Login Barrapunto
Phishing: un caso real
Date: 4 Apr 2005 01:57:23 -0000
To: xxxxxxxx@yahoo.es
Subject: ¡Has recibido una tarjeta en Gusanito.com!
From: "Gusanito.com"
¡Hola! Hay una tarjeta disponible en Gusanito.com de parte de Gusanito.com. Para verla, hacer click en el siguiente enlace:
http://gusanito.com/g/gusanito/retrieveCard.jsp?sCardCode=3AWEF458S45S1F4A8S46D5
Te recordamos que si eres Gusuario Premium tu tarjeta estará disponible en todo momento durante la vigencia de tu membresía; si no lo eres, estará disponible dos semanas a partir de la fecha en que la envíes. [...]
------------
Obviamente este mensaje sólo podía provenir de la persona que trataba de conseguir la contraseña. Aprovecho para aclarar que www.gusanito.com es un servicio legítimo de envío de tarjetas postales muy conocido en Latinoamérica por lo que no me extrañaría que alguien que lo conozca caiga de lleno en esta trampa.
Pero la sorpresa viene al hacer click en el enlace para recoger la tarjeta. Obviamente no apunta a www.gusanito.com sino a la página:
(nótese que la URL está modificada pues he omitido la identificación de la cuenta que usé para desenmascarar el ataque)
y que curiosamente es una copia casi perfecta de la página de Yahoo en la que te dicen eso de:
¿Por qué me piden mi contraseña?
Para proteger la seguridad de tu cuenta, de vez en cuando pediremos que escribas tu contraseña. [...] Únicamente puedes entrar en una cuenta por sesión. Si no eres
"xxxxxxxx", ingresa con tu propia ID.
Claro, como esta solicitud de contraseña la suele hacer Yahoo en ciertas ocasiones, es normal que la persona caiga en la trampa e introduzca su contraseña, que obviamente será enviada a la persona que después pasará a cobrarme los 15 dólares por el servicio prestado.
Es de notar que este ataque está bien elaborado y, dadas sus características, no me parecería extraño que tuviera una efectividad cercana al 100% si no fuera por algunos detalles que considero que pasarían desapercibidos para el típico usuario de ordenadores.
Esto ha sido ya comunicado al departamento de Delitos Telemáticos de la Policía y a los servicios de correo electrónico gratuitos mencionados para que tomen cartas en el asunto.
Reciban un cordial saludo y tengan cuidado ahí fuera...»

gracias
(Puntos:2)( http://barrapunto.com/ | Última bitácora: Viernes, 25 Mayo de 2007, 07:22h )
Re:gracias
(Puntos:5, Inspirado)( http://barrapunto.com/ | Última bitácora: Martes, 13 Diciembre de 2005, 00:20h )
si vas a un restaurante, tendrás que ser un buen conocedor de vinos para saber que ese vino que te intentan vender por 400€ a botella realmente cuesta 300€, y que con el coche en el taller no te dan gato por liebre, y cuando compras la minicadena, y el ordendor portátil, y todas las demaś cosas en la vida. y cuando vas a comprar ese telescopio, para aficionarte a la astronomía, tampoco sabes cuál es la mejor elección.
sí, para tí que te pasas X horas a la semana delante del PC navegando en internet, que sabes lo que es "el linus" y todas esas cosas, para tí eso es de básica, de perogrullo, pero no le puedes pedir a una persona de 50 años, que maneja ordenadores hace 1 año para ver el portal de terra y las noticias, que se sepa todos y cada uno de estos truquis y estafas que hay.
no hay nadie que sepa sabiendo, y no hay nadie que sepa de todo.
no, hay que saber algunas cosillas básicas, igual que con los billetes, y quizás desde los organismos oficiales se tendrían que dar dos o tres directrices muy genéricas, pero no puedes exigirle a la gente el conocimiento que para los que visitamos BP te parece o nos parece mínimo.
a lo mejor para tí es normal saber eso, y quizás para otra persona es lo más normal del mundo que se sepa que la ropa de color no se mezcle con la blanca en la lavadora (no sé, por poner un ejemplo).
suerte
Confianza ciega
(Puntos:1)( http://www.programacionjuegos.net/ | Última bitácora: Miércoles, 14 Febrero de 2007, 14:50h )
Buen trabajo
(Puntos:2)( http://www.instigado.net/ | Última bitácora: Lunes, 03 Octubre de 2005, 00:55h )
.
