Phishing para robar #Apple ID, datos personales y tarjeta de crédito

Nos han <a href="http://www.segu-info.com.ar/denuncia" rel="nofollow" target="_blank">reportado un nuevo caso de correos falsos</a>, que dicen provenir de Apple reclamando confirmar el <i>Apple ID</i> del destinatario:<br /> <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhAneiEG5ckedSvQa_v1LZuBVyLhD5ea9QE6gkgmteTIrPD2cG1j7V4QpJ34lQu9IbcwibqGJVZlNaMAe-oexZl7NXYPG_csaSwvNUJG-nAtd5Y_QpWRDnxqvsDX-K3rDi6vAanA2zyne8H/s1600/robo-de-informacion.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="258" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhAneiEG5ckedSvQa_v1LZuBVyLhD5ea9QE6gkgmteTIrPD2cG1j7V4QpJ34lQu9IbcwibqGJVZlNaMAe-oexZl7NXYPG_csaSwvNUJG-nAtd5Y_QpWRDnxqvsDX-K3rDi6vAanA2zyne8H/s400/robo-de-informacion.jpg" width="400" /></a></div> <br /> <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipbTm0rkJIqla63LQY7ui3QNAXCLMtWWbw23mVMxRDsSvx1cNfA_GcBbwKQ-jVbxdlW5_u6HZ28bVhwgFb2_k-GpEvlDsCMX7pQc38NT6gHhKCtPz1r9o2YMqQ31Chxv5VdtlCLZvciQQ/s1600/20130820_Phishing_Apple_fakemail.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="285" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEipbTm0rkJIqla63LQY7ui3QNAXCLMtWWbw23mVMxRDsSvx1cNfA_GcBbwKQ-jVbxdlW5_u6HZ28bVhwgFb2_k-GpEvlDsCMX7pQc38NT6gHhKCtPz1r9o2YMqQ31Chxv5VdtlCLZvciQQ/s400/20130820_Phishing_Apple_fakemail.jpg" width="400" /></a></div> <div style="text-align: justify;"> Como se observa el enlace lleva al dominio <i>oxfordinchina.com</i> pero el atacante ha agregado varios subdominios delante para distraer al usuario y llevar a cabo el engaño:<br /><i>https.appleid.apple.com.cgi-bin.webobjects.myappleid.woa.wa.directtosignin</i><br /><br /> Si el receptor acciona el enlace, en este caso llega a esta <a href="https://www.phishtank.com/phish_detail.php?phish_id=1984579">página falsa</a>:</div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhcVhm0uXClEsPjJ6bLOt9BsmeI8_r22Guvt7v_lX7EUjP_4Q6D5T6qcM0D6dfOWLGN3dM1Zc62wGh7k4vnCdmDR7m9kF9mnb18zxSF-ifwF43VvQobVcw0Ux3mLUXOt5-Bg-LMKBbD_Dk/s1600/20130820_Phishing_Apple_fakeweb-.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhcVhm0uXClEsPjJ6bLOt9BsmeI8_r22Guvt7v_lX7EUjP_4Q6D5T6qcM0D6dfOWLGN3dM1Zc62wGh7k4vnCdmDR7m9kF9mnb18zxSF-ifwF43VvQobVcw0Ux3mLUXOt5-Bg-LMKBbD_Dk/s400/20130820_Phishing_Apple_fakeweb-.jpg" style="display: inline;" width="400" /></a></div> <br /><div style="text-align: justify;"> En caso de ingresar el Apple ID y la contraseña, la víctima del engaño es llevada a otro formulario para completar toda la información que permitirá el uso de su identidad y tarjeta de crédito.</div> <div style="text-align: justify;"> <br /></div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVgEJ90BvAMIeneNlS22NHEH6K0IKy2x-tO5IwFM8tfP2wJXPoK5yPaSsd49RZz-Rv8ql80kxcTXu2XEYf9OP_bf3ntCwpxvUY0m00OnQy3oserzXQQ-vjyqMAA2ttBjT8RNP4RaAm1dw/s1600/20130820_Phishing_Apple_fakeweb2.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="361" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhVgEJ90BvAMIeneNlS22NHEH6K0IKy2x-tO5IwFM8tfP2wJXPoK5yPaSsd49RZz-Rv8ql80kxcTXu2XEYf9OP_bf3ntCwpxvUY0m00OnQy3oserzXQQ-vjyqMAA2ttBjT8RNP4RaAm1dw/s400/20130820_Phishing_Apple_fakeweb2.jpg" style="display: inline;" width="400" /></a></div> Una vez que se complete los datos solicitados, serán enviados al delincuente:<br /> <br /> <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgd-RQTMTtfa6O7GZPhLsJ0hUrIzcca4XDA8PEb5P8fuBK9ont61764eaQiv3kpXWM0QcWEi2ScRlH-25XZ4N4vJ-nya42aG9RGBj1w0rqsVdZjI__Eq5dcHkjorV3yDYysSFE6xLNUBXE/s1600/20130820_Phishing_Apple_fakewebPOST2.