto "ni intercambiará, ni comercializará, ni cederá datos..."

Pero, si realizamos todo el proceso, enviarán un correo a todos nuestros contactos. Para esto sí necesitan nuestra dirección de correo y la contraseña. De esta manera, estamos facilitando el spam.

Tampoco almacenan temporalmente la información... pero si la almacenaran con carácter definitivo no estarían incumpliendo las condiciones del sitio, ¿verdad?.

Se evitaría cualquier tipo de dudas indicando que no almacenan ningún tipo de información, ya sea de carácter temporal o definitivo. Ni siquiera para fines estadísticos o históricos.

En cuanto a la política de privacidad del sitio Confieso mi pecado, leemos lo siguiente:

Reservamos el derecho a modificar esta Declaración de Privacidad en cualquier momento. Su uso continuo de cualquier porción de este sitio tras la notificación o anuncio de tales modificaciones constituir su aceptación de tales cambios.

Saquen sus propias conclusiones...

Más adelante, se indica esto:

Para utilizar algunos de los servicios o acceder a determinados contenidos, deber proporcionar previamente ciertos datos de carácter personal, que solo serán utilizados para el propósito que fueron recopilados.

El tipo de la posible Información que se le sea solicitada incluye, de manera enunciativa más no limitativa, su nombre, dirección de correo electrónico (e-mail), y clave de acceso, no toda la Información solicitada al momento de participar en el sitio es obligatoria de proporcionarse, salvo aquella que consideremos conveniente y que se le haga saber.

Como principio general, este sitio no comparte ni revela información obtenida, tampoco almacena o guarda registros temporales de ningún tipo.

Está claro que nos informan sobre que nos solicitarán nuestra dirección de correo electrónico y su contraseña, pero lo más inquietante es ese "como principio general...".

Como principio general ni comparten ni revelan información. Tampoco la almacenan, pero sólo "como principio general". No lo niegan categóricamente.

De nuevo, saquen sus propias conclusiones...

Leer más...

Para tí y para mí. Impresionado

Como siempre, debemos tener mucho cuidado con los correos electrónicos que recibimos, incluso si proceden de alguno de nuestros contactos.

Tal es el caso del siguiente correo, que podréis recibir de uno de vuestros contactos o amistades:

ASUNTO: impresionado

Hola

Me di el susto de mi vida ayer y te mandé un mensaje con una pregunta. He utilizado esta página a propósito para mandártelo para asegurarme de que sólo tu y yo podamos leerlo.


Léelo en esta página: http://www85.para-ti-y-para-mi.com/?message=0b2122c323af600d37dbed1c0ad9dccd5


Por favor, contéstalo, ¿vale?

Cuando menos resulta sospechoso, ¿no?

Si decidimos pinchar en el enlace accedemos a una página donde nos solicitan el usuario y contraseña de msn/hotmail.

Para comprobar que se trata de un sitio fraudulento podemos introducir datos falsos. Si la página acepta nuestros datos ficticios, tendremos claro que se trata de un sitio web engañoso que, por supuesto "algo" pretende.

Si no hemos sido cautos, tendrán acceso a nuestra cuenta de correo, ya que les hemos facilitado la dirección y contraseña.

Una vez introducido los datos (erróneos o no), pasamos a otra página de título "Para tí y para mí. Mensajes de amor de mí para tí."

En ella nos dicen que hemos recibido un mensaje de amor nuevo. Para poder tener acceso a él, debemos introducir nuestro número de teléfono móvil. Después de ello, recibiremos un código pin de acceso que deberemos introducir también en la página.

Si lo hacemos, nos habremos dado de alta en un servicio de mensajería, cuyo coste es, como indica la letra "muy pequeña" de "1,42 euros por sms recibido + coste navegación wap".

Aseguran también en las condiciones del servicio que no nos enviarán más de 25 mensajes por mes, pero seguro que tampoco envían menos...

