Ojo con el fishing

Me enviaron un correo intentando usar la técnica del fishing que les había descrito en un post anterior. El correo fue enviado desde esta máquina con IP 216.70.84.3. Que se encuentra en la región de Victoria,  ciudad Melbourne, Australia.

Sé que se trata de fishing porque en primer lugar, la URL a donde te mandan para que “actives” tu tarjeta no contiene la palabra “HSBC” como lo es el sitio oficial del banco. Podría comenzar con hsbc.algunaipchina.com, a este chavo no se le ocurrió, pero ojo, el dominio es el que está antes del .com, algunaipchina.com no es el dominio del banco.

Segunda característica de fraude, la dirección comienza con http: en lugar de https: La “s” al final significa secure, y cuando se usa el https se necesita pagar un certificado para que internet explorer no te advierta de posiblemente se trate de un fraude ya que el certificado es inválido o que certificado no existe. Pero aunque tuviera el https, todavía debemos desconfiar.

Tercero, los bancos no te piden tu número de tarjeta, támpoco te piden PIN ni los cuatro digitos del reverso de tu tarjeta. Esa información ellos ya la conocen. Para verificar que eres tú te piden tu número de cliente, un password, y una clave dinámica.

El correo dice:

viernes, 20 de agosto, 2010 13:40:52

Activate Your Account
De:
HSBC Bank USA N.A. <admin@us.hsbc.com>

Añadir a Contactos

Para:    

Your HSBC Bank USA N.A credit card 544368XXXXXXXXXX has been deactivated.

To activate your HSBC Bank USA N.A. Click Here

Thank You.

Cuando lo abro, me manda a la siguiente página: http://61-222-121-149.hinet-ip.hinet.net

 

Lo contesté con datos falsos, se los dejo por si no tienen algo mejor que hacer, pueden dedicarle un tiempo en llenar de básura la base de datos de ese sinvergüenza. La llenan dándole datos falsos y haciendo click en enviar, tal vez la perrada más ninja en Javascript podría automatizar el proceso de enviarle flood y ponerle en contra al australiano su trampilla.

Saludos

Deja un comentario

Tu dirección de correo electrónico no será publicada.