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="118" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgd-RQTMTtfa6O7GZPhLsJ0hUrIzcca4XDA8PEb5P8fuBK9ont61764eaQiv3kpXWM0QcWEi2ScRlH-25XZ4N4vJ-nya42aG9RGBj1w0rqsVdZjI__Eq5dcHkjorV3yDYysSFE6xLNUBXE/s400/20130820_Phishing_Apple_fakewebPOST2.jpg" style="display: inline;" width="400" /></a></div> <br /> Y luego el usuario es redirigido a la página auténtica de Apple para evitar despertar sospechas que envió sus datos a otra parte.<br /> <br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOnOSQ2QLpuiAKqZLMu_sbOAeSMBZtGyWNJCD-h2P7apCMv6kqsqZ7ga9BC1zdtExu-Ex1fbIsUAvZlfDgmqyEfSXUldqe3PGPSSneK7MYKYGtOX2U9a08hExhgiCO7KIdqIo_aKLtX0s/s1600/20130820_Phishing_Apple_redirect.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="67" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhOnOSQ2QLpuiAKqZLMu_sbOAeSMBZtGyWNJCD-h2P7apCMv6kqsqZ7ga9BC1zdtExu-Ex1fbIsUAvZlfDgmqyEfSXUldqe3PGPSSneK7MYKYGtOX2U9a08hExhgiCO7KIdqIo_aKLtX0s/s320/20130820_Phishing_Apple_redirect.jpg" style="display: inline;" width="320" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <i>redirigido a...</i></div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6JYJiUPP__AUARd5jbGVApQujCI3Bl738Nvw-Fv5sJPZpYrDcYJmWhLrRGA9Hjjs3-5ULKm2DIX8mlcfL8Xq9GuPJeGOohOmbM2H9YSihc4aCcZcAzs1u9CE3LIIHbZo0c02kkUVe1VA/s1600/20130820_Phishing_Apple_realweb.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="189" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj6JYJiUPP__AUARd5jbGVApQujCI3Bl738Nvw-Fv5sJPZpYrDcYJmWhLrRGA9Hjjs3-5ULKm2DIX8mlcfL8Xq9GuPJeGOohOmbM2H9YSihc4aCcZcAzs1u9CE3LIIHbZo0c02kkUVe1VA/s320/20130820_Phishing_Apple_realweb.jpg" style="display: inline;" width="320" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <i>...página real de Apple</i></div> <br /><div style="text-align: justify;"> Estén atentos a no acceder a enlaces bajo los siempre falsos argumentos de confirmar información personal, bancaria, usuarios, contraseña y/o tarjetas de crédito/débito, incluso y sobre todo, cuando se invocan argumentos como bloqueo o imposibilidad de operar si no se hace caso del pedido.<br /><br /><b>Precauciones</b><br /> Como se ve en este caso y muchos otros, este correo falso solo es Phishing, pero es importante no arriesgarse con los enlaces en este tipo de correos para "experimentar" si no se tienen recaudos especiales.<br /><br /> Es que el mismo tipo de engaños son usados también para ataques con el objeto de infectar al destinatario, como señalan hoy por ejemplo en:</div> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2EghXFy_93di16TciqcNBAHN4epQb2pbanK2qg8uPQDmKhxs4rUbkZw08PSqnjhjwqtUJApKHzyDZ1UyYiud1qdDlnLN3Xtp5D5rJDRUMEYzko_c30az2rqI4aAL5Rtqdeld_SEyoFps/s1600/20130820_Tw_blkhl.jpg" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="71" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj2EghXFy_93di16TciqcNBAHN4epQb2pbanK2qg8uPQDmKhxs4rUbkZw08PSqnjhjwqtUJApKHzyDZ1UyYiud1qdDlnLN3Xtp5D5rJDRUMEYzko_c30az2rqI4aAL5Rtqdeld_SEyoFps/s400/20130820_Tw_blkhl.jpg" style="display: inline;" width="400" /></a></div> <br /><br /> Ante la duda, <b>no sigan enlaces de correos poco usuales, </b>usen el sitio oficial escribiendo la dirección conocida.<br /> <br /> <br /> Gracias a segu-info por Informar sobre estas eventualidades.<br /> <br /> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;">  </div> <div style="background-color: white; border: medium none; color: black; overflow: hidden; text-align: left; text-decoration: none;"> <a href="http://www.segu-info.com.ar/" style="color: #003399;" target="_blank">Segu-Info</a></div>

Nos han reportado un nuevo caso de correos falsos , que dicen provenir de Apple reclamando confirmar el Apple ID del destinatario: ...

Leer más »