Es fácil comprobar cuanto nos costará este servicio: 1,42€ x 25 = 35,5€/mes. A esto hay que añadir el coste de la navegación wap.

Para darnos de baja, basta con enviar un SMS con palabra BAJA al 797454 si el móvil es de Movistar, y BAJA al 795311 si el móvil es de Vodafone u Orange.

Otro correo que utiliza este mismo sistema es:

ASUNTO: IMG24025.jpg‏

Acabo de intentar mandarte un email con una bonita foto.

Desafortunadamente, la imagen es demasiado grande para poder mandarla por correo electrónico.

Así que la he mandado a través de esta página donde puedes poner fotos. Ha funcionado perfectamente.

Puedes ver la foto en el url de abajo: http://www18.descarga-de-fondos.com/?message=53f31dfe64afc8140f21d5d358c5970b8

Dime si te ha funcionado la página vale?

recuerdos

Si seguimos el enlace nos encontramos con otra página que también nos solicita nuestros datos de correo electrónico (dirección y contraseña).

Después nos pedirá nuestro número de teléfono para supuestamente descargarnos la fotografía que nos han enviado, pero si hacemos todo lo que nos piden, nos habremos dado de alta en un servicio de mensajería.


[ACTUALIZACIÓN 13-02-2012]

Se ha iniciado otra campaña, en este caso con el siguiente asunto:

ASUNTO: mandar mensaje secreto

Y como en los correos anteriores, proviene de uno de nuestros contactos. Esto es debido a que nuestro contacto ha caído en la trampa y ha introducido sus datos en la pantalla en la que le pide el usuario y contraseña de hotmail.

Una vez que tienen el usuario y la contraseña, es fácil acceder a la lista de contactos para reenviar el correo a todos.

El texto que recibimos por correo electrónico es:

Hola

Me pasó algo impresionante ayer y te mandé un mensaje preguntándote una cosa. He hecho eso aposta abajo para tener la seguridad de que solamente tu y yo podamos verlo.

Leelo: http://www1.mimensajeprivado.com/?message=53ff1dfe64afc8140f21d5d358c5970b8

Por favor, respóndeme, ¿vale?

En otros correos, la dirección a la que debemos acceder es:

http://www58.mimensajeprivado.com/?message=53ff1dfe64afc8140f21d5d358c5970b8

Leer más...

Analizador MSN. ¿Quién te ha eliminado del Messenger?

He recibido el siguiente correo electrónico desde la dirección de un "amigo":

Asunto: hola!

Si la curiosidad vence a la razón, como a mi amigo, y pinchamos en "CLICK AQUI", con un poco de suerte nuestro navegador detectará que se trata de una página fraudulenta:

Si pulsamos en "Ignorar esta advertencia" o nuestro navegador no ha detectado dicha página como peligrosa, iremos a parar a la siguiente dirección:

http://www.messenger-list.com/index4.html

Para realizar la prueba, me creé una cuenta de correo nueva en hotmail. Y una vez introducido los datos de correo y contraseña, aparece:

y más tarde:

El contacto que "supuestamente" me ha borrado no existe. Es un contacto que me creé de prueba, por lo que los resultados no son correctos.

Algo a tener muy en cuenta son los términos y condiciones del sito web, que resumidos son los siguientes:

Este sitio web no tiene relación alguna con Microsoft Corporation, MSFT o empresas relacionadas.

Los resultados obtenidos por este sitio no son ciento por ciento fiables.

Este sitio web no almacena en sus servidores datos personales del usuario, ya sean contraseñas o direcciones de correo electrónico.

Este sitio web no toma responsabilidad por cualquier tipo de daño o perjuicio que pueda causar este sitio o el uso incorrecto de este.

Los correos electrónicos de invitación enviados opcionalmente por este sitio web a nombre del usuario y mediante la cuenta del usuario, quedan a responsabilidad de este último.

