Estos días he recibido unos e-mails extraños, y me pareció interesante compartirlo con ustedes. En realidad no se trata de algo nuevo, pero sí con una nueva forma. Me llamó la atención que estoy recibiendo invitaciones a Facebook de gente que no conozco. Normalmente las ignoro, pero luego noté que en realidad al ingresar a Facebook esas invitaciones no existían.
Hace un par de días comencé a recibir invitaciones de personas con nombres bastante relacionados con el póker. Les dejo copia de un par de e-mails:
Full Tilt Poker Salita de Mierda te ha agregado como amigo/a en Facebook. Necesitamos confirmar que conoces a Full Tilt Poker Salita de Mierda para que podáis ser amigos/as en Facebook.
Para confirmar esta solicitud de amigos, sigue este enlace:
http://www.facebook.com/n/?reqs.php?u=bC5jb2dbGVjaGlfMDhAaG90bWFpbC5jb2bm
Gracias,
El equipo de Facebook
___
Deseas controlar qué correos electrónicos recibes de Facebook? Visita:
http://www.facebook.com/..........
Carolina Rodriguez, ESTAFA PLAYERS DE POKER ONLINE te ha agregado como amigo/a en Facebook. Necesitamos confirmar que conoces a Carolina Rodriguez, ESTAFA PLAYERS DE POKER ONLINE para que podáis ser amigos/as en Facebook.
Para confirmar esta solicitud de amigos, sigue este enlace:
http://www.facebook.com/n/?reqs.php?u=bC5jb2dbGVjaGlfMDhAaG90bWFpbC5jb2bm
Gracias,
El equipo de Facebook
___
Deseas controlar qué correos electrónicos recibes de Facebook? Visita:
http://www.facebook.com/........
Lo gracioso es que justamente el nombre (dice lo que quieren hacer… ja)
Si uno pasa por encima de la dirección resaltada que se encuentra en la parte superior (en el e-mail original), puede ver en la barra inferior del programa que usemos para ver los correos (ya sea Internet Explorer, Firefox, Windows Live Mail, etc.), que el link no apunta a la dirección que se visualiza en pantalla.
No indagué demasiado, pero estimo que lo que intentan es hackear la cuenta de correo de jugadores de póker para poder cambiar la contraseña de la cuenta en PokerStars o la sala donde jueguen. En mi caso no les serviría de mucho porque utilizo otra cuenta para las salas de póker, y además utilizo un dispositivo RSA para mi cuenta en PS.
Seguramente obtuvieron mi dirección de email de alguna lista de jugadores, por lo que les puede suceder a cualquiera de ustedes.
Me pareció interesante compartir esto que está sucediendo, y dejo algunas recomendaciones:
- No usar la misma cuenta para cuestiones personales que para sitios en donde se maneje dinero
- Si es posible, utilicen un dispositivo RSA, que aumenta notablemente la seguridad de la cuenta.
- Cuando reciban e-mails extraños, verifíquenlos. Lo que se puede hacer es:
- Verificar si la dirección de los links a los que se sugiere acceder es la misma que muestra. Para los que no sepan, un LINK es un enlace a una página Web. Consta de dos partes: un texto para mostrar y una dirección. Muchas veces este tipo de trampas muestran un texto que aparenta ser una dirección, pero en sí el LINK apunta a otro lado. Cuando esto suceda, sospechen. Y no lo abran! En este caso apunta a una dirección en un dominio msg11.info. Supongo que tendrán alguna página montada que solicitará que uno ingrese nuevamente la contraseña del correo.
- En el caso de que se trate de una solicitud de Facebook. Ingresen primero a Facebook, y busquen la solicitud. No la confirmen desde el e-mail, ya que pueden estar haciendo “click” para acceder a otra página distinta a la que se muestra
- Cambien periódicamente la contraseña de las casas de póker (y preferentemente también de los e-mails)
- Nunca ingresen una contraseña desde un Link de algo que les llegó por e-mail. El protocolo de envío de e-mails es un protocolo anónimo, por lo que uno puede enviar mensajes desde cualquier cuenta (si sabe como hacerlo), sin disponer de la contraseña. Es decir que aunque uno confíe en el remitente, no necesariamente fue quien nos envió el mensaje.
- No acceder desde cualquier computadora a su cuenta de correo ni su cuenta de PokerStars. Existen programas que registran lo ingresado por teclado, con lo que es fácil obtener una contraseña si uno la ingresa en esa PC.
Bueno, aunque esta vez no he escrito sobre póker, creo que está relacionado y puede resultar útil.
Les dejo un saludo.-