El Blog de Alicia Pac

lunes, mayo 15, 2006

Phishing, encuentra las diferencias

Hoy mirando el correo de nuevo me he encontrado con un nuevo phishing, y me he acordado de una práctica del MeBA, en el modulo de Seguridad, en relación a como identificar estos correos fraudolentos. La página consta de 10 correos, y a modo de test tienes que decir si realmente son phishing o no lo son, la página en cuestión es:

http://survey.mailfrontier.com/survey/quiztest.html

Cuando lo solucionas te dice los fallos/aciertos, y el porque de cada respuesta.

Os pongo a cotinuación los últimos que me han llegado, y en rojo el porqué no son legitimos:

_____________________________________________

BANESTO INFORMACION IMPORTANTE SOBRE SU SEGURIDAD

Support banesnet.banesto.es>

Apreciado cliente de banca en linea,

El servidor bancario tuvo un falllo durante el mantenimiento de sistema y causo (falta acento, y en todo el texto) una perdida parcial de datos de varios clientes. Lamentamos la situacion y pedimos su ayuda en la recuperacion de los datos perdidos. Por favor pinche en el link de abajo y rellene los datos que le pida el formulario. Si no tenemos noticias de usted dentro de 14 dias su cuenta sera suspendida temporalmente (jamás nos van a pedir ninguna entidad datos bancarios através de la red) y tendra que llamar a su oficina para activarla de nuevo. Enormemente apreciamos su entendimiento y cooperacion.

extranet.banestoespana.com (url no concuerda)

Atentamente,
Alfredo Camara Garcia.
Departamento de seguridad y asistencia al cliente.
BANCO ESPANOL DE CREDITO S.A.

_____________________________________________

BANCAJA PRÓXIMA

Normas de Seguridad (Aviso)
Estimado cliente,

Entramos en contacto con Ud.para informarle que en fecha 17/04/2006 nuestro equipo de revision de cuentas identifica una cierta actividad inusual en su cuenta, que ha sido verificada por nosotros, hallando todas las operaciones aceptables. Hemos realizado un escueto informe sobre todos los movimientos habidos en su cuenta en el mes pasado.
Compruebe, por favor, este informe pulsando en acoplamiento inferior:

Servicio De Bancaja
Esta notificación de Bancaja fue enviada a. Por favor no responda a este correo electrónico, esto es un correo automatizado solo para notificaciones.

© Bancaja, 2006. Todos los derechos reservados

_____________________________________________

Dear PayPal Member, (siempre se refieren a nosotros por el nombre, nunca nos van a generalizar)

It has come to our attention that your PayPal^® account information needs to be
updated as part of our continuing commitment to protect your account and to
reduce the instance of fraud on our website. If you could please take 5-10 minutes
out of your online experience and update your personal records you will not run into
any future problems with the online service.

However, failure to update your records will result in account suspension.
Please update your records on or before April 27, 2006.

Once you have updated your account records, your PayPal^® session will not be
interrupted and will continue as normal.

To update your PayPal^® records click on the following link:
http://www.paypal.com/cgi-bin/webscr?cmd=p/gen/restrictedaccounts.asp (la dirección de debajo no era esta)

Thank You.
PayPal^®UPDATE TEAM

Accounts Management As outlined in our User Agreement, PayPal^® will
periodically send you information about site changes and enhancements.

Visit our Privacy Policy and User Agreement if you have any questions.
http://www.paypal.com/cgi-bin/webscr?cmd=p/gen/ua/policy_privacy-outside (la dirección de debajo no era esta)

_____________________________________________