El usuario acepta que se inicie sesión en su cuenta de mensajería instantanea MSN Messenger a modo de comprobar si alguno de sus contactos lo ha eliminado de su lista de contactos, desconectando al usuario si éste estaba conectado al servicio de mensajería de MSN en el momento del uso del sitio.

El usuario acepta que se inviten (en caso de que la opción "Invitar a mis contactos." esté activada), a modo de publicidad y mediante correo electrónico, a sus contactos a visitar este sitio web. Esta invitación será generada automáticamente, y enviada mediante el correo electrónico del usuario.

En estas condiciones de uso se afirma que no almacenan datos personales. ¿Podemos creerlo? También indica que todos los correos que se envíen desde nuestra dirección, son responsabilidad nuestra, y que pueden iniciar sesión en nuestra cuenta del Messenger, ya que le hemos dado permiso para ello...

En definitiva, si no queremos encontrarnos con sorpresas desagradables (envío masivo de spam, suplantación de identidad, etc...) recomiendo no introducir una dirección y contraseña correctas.

No olvidéis que mucha gente incluye datos reales en el perfil de la cuenta de correo.

Leer más...

Hotmail costará dinero. Hotmail elimina tu cuenta

Este hoax es todo un clásico:

Asunto: Rv: URGENTE EL JUEVES... YA ESTAMOS AVISADOS POR HOTMAIL... LO PASARON EN LA TELE... POR SI LAS DUDAS!!‏

PARA LOS USUARIOS QUE UTILIZAN EL SERVIDOR DE HOTMAIL



Hola a todos:

Parece que todas las advertencias eran reales. El uso del msn y el mail costará dinero a partir del verano 2011. Si envías este mail a 18 diferentes contactos de tu lista, tu icono será azul y será gratis para ti. Si no me crees ve a www.msn.com


Estimado Usuario del Hotmail,

Debido a las repentinas acometidas de la gente que firmaba en Hotmail, ha venido a nuestra atención que estamos ejecutando una saturación de recursos. Así pues, dentro del tiempo de un mes, se suprimirá a cualquier persona que no reciba este e-mail con el título sujeto exacto de nuestro servidor. Por favor, haga seguir este email de modo que sepamos que usted todavía está utilizando esta cuenta.

ALERTA AMONESTADORA:

Hotmail está sobrecargado y necesitamos conseguir librados a algunas personas y deseamos descubrir que los utilizadores realmente están utilizando sus cuentas de Hotmail. De modo que si usted está utilizando su cuenta, PASE POR FAVOR ESTE E-MAIL a cada utilizador de Hotmail que usted pueda, y si usted no pasa esta carta a cualquier persona nosotros suprimiremos su cuenta !!!

Mr.John Henerd.
Hotmail Admin. Departament.

  

PÁSALO A TODOS TUS CONTACTOS PORQUE AHORA SI ES DEFINITIVO
Hotmail se cierra

Si usas Hotmail manda este mensaje a todos los que sepas que lo usan, de lo contrario el dueño de Hotmail (Jon Henerd) borrará tu mail de aquí­. Hotmail se esta sobrecargando y necesitamos librarnos de gente y queremos saber cuales son los actuales usuarios que están usando sus cuentas de Hotmail. Así­ que si tu eres un usuario, por favor manda este e-mail a todos los que puedas, pero si no lo pasas a nadie se borrará tu cuenta de hotmail.

Gracias por tu cooperación
Mr. Jon Henerd
Departamento de administración de Hotmail .

Estimado usuario.

Debido a la saturación que hemos tenido debido a la aparición del MSN y sus derivados, estamos sufriendo una saturación en el sistema en la creación de cuentas de email. Las consecuencias sufridas son:

1). No más espacio de 1 MB de espacio en el disco duro.

2). No más de 20 usuarios en tu libro de contactos.

3). Tendrás que reenviar por lo menos una copia de este email al menos a 10 personas para que el sistema pueda comprobar tu existencia y tu participación en éste.

