Phishing: Robo de contraseña en cuentas de Hotmail

PHISHING es la técnica utilizada para obtener información confidencial mediante la suplantación de una persona o institución legítima (generalmente por medio de un correo electrónico fraudulento o falsificación de página Web).

En esta ocasión se está difundiendo correos electrónicos el cual contiene invitaciones para leer un mensaje  o ver un video adjunto, esto se lleva a cabo al ingresar a cualquier enlace que contiene el respectivo mensaje; como se puede apreciar en la siguiente imagen:

Si el usuario hace clic en estos enlaces, automáticamente, se abrirá el explorador web (Mozilla Firefox, Google Chrome, Internet Explorer, etc.) y mostrará una página web de ingreso a nuestra cuenta de Hotmail totalmente falsa.

En estas imágenes, se puede notar que no existe relación alguna con la página oficial del servicio de correo Hotmail, como por ejemplo la dirección web y la ausencia de conexión de cifrado "el famoso candado".

* Dirección web falsa:

* Ausencia de conexión de cifrado "el famoso candado".

Cuando ingresamos a nuestra cuenta de correo de Hotmail, debemos verificar que este servicio cuente con Conexión de Cifrado. Es una medida de seguridad que ayuda a proteger la lectura de información que viaja por internet.

La Conexión de Cifrado, o el "famoso candado", lo tiene cualquier servicio web que solicita sus datos personales o información confidencial. Por ejemplo: Entidades bancarias mediante transacciones online, servicios de correo electrónico (Hotmail, Yahoo, etc.), etc.

Una muestra de ello, son las siguientes imágenes capturadas de diferentes exploradores web cuando se ingresa a Hotmail:

* Mozilla Firefox:

* Google Chrome: 

* Internet Explorer:

Pero qué pasaría si obviamos la información antes mencionada o hacemos caso omiso. Es decir colocamos nuestro correo electrónico y contraseña, entonces pasará lo siguiente:

1. Ingresamos a la dirección fraudulenta:

2. Si colocamos una contraseña que cuenta con pocos caracteres, no muestra el siguiente mensaje:

Tal vez busca engañar al usuario asumiendo que es un página original, y es imposible que exista una contraseña con pocos caracteres. Por ejemplo: "123".

3. Colocamos nuevamente los datos pero válidos y hacemos clic en el botón "Iniciar sesión":

4. Nos muestra el siguiente mensaje, que al hacer clic en el botón Aceptar nos direcciona a otra página web:

 

5. Finalmente nuestro correo electrónico y contraseña, es enviado al cibercriminal para su posterior uso malintencionado.

Hacksoft recomienda lo siguiente:

• The Hacker Anti-malware debe estar actualizado con el último registro de virus.
• Su sistema operativo debe estar actualizado con los últimos parches de seguridad.
• Su explorador web, como Firefox, Google Chrome, Internet Explorer o etc., deben estar actualizados por sus propios proveedores.
• Sus contraseñas que utiliza para ingresar a su correo, red social, messenger, etc. , deben ser rígidos y no débiles. Es decir que exista una combinación entre letras y números por ejemplo. Y debe ser intransferible.
• Evitar visitar páginas web de dudosa procedencia.
• Evitar la descarga de archivos o supuestos programas de Internet si no sabemos muy bien la confiabilidad de su origen.
• Utilizar su dispositivo extraíble o memoria USB, en equipos que cuente con un software anti-malware debidamente actualizado.
• Antes de explorar el contenido de su dispositivo extraíble o memoria USB, se recomienda abrir el programa The Hacker Anti-malware para que analice el dispositivo.
• Evitar hacer clic en enlaces que se encuentran dentro de correos electrónicos si sabemos que es una información no solicitada. Con esto se previene las amenazas de malwares propagadas por Internet, de páginas fraudulentas (phishing), etc. 
• Cuando realice transacciones bancarias por Internet debe tomar en cuenta antes las recomendaciones emitidas por las entidades bancarias, con esto evitará robo de dinero o información.