Spam, Hacking y otros abusos en Internet. Centro Némesys.

[dfcnetwork]

Hola, Si vosotr@s recibís correos phising de los bancos teneis que seguir este procedimiento muy simple, no es requerido contactar con la guardia civil. Solo es necesario Twitpic, Twitter.

Paso 1: Cuando recibais el correo phising (abris el correo) en una ventana privada del navegador de vuestro PC copiar el enlace resultante (Toda la url) en un acortador de enlaces como http://is.gd o http://v.gd (etc)

Paso 2: Localizar la cuenta Twitter del banco

Paso 3: Hacer una captura de pantalla y subirla a twitpic (haceros una cuenta en twitter). Una vez hecho escribimos lo siguiente (nos deja espacio para escribir): " @(Cuenta del banco) Intento de #phising (Indicar URL) " Aceptamos y una vez hecho nos agrega en el tweet la URL donde esta situado la imagen de twitpic

Paso 4: Nos llegará un mensaje (mención) del banco indicando que ya estan solucionando el problema y en un periodo corto de tiempo la web donde estaba alojado el phising desaparecerá

CURIOSIDADES: Esto es algo que poca gente sabe pero hay que tener en cuenta, la web la mayoria en los casos es una copia exacta pero con el año cambiado, no es necesario php para visualizarlo, incluso se puede comprobar hacia donde se envian esos datos (Es programacion). 

[Julia-Movistar]

Hola,

aprovecho este hilo de recomendaciones sobre phishing pare deciros que también

podéis publicar en el foro el texto del phishing, para que lo conozca más gente; y luego enviarlo junto a las cabeceras del correo a nemesys@telefonica. es ,

así  podremos analizar las cabeceras para intentar localizar al responsable que lo ha creado además de impedir el acceso a la url fraudulenta si se mantiene activa.

Y tened en cuenta que muchas veces el texto que introduce la url tiene una redacción que resulta sospechosa, ya que suelen ser textos escritos en otro idioma y después pasados al español por programas traductores que no suelen ser muy precisos.

Y lo que no se debe hacer en ningún caso es cumplimentar los datos que nos solicitan en la página fraudulenta.

Saludos.

[dfcnetwork]

Lo que sucede en la mayoria de los casos es que la mayoria no pertenecen a correo movistar, El problema sucede que es un poco pesado enviar a "delitos informaticos" o al centro nemesys, se sabe de sobra a que bancos afecta y ademas se puede clonar "facilmente" esas webs.