Su cuenta Gmail sera suspendida
Inmediatamente proseguí a abrir el correo y me encontré con la siguiente imagen
Automáticamente entre al enlace porque estaba en lo cierto... ingreso desde varias ip a revisar mi correo que claro esta en lo correcto.
Mientras iba cargando la nueva pagina pensé... pero puede ser un ataque de phishing, entonces revise el remitente y pude observar que se trataba de gmail, ya que el remitente era el siguiente accountsuport@gmail.com
Así que me volví a la pagina que se estaba cargando y me tope con esto
mmm un inicio de login común de gmail? naaa... a lo sumo esperaba que automáticamente al hacer click se daba alguna activación automática.
Trate de obtener mayor información a la fuente del conocimiento don google, y en ningún lado pude encontrar algún comentario de pishing o de información de google help.
Entonces proseguí a cargar una contraseña falsa y automáticamente me envió a mi cuenta de correo sin tirar ningún tipo de error de contraseña.
Confirmado la sospecha, mi primer Phishing en Gmail.com
Ahora bien... quien es el guanaco que se anda haciendo el chistoso. Así que averigüe a quien pertenece la dirección www.recoverygmail.com en http://www.whois.net/ , el cual me devolvió el siguiente resultado.
WHOIS information for recoverygmail.com :
[Querying whois.internic.net]
[Redirected to whois.tucows.com]
[Querying whois.tucows.com]
[whois.tucows.com]
Registrant:
leandro ramirez
ruta 66, 1679
pilar, AR 1664
IT
Domain name: RECOVERYGMAIL.COM
Administrative Contact:
ramirez, leandro lolagup@hotmail.com
ruta 66, 1679
pilar, AR 1664
IT
+39.541164793569
Technical Contact:
ramirez, leandro lolagup@hotmail.com
ruta 66, 1679
pilar, AR 1664
IT
+39.541164793569
Registration Service Provider:
Aruba S.p.A. - Servizio Aruba.it, comunicazioni@staff.aruba.it
+39.05750505
+39.0575862000 (fax)
http://www.aruba.it
Supporto tecnico - Technical support - Asistencia tecnica :
http://assistenza.aruba.it
Registrar of Record: TUCOWS, INC.
Record last updated on 14-Oct-2009.
Record expires on 15-Oct-2010.
Record created on 15-Oct-2009.
Registrar Domain Name Help Center:
http://domainhelp.tucows.com
Domain servers in listed order:
DNS2.TECHNORAIL.COM
DNS.TECHNORAIL.COM
Domain status: clientTransferProhibited
clientUpdateProhibited
Así es... el phishing tiene forma a viveza criolla
Por ultimo dije, como pude ser tan idiota en caer con un email de este tipo. Entonces revise detenidamente lo que había en la info del remitente y encontré por donde fue enviado host4.drhost.cl
Esto último no es un dato tan relevante pero si nos sirve para detectar a posibles suplantaciones de identidad. Ya que por esa razón cualquiera puede hacer pasar por cualquier correo, en este caso por accountsuport@gmail.com
Sin más, espero que esto no le pase a nadie y les ayude a tener precaución en caso de que reciban algún tipo de email similar.
PD: el sitio ya fue denunciado por suplantación de identidad.