------
Manuko, Instigado@Net [instigado.net].
¡Muy bien!
(Puntos:1)( http://www.sombrasdepapel.com/ )
Genial!
(Puntos:3, Inspirado)( http://www.adyctus.org/ | Última bitácora: Martes, 18 Mayo de 2004, 09:30h )
En cuanto a phishing en sí, creo que nos demuestra lo fácil que es a nivel técnico preparar una trampa como esta (copiar el html de la pagina de Yahoo, modificarla para guardar-se el password, enviar un e-mail con una URL modificada y listos), y en cambio creo que todos nos podemos hacer una idea de lo efectiva que puede ser una técnica así con usuarios con pocos conocimientos de informática.
Creo que lo mejor que podemos hacer los usuarios más avanzados es justo lo que has hecho tu, analizar los ataques que identifiquemos y desenmascararlos avisando a las autoridades pertinentes.
--------------
Te gusta el rol en vivo? Ven a Ad Yct Us! [adyctus.org]
Cuando menos te lo esperas
(Puntos:1)( Última bitácora: Lunes, 18 Diciembre de 2006, 09:48h )
De hecho algunas cosas de internet son taaaaan obvias que no caerias jamas. Cando ngongo mkenzie te escribe desde nigeria para proponerte un trato, cuando te mandan un correo de un banco en el que jamas has puesto un pie ni hecho nada con el, te ofrecen las pildoras del amor, o te proponen un truco para ganar en el casino, sabes que es una trampa bastante burda.
Pero cuando la mujer por la que bebes los vientos que esta en londres, te manda un correo electronico que pone "I love you" pues... eso, te cambias a linux por que te la han metio doblada.
Re:Cuando menos te lo esperas
(Puntos:4, Divertido)SSL
(Puntos:2)( http://barrapunto.com/~SegFault/bitacora | Última bitácora: Miércoles, 25 Junio de 2008, 19:18h )
La verdad es que la entrada es bastante interesante, os doy la razón a todos. Así que enhorabuena a DayDream por haberla enviado y por haber comunicado el ataque a los implicados.
Segmentation fault: core dumped [barrapunto.com].
Seguridad webmail
(Puntos:2)( http://tetraedro.wordpress.com/ )
¿Pero por que los proveedores de webmail no se preocupan un poco mas por la seguridad?
Algo tan sencillo como el que cuando entres en tu cuenta, te muestre la fecha, hora e IP desde el que realizaste el ultimo acceso a tu cuenta, ayudaria para detectar si alguien esta leyendo nuestro correo.
Un saludo.
Javier Paredes
http://tetraedro.wordpress.com
¡Muy currado!
(Puntos:4, Informativo)( http://www.lavigilanta.info/ | Última bitácora: Miércoles, 14 Diciembre de 2005, 16:13h )
-
Al principio, donde te dicen que has recibido una postal, en las originales de gusanito te dice el remitente (el nombre y email que introdujo en gusanito.com cuando creó la tarjeta).
-
El link es idéntico al que envía la gente de gusanito. La que me mandaron a mí decía:
-
PERO en el email de gusanito te dan la opción de obtener la tarjeta a manopla.....
Conclusión: la de siempre: Pensar antes de clicar. Aunque conozcas el servicio, ¿es una tarjeta anónima? ¡¡¡Pues no la abras!!!http://gusanito.com/g/gusanito/retrieveCard.jsp?sC ardCode=TALYTALYTAL"
(obviamente he cambiado el código de postal)
"O acudir a la siguiente página e introducir el código de acceso:
PÁGINA:
http://gusanito.com/g/gusanito/manualRetrieve.jsp
CÓDIGO:TALYTAL"
(tan fácil decirlo, tan difícil hacerlo...)
Muchas gracias por haberlo investigado, y por explicárnoslo.