Microsoft Internet Services ha puesto un pequeño dispositivo al mensaje que al reenviarlo quedarás en la lista de usuarios activos de hotmail. Si no haces los requisitos pedidos en menos de 7 días tu cuenta sera Clausurada y eliminada definitivamente del sistema.

Disculpas por las molestias. a.. Atentamente: Hotmail Staff' b.. Edwar John - Presidente

¿Alguien puede creerlo? Al principio del correo dice que si no nos lo creemos visitemos www.msn.com. Evidentemente, en la página de msn no hay ninguna información respecto al cobro y/o cierre de hotmail.

En el asunto menciona que "lo pasaron por la tele". ¿quién lo vio?
También indica que "msn y correo costará dinero", salvo que reenvíes el correo a 18 personas. ¿por qué 18 y no a todos tus contactos? ¿y si no tienes 18 contactos?

¡Qué generoso es Microsoft! Va a cobrar a todo el mundo menos a mí, puesto que voy a reenviar este correo al menos a 18 personas. Por cierto, que cambie el icono es todo un detalle...

La segunda parte del correo menciona que "Hotmail se cierra", salvo que reenviemos el correo a 10 personas. Otro gran detalle por parte de Microsoft.

Respecto a las "consecuencias sufridas" que limitan a 1Mb el espacio de almacenamiento, 20 personas en la lista de contactos, etc., sólo cabe decir que es todo falso.

Actualmente, el correo de Hotmail no tiene limitaciones para guardar los archivos. Antes se disponían de 5 GB pero ahora este espacio se incrementa automáticamente, por lo que ya no es necesario eliminar correos. La única limitación existente es la del tamaño de los archivos adjuntos, que no puede superar los 25MB, aunque siempre podremos utilizar Skydrive.

En cuanto a la desactivación de las cuentas, Hotmail la realiza al llegar a los 120 días sin acceder a la misma. Una vez pasado este tiempo, aún dispondremos de otros 90 días para volver a activarla. Después de este tiempo, quedará eliminada definitivamente. El Windows Live ID (el viejo Passport de Microsoft) en cambio, puede llegar a durar 365 días sin que lo utilicemos.

Como dato de interés, informar que el correo de Yahoo se mantiene activo durante 4 meses y Gmail durante 9 meses.

Leer más...

MSN & FACEBOOK ESPIA

Puede que hayáis recibido este correo de uno de vuestros contactos, evidentemente sin que éste lo sepa:

En él se nos indica una forma de poder acceder a los historiales de MSN de los amigos, para así poder leer todas sus conversaciones. Si pinchamos en el enlace que dice "INGRESA AQUI" iremos a parar a la página "http://mislistas.net/"

Supongo que no hará falta explicar qué puede ocurrir si introducimos nuestra dirección y contraseña en esta página.... ¿o sí?

Por si acaso, NO LO HAGÁIS. El creador de la "misteriosa página" se hará con nuestro correo y contraseña, con las consecuencias que eso pueda llevar (usurpación de personalidad, envío de spam, utilización del correo con fines delictivos, etc.)


ACTUALIZACIÓN:

Si pulsamos en "INGRESA AQUÍ", seremos redirigidos a la página "http://mis-contactos.net".

Mis-contactos.net asegura que no guarda las contraseñas, es rápido, sencillo y totalmente gratuito. Podemos creerlo o no, pero lo que sí es seguro es que utiliza tus contactos para enviarles publicidad, tal y como indican en la política de de privacidad:

Los datos de inicio de sesión de tu cuenta no serán visibles en ningún caso, pero serán almacenados con fines de publicidad futura. Eso es lo que mis-contactos.net obtiene como beneficio a cambio del uso gratuito de sus servicios. mis-contactos.net se reserva el derecho de utilizar los datos obtenidos para realizar publicidad bajo las normas y leyes vigentes.

Leer más...