1 2 3 4 5 6

Expertos en seguridad advierten sobre un ataque de phishing scam a Paypal

V3.co.uk 10-Ene-2011

Alertas por correos electrónicos diseñados para robar datos personales.

Además, otro correo fraudulento se propaga por Facebook

Los expertos en seguridad de Sophos han advertido a los usuarios de PayPal tener cuidado con correos electrónicos fraudulentos que anuncian "limitaciones de las cuentas", ya que intentan conseguir detalles de los datos de sesión del usuario.

Graham Cluley, Consultor Senior de Tecnología de la organización, dijo en un blog que los correos fraudulentos afirman que existen limitaciones temporales en las cuentas de Paypal, y que para solucionar el "problema" se deben proveer los datos de inicio de sesión.

"Muchas personas han sido blanco de un ataque que utiliza como asunto de correo: Su cuenta ha sido limitada temporalmente; siendo además una dirección oficial de Paypal la de origen", dijo.

"Tengan cuidado con abrir el formulario adjunto, ya que podrían estar pasando sus datos personales a criminales cibernéticos".

Cluley explicó que los correos usan cabeceras falsificadas con la intención de recolectar información personal y financiera de los usuarios de Paypal.

Los correos dibujan un difícil panorama, en el que se especifica que la cuenta del destinatario ha sido víctima de una serie de intentos de acceso fallidos, con múltiples fallos de contraseña.

Los mensajes también insinúan que los usuarios han logrado adivinar las contraseñas y acceder al sistema, por lo que se requiere poner en cuarentena la cuenta hasta que las investigaciones se completen.

"Hasta que podamos recopilar la información necesaria, el acceso a las funciones sensibles en su cuenta será limitado", dice el correo electrónico fraudulento.

"Nos gustaría restaurar su acceso tan pronto como sea posible y nos disculpamos por las molestias".

Cluley reveló también, que existe otro correo electrónico fraudulento, el cual avisa a los usuarios de Facebook que el magnate del rap Suge Knight ha sido arrestado por el asesinato de Tupac Shakur.

Cerca de 125.000 usuarios de Facebook han sido engañados viendo un video que pretende sustentar la noticia, el cual no es más que un mashup (aplicación web) de otros reportes. Cluley advirtió que la popularidad de la noticia falsa está ayudando a difundir malware.

"Lo que más nos preocupa es que los estafadores están aprovechando varios rumores para engañar a los usuarios de Facebook, los cuales dan acceso a aplicaciones peligrosas que ingresan a sus perfiles y envian spam a sus cuentas y contactos", dijo.

Los mensajes de spam, que son vistos por amigos de Facebook, son un vínculo en línea que abren un camino a los estafadores para ganar dinero y engañar a más usuarios, instalando aplicaciones no autorizadas.

Fuente: V3.co.uk  ESC/GC

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT

r) {}