Phishing a Movistar sobre factura móvil
Se ha detectado una campaña tipo phishing, a través de correo electrónico, que suplanta a Movistar. Mediante técnicas de ingeniería social, el email intenta confundir al usuario para que pulse en el enlace y redirigirle a una página web maliciosa que suplanta a la de Movistar, con el objetivo de capturar las credenciales del usuario (dirección de correo electrónico y contraseña). Recursos afectados Cualquier usuario o cliente de Movistar que reciba un correo electrónico con las características descritas anteriormente y facilite su usuario y contraseña en la web maliciosa. Solución Si has recibido un correo de similares características, has accedido al enlace e introducido tus datos personales o credenciales, deberás cambiar tu contraseña de acceso a los servicios de Movistar. Además, te recomendamos que si usas esta misma contraseña en cualquier otro servicio de internet, la cambies igualmente. Asegúrate que tus nuevas contraseñas sean lo más robustas posible, utilizando combinaciones de letras minúsculas y mayúsculas, números y caracteres especiales. Evita ser víctima de este tipo de fraudes conocidos como phishing siguiendo estas recomendaciones: No abras correos de usuarios desconocidos o que no hayas solicitado, elimínalos directamente. Nunca contestes a este tipo de correos. Ten mucho cuidado si vas a enlaces y descargar ficheros adjuntos de correos, aunque sean de contactos conocidos. Si no hay certificado digital, o si este no es del sitio al que tenemos intención de entrar, evita facilitar ningún tipo de información personal: nombre de usuario, contraseña, datos bancarios, etc. En caso de duda, consultar directamente con la empresa o servicio implicado (en este caso Movistar), o con terceras partes de confianza como pueden ser las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) o la Oficina de Seguridad del Internauta (OSI). Por otro lado, ten en cuenta SIEMPRE este tipo de consejos de seguridad aplicables tanto a servicios de empresas como a entidades bancarias: Cierra todas las aplicaciones antes de acceder a la web del servicio concreto o banco. Escribe directamente la URL en el navegador, en lugar de llegar a ella a través de enlaces disponibles desde páginas de terceros o de correos electrónicos. Nunca accedas a un servicio desde ordenadores públicos, no confiables o que estén conectados a redes wifi públicas. Detalles El correo detectado que suplanta la identidad de Movistar se identifica con el asunto: “Información de interés sobre su factura móvil”. En el contenido del correo se informa al usuario de que su cuenta en Movistar ha sido suspendida por motivos de seguridad e invita al usuario a que haga clic en el enlace para poder reactivar su cuenta, tal y como muestra la imagen: Si el usuario considera legítimo este correo y accede al enlace, será redirigido a una página web similar a la de Movistar, aunque realmente se trate de una página fraudulenta cuyo único objetivo es robar las credenciales de los usuarios. A este tipo de f r a u d e se le conoce como phishing. Para obtener más información sobre él, recomendamos consultar los siguientes contenidos de la web: El phishing, versión gráfica El phishing, la moda que nunca pasa Fuente: OSI Saludos:smileywink: P.D: Lo pongo aquí en vez de en el foro de Spam, Hacking y otros abusos en Internet Centro Némesys, para que tenga mayor difusión1,6 milVistas1me gusta0ComentariosAVISO!!! Correo fraudulento suplantando a Telefonica.net
Hola a todos, Se están recibiendo nuevos correos fraudulentos para la captura de datos de clientes de cuentas de correo de Telefónica.net. Este es el formato del mensaje fraudulento: Asunto: "Su cuenta Telefonica.net se encuentra suspendida en estos momentos , por favor asegurese de actualisar todos sus datos *"... Texto del mensaje: Estimado cliente, Su cuenta Telefonica.net se encuentra suspendida en estos momentos , por favor asegurese de actualisar todos sus datos Por favor, haga clic abajo para activar su cuenta. Activa tu cuenta ahora Gracias, Antonio Fernando Hill Si has recibido algún correo de este tipo, nuestra recomendacion es que a ser posible no abras el mismo y lo borres, y si ya lo has abierto, no hagas click en ningún enlace incluido en el mismo. Se trata de un caso de fraude por phising o suplantación de identidad, por tanto no es un correo enviado por Movistar ni Telefónica, indicar por ultimo que estamos llevando a cabo los pasos necesarios para proteger sus cuentas de este tipo de fraudes.8,9 milVistas3me gusta6Comentarios