El phishing utiliza los diarios como disfraz
El nombre del diario El Universal de México estuvo siendo utilizado como un elemento para captar la atención de los usuarios y a partir de ahí, descargar un código malicioso en la PC de la víctima.
Lo que sucedió es que se estuvo expandiendo un correo electrónico no deseado (Phishing) que tenía como asunto una supuesta denuncia realizada por el medio de comunicación, haciendo creer a los lectores que ese había sido un envío directo del diario. Lo que decía en el asunto era “Fiscalía Denuncia a TV Azteca por Nexos con el Narcotrafico”.
Una vez que se ingresaba al correo, en el interior había un link que lo llevaría a la noticia pero como se podrán imaginar, lo que realmente hacía era descargar un código malicioso. Si bien desde la editorial no dieron muchos datos sobre el malware del que se trataba, aseguraban que era un archivo ejecutable de tipo .exe con el que se busca robar información sobre los datos personales del usuario, especialmente los de tipo bancario.
Desde el diario salieron enseguida a negar que ellos estuvieran enviando este e-mail o que hubieran hecho esta denuncia. Lo que sí comentaron es que esta no es la primera vez que les ocurre un hecho como este. Ya la semana anterior les había pasado algo similar, pero lo que cambiaba era el tema del correo: “Ordenan Cierre total a Televisa” y que decía tener unos videos al respecto.
Lo que hay que tener en cuenta es que esta vez le toó a El Universal, pero lo mismo puede ocurrir con algún otro medio. Por eso es importante chequear bien de quién proviene el mail antes de ingresar a algún link o descargar un archivo, y si lo envía un medio, chequear que nosotros nos hayamos suscripto para recibir información del mismo.

Autor:
(analia) Analia Lanzillotta - 17/03/2008
















También es importante que antes de dar clic sobre algún link, nos fijemos bien en la barra de direcciones, para darnos por enterados que si apunta al sitio que queremos visitar, esto aplica cuando nos envían mensajes con links que debemos seguir para leer mas.
Debemos recordar que ante una situación en donde nos manden un link de dudosa procedencia, lo que hay que hacer es copiar y pegar la dirección en la barra, nunca dar click sobre ésta.
tambien verificar la extencion final del link.. no?? en la nota comentan que era del tipo .exe