Si tienes una cuenta de correo de MSN (o quien sabe, tal vez no) tal vez te ha llegado un correo con alguno de estos mensajes o similar. Había recibido uno hace tiempo, unos dos meses atrás, pero fue Cata de Infinitos Mundos (nuestra corresponsal experta en seguridad informática) quien me lo hizo recordar ya que recibió uno igual hoy. El pretexto? Nos ofrecen averiguar el historial de conversación de nuestros amigos del MSN. Así que ni pensarlo, entro ya, ya mismo!
Aquí viene la parte buena del asunto. Estos mensajes contienen enlaces a sitios alojados en Blogger y otros servicios donde, además de estar abarrotados de publicidad, tienen un formulario donde nos ofrecen ingresar en nuestra cuenta de Hotmail para ‘descubrir todo lo que hablan nuestros amigos’. En concreto, esos sitios ponen a menudo cosas como estas:
Bienvenido a MSN Historiales, el lugar en el que podrás descubrir todo lo que hablan tus amigos de MSN con otras personas.
Con MSN Historiales podrás, controlar a tu novia viendo lo que habla, descubrir los secretos de tus amigos y hasta observar si ellos hablan mal de ti por detrás tuyo!
Y lucen similar a lo siguiente:
Aunque los hay variados, con diversos motivos para su elección. Eso si, abarrotados de publicidad por todos lados, no vaya a ser que uno se equivoque y haga clic en ellos. Basta ver los resultados de una búsqueda en Google para ver la cantidad de sitios que hay o similares.
Hasta ahi vemos una página comercial, donde seguramente se estén ganando su dinero. Pero lo importante es el formulario que aparece en estos sitios. Normalmente se incluyen en forma de IFRAME y estan alojados en otro sitio. Se trata de scripts en PHP donde uno ingresa los datos y vaya a saber uno que hacen con ellos. Pero en las pruebas que he realizado, ya sea con datos correctos o falsos, muestran siempre un mensaje como este:
Es claro que no se trata de ningún error, sino que es un mensaje falso, una simple excusa. Seguramente esos datos se estén enviando a algún lado o almacenando en algún archivo alojado en el servidor, ya que es muy facil de hacerlo mediante PHP, por lo que nunca hay que ingresar datos correctos de nuestra cuenta de correo. Incluso así los formularios no funcionaran, no son confiables, son sitios falsos y nos pueden estar engañando simplemente por publicidad.
Frente a esto, todo pasa por no caer en la trampa por más tentado que uno esté para averiguar esos datos, ya que además es imposible hacerlo llenando un formulario. Pero también podemos reportar los sitios. Por ejemplo, en Blogger podemos reportar blogs a través de este enlace. O podemos informar sobre un sitio no confiable desde el mismo navegador. En Firefox esto se puede hacer desde el menú Ayuda - Informar sitio fraudulento…
En Spamloco y BSOD hay varios analisis de sitios que también utilizan al MSN como medio para ganar dinero o prometerte falsos servicios. Además de lo anterior, es importante verificar siempre en que sitio estamos a la hora de ingresar datos de nuestro correo.
PD: el mail mellego ami entre y dude... entonce busque y me di cuenta que era un fraude... y queria mostrarselos a ustds para q no caigan en esto