Spam y phishing

En junio los grandes acontecimientos como el mundial de fútbol y la situación en Ucrania han servido de pretexto para enviar mensajes fraudulentos destinados a robar dinero e información financiera a los usuarios de Internet.

La semana pasada descubrimos un método interesante para distribuir enlaces que dirigen a una página de phishing que recolecta los datos personales de los usuarios.
El Mundial de fútbol de la FIFA en Brasil no sólo atrae a fanáticos de todo el mundo,…

En las vísperas de la temporada de verano los spammers han empezado a ofrecer retoños y semillas de plantas de jardín a sus clientes potenciales. Además, en mayo el spam festivo en inglés estuvo dedicado al Día de la Madre, en cuyo honor los delincuentes enviaban publicidad de flores y de golosinas.

Es hora de encarar un tema atrevido: la búsqueda del amor en Internet. Con innumerables servicios y promesas de encontrar la media naranja, los aficionados a los juegos de citas se han volcado a los servicios y aplicaciones disponibles en la web. A pesar de esta proliferación de nuevas…

En abril, los envíos masivos fueron sobre la Pascua, que los spammers utilizaron para publicitar sus productos; asimismo, algunos ciberestafadores enviaron notificaciones falsas de ganadores de loterías y programas maliciosos camuflados como saludos electrónicos.

En esta primera parte conoceremos los detalles de ataques muy profesionales de phishing y malware desarrollados por ciberdelincuentes brasileños, incluyendo el uso del malware firmado digitalmente, uso de una base de datos robada usando el nombre de un sitio de venta de boletos de entrada al Mundial, ataques de phishing personalizados y dominios falsos con certificados SSL. Todos estos ataques tienen el mismo objetivo: infectar a su computadora para robar su dinero.

Ayer, usuarios colombianos recibieron un correo que los acusaba de haber cometido fraude de evasión de impuestos. Esta es una clásica táctica de ingeniería social.

La posibilidad de recibir una enorme suma de dinero sin hacer ningún esfuerzo, confiando sólo en un golpe de suerte, desde hace mucho tiempo tienta a muchos. Con frecuencia el ansia de ganar se apodera de la gente y no le permite ver que en vez de obtener la riqueza deseada, sólo pierden dinero.

En el primer trimestre de 2014 el porcentaje medio de spam en el tráfico de correo ha sido del 66,34%. Los delincuentes envían spam camuflado como notificaciones de aplicaciones móviles.

En marzo los spammers no sólo enviaron el tradicional spam festivo, sino que también trataron de obtener la información personal de los usuarios de redes sociales mediante mensajes con temas festivos.

A los ciberdelincuentes les gusta utilizar cartas fraudulentas para engañar a los usuarios e inducirlos a abrir los adjuntos maliciosos. Este artículo es acerca de dos de estos engaños: un mensaje de un remitente conocido (banco, red social, proveedor de servicios u otra…

Hay sitios web que muestran textos diferentes dependiendo de dónde viva el usuario. Por ejemplo, las páginas de inicio de algunos portales te muestran las noticias y el clima de tu región de forma predeterminada, porque es más probable que te interese este tipo de información.

Los delincuentes informáticos que se dedican al robo de dinero de las cuentas de los usuarios de las tiendas online, los sistemas de pago y los de banca en Internet están activos desde hace años.

En febrero los spammers enviaron activamente publicidad relacionada con el día de San Valentín (14 de febrero). Los estafadores “nigerianos” también estuvieron presentes.

En enero detectamos una oleada de correos fraudulentos que se enviaban en nombre de Apple