sábado, 6 de marzo de 2010

Scams + social engineering

Hace poco más de una semana una amiga me reenvió un email pidiéndome que verificara su autenticidad. Me entristeció leer el mail adjunto; se trataba claramente de un scam.

---
Date: Thu, 25 Feb 2010 02:42:56 +0100
From: info@microsoft.com
To:
Subject: Your E-mail Address Have Won

Microsoft Award
Promotion Department
23 Craven Park, Harlesden
London NW10, United Kingdom.
Dear lucky winner,!!!

Your email has won for you(£1,000.000.00GBP)in our prestigious
Microsoft Lottery that is currently going on now,you are hereby
advise to contact Mr.Dan Rodrick (Cert No: 19978177uk67) with your information
below for delivery of your winnings:
1.Full name:
2.Contact address:
3.Tel:
Sex/Age:
4.Nationality:
5:Country:
Contact: Mr.Dan Rodrick
E-mail:mosft_claims.dept@live.com
---

Para muchos de nosotros es totalmente claro y hasta obvio que se trata de un engaño, ¿pero qué sucede con aquellos que son computacionalmente analfabetos? Le respondí enviándole varios links de sitios que desmienten este tipo de mails (el que muestro aquí tiene al menos 2 años circulando por la red).

Me sorprendió que ayer mientras chateábamos me preguntara lo mismo, ahora por un email diciendo que había ganado €1,000,000 de la lotería europea. Le hice saber que ese tipo de mails son una estafa, bucan obtener tu información para hacerte daño o usarla estafando a otras personas. Digo, ¿por qué un mexa ganaría la lotería europea sin que haya comprado un boleto?

De plano le dije como filtrar esos correos para que no lleguen a su bandeja de entrada (usa hotmail).

Lo que más me consternó fue cómo la posibilidad de ganar hace olvidar las reglas mínimas de seguridad personal en Internet. Los que crearon ese mail supieron atacar la naturaleza humana. Es cierto, a mi también me caería bien ganar unas cuantas libras, euros o hasta pesos, ya sea por necesidad o por codicia. En fin... somos humanos.

1 comentario:

  1. jaja como los mails de "vamos a cerrar hotmail o se va a cobrar, manda a todos tus contactos" o la de "si mandas este mail la empresa "blah" va a donar 1¢ por cada contacto"...

    ResponderEliminar