"Concern about freedom from tyranny is a trademark of democracy". http://lavigilanta.blogspot.com
Todos podemos picar
(Puntos:2)( http://ktzar.com/ )
Hombre, algo que se suma a la seguridad de esto es que, normalmente, estas webs tienen seguridad SSL por lo que si entras a una web falsa:
1 - O bien no aparecerá el "candadito"
2 - O bien te advertirá de que la clave pública que aparece en el certificado es distinta a la anterior.
Antes de introducir un password normalmente siempre compruebo que existe esa seguridad aunque sitios como Barrapunto no la ofrezcan.
Otro tema al que ya se ha frenado un poco es el de falsificación de direcciones URL haciendo que una que empezara por www.hotmail.com en realidad te llevara a 80.35.65.31, donde el pescador tenía la caña echada ;) Esto se hace con el uso de los dos puntos que como todos sabemos en la URL se usa para incluir un nombre de usuario. Firefox te avisa de esto cuando sucede.
Un saludito
kTzAR, ¿buscas fiesta para nochevieja [quenochevieja.com] o fi
Phising
(Puntos:1)( http://www.emezeta.com/ )
Ahora, después de leer esto, me llega a la memoría que después de borrar dicha tarjeta me llegaron algunas más de otros servicios de postales gratuitos.
¿Probablemente algún cliente de este negociador?
Emezeta blog [emezeta.com]
Oye y a ti como te gusta que te llamen? -Por parametro.
Buen estudio
(Puntos:1)Saludos
Cojonudo
(Puntos:1)( http://guxlightyear.blogspot.com/ | Última bitácora: Martes, 02 Enero de 2007, 22:42h )
Me parece cojonudo que haya gente como tú que se dedique a investigar estas cosas y avise al resto para que no caiga, así que GRACIAS!. No sé si yo hubiera caído, pero puede ser que sí. Lo que tengo casi seguro es que mi hermana SÍ caería, o mi tío, o la mayoría que usa los ordenadores sin ser realmente informáticos, así que siempre es bueno que se denuncien estas cosas como tú has hecho.
PD: ¿Al final has tenido que soltar los 15 euros?
Hasta el infinito y más allá! [blogspot.com]
Informaciones variadas sobre el dominio
(Puntos:2)( http://blogs.publico.es/informatica | Última bitácora: Martes, 10 Junio de 2008, 10:54h )
Servidor y SO:
FreeBSD + Apache
IP: 66.235.212.124
http://uptime.netcraft.com/up/graph?site=xecsx.com
Registrador:
xecs inc
48th and 56th Ave.
Brooklyn, NY 11210
US
Domain name: XECSX.COM
Administrative Contact:
x, xecs xecsinc@gmail.com
48th and 56th Ave.
Brooklyn, NY 11210
US
1800125466225 Fax: 000-000-0000
Technical Contact:
x, xecs xecsinc@gmail.com
48th and 56th Ave.
Brooklyn, NY 11210
US
1800125466225 Fax: 000-000-0000
Registration Service Provider:
StartLogic, Inc., hostmaster@startlogic.com
1-800-725-8064
http://www.startlogic.com
Registrar of Record: TUCOWS, INC.
Record last updated on 14-Nov-2004.
Record expires on 11-Nov-2005.
Record created on 11-Nov-2004.
Domain servers in listed order:
NS1.STARTLOGIC.COM 162.42.207.45
NS2.STARTLOGIC.COM 66.235.217.210
Domain status: REGISTRAR-LOCK
http://reports.internic.net/cgi/whois?whois_nic=XE CSX.COM&type=domain
http://www.allwhois.com/
Hale, a "barrapuntearle" ...
Mi consejo
(Puntos:3, Informativo)( http://hronia.blogalia.com/ | Última bitácora: Lunes, 02 Julio de 2007, 20:51h )
___
"Tamparantán que te han visto Pepe, tamparantán que te han visto Juan"
Otro caso activo hoy mismo
(Puntos:2, Interesante)( http://www.navegapolis.net/ )
Cuando leía que la gente daba su usuario y contraseña en páginas falsas, pensaba que cómo se podía ser tan inocente.
La verdad, viendo la apariencia del correo en HTML con logos y apariencia de Banesto, y sumando el hecho de que clickas sobre "http://www.banesto.es" no me extraña que haya un porcentaje de gente que pique.
