alt-tab

Ejemplo práctico de phishing

Este es un ejemplo práctico de phishing (robo de datos) donde el atacante se valió de un sistema bastante bueno de ingeniería social para intentar tomar los datos de una de mis cuentas de Gmail. Como es bastante interesante vamos a verlo paso a paso y voy a tratar de dejar las sensaciones mientras vamos con el tour.

Imaginemos que entramos a la cuenta de Gmail y vemos el título:

“Hola Guillermo un amigo me dio tu correo”

Es casi una fija que entrás a ver de que se trata, y si, salvo que miremos los detalles (donde hay algunos datos que a alguien curioso le pueden llamar la atención) va a hacer clic en el link, me la juego… pero ¿Conocen a alguien que escribe así y que use un acortador de URL? Yo no.

El link nos saca del e-mail como es normal. Acá es donde yo esperaba ver una foto, pero nos envia a una pantalla de inicio de sesión de Gmail, identica a la original solo que el dominio es un poco raro… Si no notás eso mandás las credenciales de cabeza, todo por ver que tal estaba Carla L.

Por cierto, por estos lares se usa “pillo” para determinar a alguien que gusta de sacar provecho gracias a acciones ilegales, no un ladrón, sino mas bien un estafador, por eso siempre me da gracia el termino Pishing porque lo asocio a un pequeño pillo o la acción de ellos (pillin y “piying”). Es mas una asociación de sonidos y acción informática.

Una vez que nos logueamos (de paso probamos una cuenta que teníamos abandonada) nos envía a esta imagen… la url es una foto de una chica de Sexy o no… no opinemos de la pebeta, porque podemos ir presos.

Vimos la foto, hay grandes posibilidades de que queramos hablar con la chica por messenger, ya que si vuelven a ver la primera imagen, la chica el pillero nos deja un contacto de hotmail para agregarlo al chat, no entiendo bien esa parte…

Gracias a Spamloco me enteré que Neri recibió el mismo Phising (quizás él tuvo otra suerte con la chica)

¿Se imaginan para qué puede ser además de para cerrar el círculo del robo de la cuenta?