No seas víctima de...

Robo de contraseñas

El objetivo es obtener las claves de acceso a las cuentas de webmail para luego, pedir una recompensa por las mismas

Si recibe un email avisándole que ha recibido una postal o tarjeta del siguiente tipo. Vea el ejemplo:

Date: 4 Apr 2006 12:48:29 -0000
To: xxxxxxxx@yahoo.com.ar
Sujeto: ¡Has recibido una tarjeta en Tarjetasdigitales.com!
de: "tarjetas.com"

¡Hola! Hay una tarjeta disponible en Tarjetasdigitales de parte de XXXXXXXX. Para verla, hacer clic en el siguiente enlace:

http://tarjetasdigitales.com/ttr/postales/retrieveCard.jsp?sCardCode=JKJH34JKL298072SDD3792

Te recordamos que si eres usuario Premium tu tarjeta estará disponible en todo momento durante la vigencia de tu membresía; si no lo eres, estará disponible dos semanas a partir de la fecha en que la envíes. [...]

------------

Obviamente este mensaje es del tipo scam y el objetivo es que la persona que recibe la supuesta tarjeta siga el enlace y de esa manera se instale el programa espía o keylogger.

Lo importante es conocer la dirección que esta detrás del enlace para ver la tarjeta.

Ahí es cuando nos damos cuenta que el link no apunta a www.tarjetasdigitales.com sino a la página:

http://asdas.com/004d5e345634400d234/0212456gsder6 2sd2.php?212SSa11q2212sasa34Hgfgg=ewed55645ff45343 1223d33&a3dwe43ws099120=xxxxxxxx@yahoo.com.ar&ws120a30 99dwe43=xxxxxxxx

Ese enlace contiene una página duplicada de la empresa que brinda el servicio de email, en la que le explican las razones por las que usted debe poner su contraseña:

¿Por qué me piden mi contraseña?

Para proteger la seguridad de tu cuenta, de vez en cuando pediremos que escribas tu contraseña. [...] Únicamente puedes entrar en una cuenta por sesión. Si no eres "xxxxxxxx", ingresa con tu propia ID.

Esta solicitud de contraseña la suelen hacer esas empresas en ciertas ocasiones.

Es normal que la persona caiga en la trampa e introduzca su contraseña, perdiendo control sobre la cuenta.

Luego los delincuentes se ponen en contacto con la victima, ofreciéndole el recupero de su casilla a cambio de dinero.