Según un informe recientemente publicado, sobre la base de una muestra de 3 millones de usuarios registrados en un período de 3 meses, aproximadamente el 45% del tiempo, los usuarios presentaron su información de acceso en la página de phishing que visitaban.

El estudio, supervisado exclusivamente de usuarios que han llegado a un sitio de phishing en vivo que no ha sido bloqueada por su navegador incorporado en la protección anti-phishing o filtrada como fraudulentos, y encontró que en promedio , 12,5 de un millón de clientes incluidos en la muestra de un banco en particular, visitó el sitio de phishing.

Éstos son algunos de los hallazgos clave del informe: Continuar leyendo »

Hemos visto este caso de phishing dando vueltas en las últimas horas, que al hacer clic en el enlace se es redirigido a la página phishing:

Echando un vistazo a la dirección que usted puede darse cuenta de que no es el real sitio de AdWords de Google. Como siempre, las empresas nunca enviaran un mensaje con un enlace a cambio de sus credenciales. Y si lo hicieran, no se merecen hacerlo, así que por favor siempre descartar este tipo de mensajes.Si usted necesita cambiar su contraseña, algo que todos deben hacer de vez en cuando, ir directamente al sitio y luego hacerlo. Continuar leyendo »

A partir de este fin de semana algunos mails de phishing fueron haciendo las rondas de Blizzard / World of Warcraft. Los delincuentes cibernéticos están tratando de poner sus manos sobre las credenciales de acceso de los usuarios desprevenidos.

El correo electrónico de phishing utiliza una encuesta en línea como cebo. Cada participante se comprometió a conseguir un tigre Jade para su personaje del juego.

El dominio utilizado se parece mucho a un dominio real de Blizzard. Se registró hace dos semanas y apuntan a los servidores de Rusia. En realidad no pertenecen a Blizzard, por lo que se estableció contacto con la empresa para tomar nuevas medidas. Continuar leyendo »

Tibia es videojuego de rol multijugador masivo en línea, uno de los más antiguos y exitosos en Europa creado por CipSoft. Con anterioridad hice un tema donde le hacian Phishing al juego Tibia, recargas premium.

Los siguientes webs le estan haciendo phishing a este juego, las URLs son las siguientes:

• hxxp://astspacerookers.atspace.com
• hxxp://apremiumfree.atspace.com

La imagen como es de esperar, es idéntica a la oficial de Tibia:

Analizando el código del archivo, observamos todo un gran proceso, acepto que esta bien programado:

La función que tendrá el archivo sedemail.asp es procesar los datos introducidos a esta página falsa, al presionar al botón “Submit” este script se ejecutará, se encargará de guardar los datos introducidos en el sitio falso en una tabla de base de datos SQL, algún archivo .txt, en algún script php, posteriormente te redireccionará a la página oficial de Tibia.