------FYI------------------
Dominio banesto-support.com
Registrant:
Riselov V.I. z@itsfiles.com +7.9265475117
X company
Tverskaya-Yamskaya 3/7
Moscow,Moscow,RU 117668
Domain Name:banesto-support.com
Record last updated at 2005-03-15 01:08:27
Record created on 2005/3/11
Record expired on 2006/3/11
Domain servers in listed order:
yns1.yahoo.com yns2.yahoo.com
Administrator:
name:(Riselov V.I.)
Email:(z@itsfiles.com) tel-- +7.9265475117
X company
Tverskaya-Yamskaya 3/7
\r
t Moscow
Moscow,
RU
mensajito
(Puntos:3, Divertido)( http://alxemi.cjb.net/ )
Mira detras de ti... ¡Un mono con tres cabezas!
Ahora entiendo un poco mas del pishing
(Puntos:1)Sencillamente antes de que lo escribieras había oído del pishing pero no había visto ningún ejemplo práctico. Verdaderamente pensaba que el pishin era algo más sofisticado y que estaba dirigido a falsear sitios de bancos y cosas así por el estilo.
Creo que ahora empezó la paranoía y ahora todos vamos a estar mirando la barra de direcciones y los miles de caractéres ininteligibles que suele tener.
Pero en fin: Mi recomendación es no utilizar los servicios web para manejar asuntos importantes y confidenciales. O al menos manejar una sola cuenta en la que siempre nos aseguremos de entrar en modo seguro y de mirar la url.
Felicitaciones, gracias por tu trabajo
Hablais demasiado rápido
(Puntos:5, Interesante)( http://neuromancia.blogspot.com/ | Última bitácora: Jueves, 04 Agosto de 2005, 10:49h )
Creo que hablais demasiado rápido sobre que hay que saber muy poco de informática, que si usas linux ya estás por encima de esas cosas, que los que saben no caen...
Bien, pues esto no siempre es verdad. Yo soy un informático, linuxero (debianita para más señas), y trabajo como programador web. Vamos, que internet es mi medio :P
Yo me cree hace casi 3 años una cuenta de eBay, para ver como era eso y demás, y jamás había comprado nada. Sin embargo, durante el último año me han estado llegando correos de eBay que he borrado sin mirarlos porque esa cuenta no me importaba un carajo. No entraba en mis planes comprar en eBay.
Pero héteme aquí que durante la semana santa utilicé esa cuenta para hacer unas compras en la susodicha página de subastas. Me convencí de sus bondades y estuve mirando para hacer unas ventas y pinchando enlaces sin mirar (estaba cansado), me topé con que había que introducir el número de tarjeta de crédito. A mi cuando me piden el número de tarjeta me leo hasta el html de la página, así que como estaba cansado pues, decidí no meterlo y leerlo otro día.
Por arte de magia, tres dias después de la operación, me llega un correo de eBay. Como esta vez si me interesaba conservar la cuenta (por lo de ser vendedor), pensé que daría información relativa a la cuenta, así que lo miré. Te decían que tenías que introducir tus datos para ser vendedor (joder que casualidad!!), y le cliqué para ver la información. Me llevó a la página de introducir contraseñas en eBay, y de manera automática, metí mi login/password. Me redirigió a un formulario donde había que introducir un montón de datos, entre ellos el número de la tarjeta (me salta la alarma), y el NUMERO DE PIN!!! de la tarjeta (fallo suyo, eso es sospechoso de inicio). Evidentemente saltaron las alarmas, un phishing. Tenían mi password, así que inmediatamente lo cambié, y me dediqué a admirar como un desgraciado cúmulo de casualidades (aun no se si eBay estaba implicada, porque lo de la cartita de la venta justo después de haberme pedido el número de tarjeta ellos pa ser vendedor, tenia tela) hizo que un supuesto "experto" en informática les pasara el password de su cuenta de eBay.
Con esto quiero decir que las cosas no son blancas o negras, sino que se pueden juntar muchas cosas a la vez, y hasta el mas experto de los que han posteado aquí podrían caer si se dan las suficientes casualidades.
Yo sufri un intento hace un par de semanas ......
