aqui os traigo las nuevas formas de " estafa " que se estan detectando
--------------------
Recogida de paquete, con troyano, en DHL.
20-10-2010.- Se acaba de detectar una campaña de envío masivo de emails, supuestamente remitidos por DHL Servicios, informándonos que no han podido entregar un paquete en nuestro domicilio y que debemos ir a recogerlo en las oficina de correos. Para ello nos facilita en un documento adjunto la etiqueta del envío, que supuestamente hemos de abrir, imprimir y llevar a la oficina de correo para que nos entreguen el paquete. El mensaje lleva todos los logos de la empresa DHL. Está bastante bien hecho, comparado con lo que circula por ahí. No está en un buen castellano, pero tampoco es muy malo.
¿Qué será, qué será? ¡Qué nervios! Yo no esperaba nada, pero… ¿y si se han equivocado y me mandan algo? ¡Seguro que es una tontería! Pero… por si las moscas… ¿qué me cuesta ir a la oficina de correo? Voy a descargarme la etiqueta a ver si pone algo.
Ya hemos picado. Al abrir el adjunto con la etiqueta, también, sin saberlo, estamos instalándonos un troyano, un programa que se oculta y nos robará la información de banca electrónica o nuestros datos personales.
¡Nos ha vencido la curiosidad!
Ahora que ya nos hemos dado cuenta del engaño, analicemos el email. ¿Cómo pueden saber mi correo? Dice que había un error en mi dirección y por eso no han podido entregar el paquete. ¿No sería más lógico que me pusiera la dirección errónea? Tenemos que recoger el paquete en la oficina de correos. Ni siquiera en la oficina de DHL más próxima. ¿Qué tiene que ver Correos con DHL? Y así podríamos ponerle más peros al mensaje. Para al final llegar a la conclusión de ¡Ojala me hubiera fijado antes en estos detalles!
El ingenio de los malos, no descansa. ¡No nos confiemos!
---------------------------------------------------------
MULAS
Uno de los problemas que tienen los estafadores en Internet es desvincularse de la entrega de dinero. Para ello utilizan colaboradores financieros, o más comúnmente llamados “mulas”.
La mula ha de tener una cuenta corriente donde recibir la transferencia de dinero y sacarlo rápidamente para remitirlo por una empresa de transporte de dinero, tipo Western Union, al estafador o a otra mula dependiente del estafador.
Para conseguir mulas, últimamente intentan engañar a los usuarios con ofertas de trabajos fáciles, a realizar desde casa y por internet, y con ganancias muy interesantes. Cuando menos 1.500 €.
Los engaños a los usuarios se suelen repetir. Y para engañar han de buscar un argumento atractivo, y cuando hablamos de ofertas de trabajo, han de buscar empresas que generen confianza. Y ahí está la potente multinacional Virgin, con presencia en multitud de campos, aeronáutica, viajes, música, entretenimiento, y hasta viajes al espacio. Se ha iniciado una campaña de mensajes ofreciendo trabajo en nombre de empresa Virgin Finance. ¡Y el mensaje lo firma el jefe de recursos humanos de la empresa! Trabajando de 2 a 4 horas diarias se ganan 1500 € como mínimo.
En tiempos de crisis y, sobre todo, aquellos que sufren el azote del desempleo, no os dejéis tentar por las falsas ofertas. Hoy es Virgin y mañana será cualquier otra.
------------------------------------------
ESTA ES DE DESCJONE..
El soldado americano y el dinero de los terrorista iraquíes.
Desde luego, imaginación no les falta. Si ya era complicado lo de las cartas nigerianas, ahora lo han sustituido por el soldado de la guerra de Irak que se ha apropiado del dinero de una célula terrorista de Al Qaeda.
Resulta que el bueno del soldado americano, que vivió un infierno, logró acabar con una célula de terroristas. Estos terroristas llevaban el dinero con ellos. Unos 20 millones de dólares, obtenidos de la extorsión que efectúan a las compañías petroleras, y lo pensaban utilizar para comprar armas en el mercado negro. ¡Ahí es nada!
Y claro, se quedó con el dinero y lo tiene depositado en la cuenta de un amigo de la Cruz Roja.
El dinero lo va a destinar a obras sociales en Turquía, donde han tenido que emigrar muchísimos iraquíes que huyen de la guerra. Y quiere hacerlo directamente, sin intermediarios, porque si no, el dinero nunca llegaría a los afectados.
Para ello, necesita transferir el dinero a una cuenta donde pueda disponer de él, pero como es militar y excombatiente, no puede hacerlo a su cuenta. Y claro, busca una buena persona que esté dispuesta a hacerse cargo del dinero y devolverlo. Y esa persona somos nosotros.
