Scam: Nuevo intento de estafa a usuarios de PayPal

Nombre: Problems with your account
Tipo: SCAM, Intento de estafa con suplantación de identidad
Subtipo: PHISHING
Fecha: 16/abr/2004
Idioma: Inglés
Origen: Desconocido

Nuevamente se han reportado el envío en forma de spam, de mensajes que simulan ser una notificación de la conocida plataforma de pago vía Internet, PayPal, y en donde se les pide a sus clientes, seguir un enlace a la supuesta página oficial, a los efectos de actualizar la información sobre sus cuentas:

"It has come to our attention that your account
information needs to be updated due to inactive
accounts, frauds and spoof reports..."

De hacerlo, esta información será redirigida al sitio de un pirata.

El mensaje se muestra con una correcta presentación que incluye el logo oficial, cuando es visualizado en formato HTML.

Si el usuario hace clic sobre el enlace, es redirigido a una página en un servidor ubicado en Alemania. Sin embargo, la página se muestra exactamente igual a la de Paypal.com, e incluso muchos de los enlaces de la página falsa, apuntan al sitio original.

Los datos del sitio falso son los siguientes (WHOIS Data):

domain: trstrdtrf.com
created: 08-Apr-2004
last-changed: 08-Apr-2004
registration-expiration: 08-Apr-2005
registrant-firstname: Michael
registrant-lastname: Rigden
registrant-street1: 17 Field Avenue
registrant-pcode: CT1 1TP
registrant-city: Canterbury
registrant-ccode: GB
nserver: ns13.schlund.de

El mensaje no utiliza ninguna vulnerabilidad ni método de ocultamiento de dirección verdadera conocidos. En la barra de direcciones simplemente muestra la dirección www.trstrdtrf.com/index.html, en lugar del dominio paypal.com.

Si el usuario ingresa los datos privados de su tarjeta de crédito en el formulario allí presentado, los mismos caerán en manos inescrupulosas que se aprovecharán de esa información para intentar obtener ganancias en forma ilegal.


Para tener en cuenta:

1. Desconfíe siempre de un mensaje como el indicado. Cerciórese antes en los sitios principales, aún cuando el mensaje parezca "real". Toda vez que se requiera el ingreso de información confidencial, no lo haga sin estar absolutamente seguro.

2. Preste atención al hecho de que cualquier compañía responsable, le llevará a un servidor seguro para que ingrese allí sus datos, cuando estos involucran su privacidad. Una forma de corroborar esto, es observar si la dirección comienza con https: en lugar de solo http: (note la "s" al final). Un sitio con una URL https: es un sitio seguro. Pero recuerde que eso solo significa que las transferencias entre su computadora y el sitio serán encriptadas y protegidas, de ningún modo le asegura que el sitio es real.

Note que el servidor seguro, no necesariamente es al que usted ingresa cuando entra a un sitio como el de un banco. Pero si debe serlo en el momento en que ese sitio lo lleve a algún formulario para ingresar datos confidenciales.

Compruebe SIEMPRE, si al colocar el puntero del ratón sobre cualquier dirección indicada en un mensaje (sin hacer clic), el Outlook Express le muestra abajo la misma dirección.

3. Una vez en un sitio seguro, otro indicador es la presencia de un pequeño candado amarillo en el rincón inferior a su derecha. Un doble clic sobre el mismo debe mostrarle la información del certificado de Autoridad, la que debe coincidir con el nombre de la compañía en la que usted está a punto de ingresar sus datos, además de estar vigente y ser válido.

4. Si aún cumpliéndose las dos condiciones mencionadas, duda de la veracidad del formulario, no ingrese ninguna información, y consulte de inmediato con la institución de referencia, bien vía correo electrónico (si es una dirección que siempre usó), o mejor aún en forma telefónica.

De todos modos, recuerde que prácticamente es una norma general, que NINGUNA institución responsable le enviará un correo electrónico solicitándole el ingreso de alguna clase de datos, que usted no haya concertado previamente.

En caso de que por cualquier motivo se hubieran facilitado las claves, estas deberán ser cambiadas de forma inmediata, debiéndose poner el usuario en contacto con la institución correspondiente a la brevedad posible.

Glosario:

SCAM - Engaño con intención de estafa o fraude, que mezcla el correo no solicitado (SPAM) con un HOAX (bulo o broma).

PHISHING - Técnica utilizada para obtener información confidencial mediante engaños (generalmente por medio de un "scam", mensaje electrónico fraudulento, o falsificación de página web).

(c) Video Soft
(c) VSAntivirus