(Puntos:1)( http://barrapunto.com/ | Última bitácora: Lunes, 22 Octubre de 2007, 17:54h )
Primera cosa que hice fue revisar el link que enmascaraba y era algo como esto "www.elsuperhacker.com/asdasd/loginHotmail.php" (no es exactamente esa porque no me la acuerdo, pero para dar una idea), bastante ingenuo el lammer al utilizar esa url. Asi que me dedique a escribir mi contraseña: "tu_hermana_en_pelotas"
Hasta ahi todo normal, yo me imaginaba que fue un ataque generalizado a muchas direcciones haber si alguna caia, lo que me perecio raro es que no fuera a la carpeta de "no deseados" por esa razon. Pero unos dias despues vuelve a llegar un mail de otra pagina de tarjetas muy popular con las mismas intenciones, asi que a ese directamente no le preste atencion, solo me fije que me llevaba a la misma pagina ... ahi me di cuenta que se habian centrado en mi buzon y que ya no era un ataque generalizado
La conclusion a la que llego ahora es que hay alguien dispuesto a pagar 15 dolares por mi contraseña de hotmail, ¿quien sera? alguna ex quizas, seguro...porque por lo general las mujeres tienen muchas ganas de leer correos ajenos.
Muchas gracias por compartir esta data para saber como viene la mano con este tema.
El timo de la estampita
(Puntos:1)A cuánta gente "inteligente" le han dado el famoso timo de la estampita? la respuesta es a mucha, mucha más de la que creéis(pero que por orgullo no lo cuentan).
Espero que todo el mundo tenga cuidado al dar sus datos en internet, pero nadie está exento del peligro de caer en una estafa, nadie.
Podría hacerse una extensión para Firefox...
(Puntos:1, Inspirado)Y si uso un cliente de correo
(Puntos:2)( http://barrapunto.com/ | Última bitácora: Miércoles, 08 Febrero de 2006, 18:33h )
Asi si hago clic en el enlace de la susodica tarjeta del "gusanito", veo que me salta una pagina pidiendo una contraseña, es obvio que intenta timarme.
Antes cuando revisaba el correo via webmail, siempre usaba el modo seguro, y si me saltaba una pagina pidiendo la contraseña, ingresaba una contraseña incorrecta a proposito a ver que pasa.
Es buena estrategia...
Otro consejo es ver si el servicio de postales de verdad existe y comprobar si es posible recuperar la postal de otra manera que no sea haciendo clic. Por ejemplo algunas paginas piden que ingreses un codigo de postal que viene en el mensaje.
Consejo: No hacer clic en todo ...
Maruri [youtube.com]
Indignado
(Puntos:1)Me parece tu comentario de un elitista increible, parece que Internet sólo puede utilizar la gente que sabe algo de Informática.
La gente desconfía mucho de internet gracias a esta gente que tú dices que es más fuerte, las compras por internet en España nunca creceran por culpa de esta gente, y esto amigo, es malo para todos los que nos dedicamos a la informática, simplemente porque hay menos trabajo.
A todos los pisher y listillos para conseguir claves de alguien habría que darles una buena lección, y no a la gente que "pica". Es obvio que con ciertos conocimientos no vas a caer, pero Internet es PARA TODOS, no para los técnicos ni para los usuarios avanzados, para TODO EL MUNDO.
Según tu razonamiento a los que roban las claves de las tarjetas de crédito habría que darles una palmaditas en la espalda, o a los que te roban a punta de navaja...
Me parece incríble leer esto , con esta gente es con la que hay que acabar para que la gente no desconfie tanto de Internet, para que los padres no se piensen que en internet solo hay pornografia y "hackers", para que vean que es una herramienta útil, la más útil para muchas cosas.
Re:ehem
(Puntos:1)( http://barrapunto.com/ )
Es el amor al sexo sin amor lo que me guía
Re:ehem
(Puntos:2)( http://barrapunto.com/ )
me parece un planteamiento de vida genial, cómo ves tú el tema de poder vivir en sociedad con este tipo de gente?
eres también de los que creen que los avances para facilitar la vida a incapacitados o enfermos en realidad son antinatura ya que van contra la evolución natural de la especie?
"...inaction, is a weapon of mass destruction..."
NOTICIA!!
(Puntos:3, Inspirado)El uso de linux no presupone ser buena persona, ni mala, ni nada de éso!
