miércoles, 21 de noviembre de 2007

¿Phising o tontería?

Hoy entro en mi correo y veo un mensaje como lo que me envían últimamente de scam, no se puede registrar la web en ciertos directorios....y bueno los ando guardando todos, para ver al final de año cual ha sido el más original y más creible. Pero resulta que el de hoy no trataba de ello, era un típico correo para quitarte tu cuenta. Yo creo que es la primera vez que me llega uno de un banco, soy feliz jejej pensaba que nunca me llegaría nada así después de tanto tiempo, ahora solo falta que lleguen los virus potentes para asi mirarlos un poquito como son o exploits en archivos.
Ahi va:
------------------------------------------------------------------------
Dear Sir/Madam,

Citibank always looks forward for the high security of our
clients. Some customers have been receiving an email claiming to be
from Citibank advising them to follow a link to what appear
to be a Citibank web site, where they are prompted to enter
their personal Online Banking details. Citibank is in no
way involved with this email and the web site does not belong to us.

Citibank is proud to announce about their new updated secure system.
We updated our new SSL servers to give our customers a better, fast
and secure online banking service.

Due to the recent update of the servers, you are requested to please
update your account info at the following link.

https://web.da-us.citibank.com/cgi-bin/citifi/portal/l/l.do


This web site is operated by Citibank, N.A., Member FDIC Security | Site map | Careers | privacy

Copyright © 2007 Citigroup Inc.


----------------------------------------------

Bonito link ese último..el que en realidad es: http://www.dewithmaaltijden.nl/include/www.citibank.com/Citi/CitiBank/citibank/index.html

Eso si que es sospechoso, por lo que me fijé envia todo a un archivo .php llamado yassino.php , y estuve buscando en google y aparecieron 2 entradas distintas de foros que daban estas webs:

http://www.autolek.com/images/stories/www.bankofameria.com/Online_BofA_Banking/repution/updating.cfmpage=corp_bofacom/yassino.php
http://yourallergysymptoms.com/onlinebnkig-nw-bankofamerica-com/yassino.php

Es muy probable que sea del mismo autor, al menos la primera porque es del mismo estilo, la cosa que no puedo comprobarlas porque andan off. Ala tengan cuidado que esta forma es de las más sencillitas que te encuentras.

PD: Lo envie a Phistank una web que me encontré para publicar phising, parece importante debido a su número elevado de webs con phising enviados.

2 comentarios:

Anónimo dijo...

Jajaja, el phising resulta bastante gracioso el 99% de las veces, una pena que todavia exista demasiada gente que se trague esos correos.
Un saludo. Kraden.

Anónimo dijo...

Players touch the display to open a bundle and 1xbet acquire a bonus payout. They may keep touching packages for extra bonuses till one bundle finally reveals a "pooper," which ends the spherical. These bonus rounds helped video slots grow in reputation, however they aren't appear to be} as prevalent right now, as recreation designers experiment with format. Slot machines are ruled by random number generators, do they do not turn out to be "due" if no one has hit the jackpot for a long time|for a really lengthy time}. If you do not imagine me, do that on free video slots and when you play for lengthy sufficient, you will notice that wins seem randomly.