El que venda un piso, un coche, o cualquier otra cosa, y se lo quiera comprar un soldado americano excombatiente de Irak, Bosnia, Afganistán o cualquier otro conflicto armado de los últimos tiempos, que esté preparado para escuchar la misma historia. Nos pedirán que nos convirtamos en cándidas almas para recibir el dinero. Lo que no dicen es que una vez que aceptamos hay que pagar una pequeña cantidad para los trámites de la transferencia internacional. Y si pagamos, ya está. ¡Hemos picado!
---------------------------
Nueva campaña de phishing dirigida a clientes de BBVA.
15-10-2010.- En el día de hoy hemos recibido numerosos mensajes sobre un nuevo phishing dirigido a los clientes del BBVA.
Lamentablemente esta actividad delictiva afecta a prácticamente a todos las entidades bancarias, y cuanto más grandes son, es decir, cuantos más clientes tienen, más probabilidades de que alguno sea engañado, y por eso, estas entidades son el blanco preferido de las campañas de phishing.
El phishing bancario es un intento de engaño para obtener las contraseñas de acceso a banca electrónico de las víctimas. Normalmente el engaño consiste en el envío de un mensaje de correo electrónico con un remitente que simula ser el banco. En este caso ha sido info-bbva@servicio-bbva.es El mensaje suele alertar de un problema de seguridad con nuestra cuenta, para lo que debemos acceder a los sistemas del banco, y para ello nos ofrecen un enlace a la supuesta web del banco. Estos mensajes en ocasiones están bien redactados y dirigidos solo a clientes del banco, y en otras son burdas traducciones del inglés y los reciben tanto clientes del banco como los que no lo son.
Uno puede pensar ¿Por qué saben mi email? Muy sencillo, porque lo hemos puesto en una cadena de mensajes, o lo hemos facilitado en alguna web donde no hemos leído la letra pequeña,… Recordemos anteriores alertas sobre robo de datos personales y el consejo de todas ellas, hay que ser celosos de nuestra privacidad.
Pero donde más se distingue la calidad de los phishers es en la supuesta web del banco. Las mejores son copias idénticas de las originales, con enlaces que llevan a la auténtica web del banco. Para un usuario normal de la red, sin conocimientos técnicos, como la mayoría de nosotros, a veces resulta difícil distinguir la verdadera de la falsa. Y claro, el engaño está servido.
Por suerte, los servicios antiphishing del banco cada vez son mejores y aunque seamos víctimas del engaño, las entidades son capaces, la mayoría de las veces, de detectar la usurpación de nuestra identidad.
--------------------------------
El phishing de telefónica.
05-10-2010.- Ayer veíamos como mediante engaños hoax, los delincuentes obtenían nuestras cuentas de correo para fines nada buenos. Ésta no es la única forma de obtener cuentas de correo electrónico. Hay más que iremos viendo más adelante. Pero lo importante es el uso que hacen de nuestras cuentas. Quizá el más común de ellos es para venderlas a terceros que se dedican a enviar mensajes con fines comerciales. Un mensaje publicitario, nos puede molestar, ocupar tiempo, pero la cosa no va más allá.
Pero si el mensaje tiene otra finalidad como la de convertirnos en blanco de una campaña de phishing ya no nos hace tanta gracia.
Para aquellos que no conocen lo que es el phishing, dicho de forma muy sencilla, es la técnica de obtención de datos personales mediante el engaño.
Imaginemos que un usuario mediante el reenvío de bulos o alertas, o mediante otras técnicas, consigue 100.000 mil cuentas de correo. Las ordena por el nombre del dominio y selecciona todas aquellas que pertenecen a telefónica.net, el 10% del total, unas 10.000 mil.
Telefónica ofrece cuentas de correo electrónico gratuitas a todos sus clientes de ADSL. Estas cuentas son del dominio telefónica.net. y tienen una capacidad de almacenamiento limitada. Supongamos 20 GB.
Si se recibe un mensaje, remitido aparentemente por admin@telefonica.net, informando de que nuestra cuenta xxxx@telefonica.net ha superado el máximo de capacidad de almacenamiento, y que para poder continuar operando, debe conectarse a una dirección URL que ofrecen como enlace, ¿Cuántos usuarios accederían?
Pues hoy, hemos recibido varias colaboraciones de ciudadanos que nos informaban de este hecho. Y en el enlace hay un formulario que nos pide nuestro nombre, la cuenta de email, y la contraseña.
Si de los 10.000, son víctimas del engaño y facilitan sus datos un 1%, tendríamos 100 usuarios que han facilitado la clave de acceso de su correo a terceros para que puedan usurpar su identidad, utilizar su cuenta,…
-----------------
seguiremos, y recuerden, tengan cuidado ahí fuera
Info sacada de la unidad de delitos informaticos de la GC