Los instaladores no preguntan "Es usted un santo o un cabrón?" cuando pones un cd!
Me parece increíble lamentarse así por el hecho de que use linux. Vamos, y añadir que será un friki descontento me parece ya caer en el más absurdo de los tópicos, por implicar usuario de linux=friki=orgullosísimo de lo que usa=comprometido con una larga serie de valores.
No me gustaría parecer nazi, ni nada parecido
(Puntos:1, Provocacion)( http://barrapunto.com/ )
Pues si, lo pareces.
Lo siento, tu forma de pensar tiene demasiadas similitudes con actitudes autoritarias y belicistas como las de los nazis.
Si no quieres parecer nazi deja de pensar como ellos.
Re:ehem
(Puntos:1)( Última bitácora: Martes, 26 Julio de 2005, 11:05h )
Re:El tipo utiliza Linux, snif...
(Puntos:1, Troll)( http://barrapunto.com/ )
Especialmente pido disculpas por olvidarme de los archiconocidos y mega-extendidos Tru64 y OpenVMS, y ya puestos acordémonos también de FreeVTJ-445, Anca32X, OpenSDFSDFS, HT-Lin-128 el sistema operativo de la Familia Toledo.
Y ahora una cuestión:
- ¿Votos a favor de que la página de este tipejo está alojada en LINUX?
- ¿Votos a favor de que está alojada en esos "otros" sistemas operativos?
- ¿Votos a favor de que está alojada en Windows (JuasJuas)?
--
~ mírale, ahí va... con su mujer y mi hijo... ~
Subnormal
(Puntos:2, Inspirado)( http://linsms.blogspot.com/ | Última bitácora: Viernes, 10 Octubre de 2003, 14:04h )
Mi bitácora [blogspot.com]
Re:interesante pero nada nuevo
(Puntos:1)( http://carlos.garciaargos.com/ | Última bitácora: Martes, 29 Julio de 2008, 11:46h )
Va a ser que no, porque el que pueda verla, podrá reproducirla, y vuelta a empezar.
La solución pasa porque los usuarios se conciencien de acceder al banco, webmail, etc., a través de sus propios enlaces y no de enlaces que les pasen en un email.
Y la noticia no es que dé novedad en cuanto al tema del phishing, sino en cuanto a la técnica que usa alguien para sacar perras y en que ha sido denunciado.
Saluditos :-)
--
Carlos García [garciaargos.com]
Creo mas bien que es otra cosa...
(Puntos:1)( http://barrapunto.com/ )
There are only 10 types of people: those who know ternary, those who don't and those who confuse it with binary
Re:SPOOFSTICK o como evitarlo con Firefox.
(Puntos:2)( http://barrapunto.com/ )
Otra cosa es que al instalar Firefox a otra persona (sin muchos conocimientos) le instalemos el plugin y le expliquemos cómo funciona. No lo he probado, pero espero que llame la atención porque normalmente los usuarios "comunes" pasan de todo.
--
~ mírale, ahí va... con su mujer y mi hijo... ~
Re:interesante pero nada nuevo
(Puntos:1)( http://barrapunto.com/ | Última bitácora: Domingo, 16 Julio de 2006, 10:34h )
---
Roses are #FF0000, violets are #0000FF
(Geek Valentine Poem)
Re:Gran analisis
(Puntos:1)( http://barrapunto.com/ | Última bitácora: Domingo, 16 Julio de 2006, 10:34h )
---
Roses are #FF0000, violets are #0000FF
(Geek Valentine Poem)
Y para los cajeros automaticos, y las firmas ....
(Puntos:2)( http://barrapunto.com/ )
Lo de comparar el "navegar por internet" con conducir un coche o navegar con una lancha (usando los similes en las palabras) esta mas que gastado y caducado. Por una lado se pretende que la informatica este en todos lados y sirva para todo y por el otro que solo los expertos puedan usarlo, a ver si nos aclaramos de una vez que todo no puede ser.
Saludos.
Re:jejejeje
(Puntos:1)Es como por si selección natural sobreviviese el más burro. ..pues no tien porqué, a lo mejor si la naturaleza da ese paso, alfinal todos los burros se matan entre si y no queda ninguno....
pero bueno ha estado graciosa la cosa.