Mostrando las entradas con la etiqueta Phishing. Mostrar todas las entradas
Mostrando las entradas con la etiqueta Phishing. Mostrar todas las entradas

miércoles, 8 de marzo de 2017

Estafas, desinformación, phishing a causa de los CLIC-BAITs

CLIC-BAIT

Resultado de imagen para clickbait
Tomado de: http://www.bbb.org/tulsa/news-events/news-releases/2016/09/bbb-alert-click-bait-scam.-dont-take-the-bait/



Una traducción al español sería “carnada de clics” que su objetivo es el de poner un título a una nota con tintes periodísticos con la finalidad de que las personas se sientan atraídas y hacer que haga clic en el “articulo” y lo compartan.

También algunos utilizan esta técnica para incrustar código malicioso para robar las contraseñas de tus redes sociales, correo, redireccionando a páginas para ingresar tus datos y que los envíe a una dirección determinada, y estos se "inician sesión" en tu cuenta y buscan información como contraseñas de bancos en linea o simplemente buscan información en tus conversaciones para poder sacar provecho de ello, pero eso es otro tema.



Pero, ¿cuál es la finalidad en sí de los portales, blogs o perfiles de redes sociales que comparten estas noticias?, Simple, ganar dinero, y ¿cómo lo hacen? Por medio de servicios que monetizan de páginas basados en clics, ya sea colocando enlaces recortados en las notas para que al momento de que abras aparezca publicidad.

Ya habíamos mencionado algo al respecto, pero, si Facebook ha puesto filtros para esta clase de contenidos, ¿por qué siguen apareciendo?

No hay que confundir Notas falsas que usan títulos para atraer y al final se inventan una historia que si no investigamos creemos en esta y la compartimos ya sea por Facebook, Twitter o WhatsApp, existen portales de personas que utilizan Internet para ganar adeptos y que el título que colocan como parte de la nota, sea lo más atractivo posible.

Quizá uno de los principales problemas que causan algunas notas de carácter informativo, que por su redacción algunas parecieran ser reales, las llamadas “fake” o falsas, es que la mayoría de las personas se impactan por el contenido de estas y las hacen circular por todos sus medios de comunicación, hasta por medio de whatsapp envían el enlace que abre dicha nota, porque muchos creen que todo lo que circula por las redes sociales es verídico, pero en realidad no nos tomamos la molestia de verificar.

Recordamos que desde hace mucho tiempo revistas o periódicos conocidos como “amarillistas”, han publicado ciertas notas con fotografías y todo, pero realmente se trata de otro tema y ellos le daban otro rumbo a la imagen


Tomada de: http://paranoiaconpatatas.blogspot.mx/2007/05/el-nio-murcilago-y-otras-historias-del.html


Con la llegada de las redes sociales, estos contenidos se tuvieron que adaptar, recuerden los titulares como: “5 cosas secretas de la vida de…. “, cambiaron la forma de mostrar las notas, que quizá no tienen nade de malo y las cosas de las que hablan son ciertas, pero “somos inducidos” a darle clic, hasta ahí todo bien, pero que pasa si lo que te comparten y lees no es cierto, en este punto comienza la desinformación.

Para evitar leer algo que se ve extraño, como por ejemplo la muerte de alguna persona, hay que buscar en la red el nombre del sitio y/o autor, y el contexto de la nota, revisar qué otros artículos ha publicado esa página y ese autor en algunos otros lugares, para poder determinar si es un medio confiable, Muchos sitios cuya finalidad es la publicidad monetizada mencionan que trata de una sátira, o que no presentan información verídica y su objetivo es el de tener más seguidores y que tengan muchos “clics” porque sus notas están asociadas a un sistema de pago por clics, y entre más clics y/o visitas tengan, más es lo que ganan.

Es importante verificar la fecha de la publicación, puesto que existen notas ya anteriores de alguna persona y algunos la vuelven a “postear” y le ponen un título como “Lo volvió a hacer .... “

El problema parte cuando no sabemos diferenciar entre una nota falsa con tintes de humor y una verdadera, puesto que algunos redactores se esmeran tanto que algunas parecen notas profesionales, pero a veces esta desinformación es la que más afecta a terceras personas, quienes publican noticias falsas tienden a explotar esta tendencia y escriben el principio de la historia de una manera muy directa y después llenan el resto de la nota con información evidentemente falsa.

Pero ¿cómo puede ser una nota falsa una afectación?, en las campañas de las elecciones de EEUU, colocaron notas fake contra de ambos candidatos, pero que muchas personas de ese vecino país, al no saber el origen de las notas, consideraron esto como una verdad, que según analistas de notas falsas en redes sociales como www.snopes.com o Melissa Zimdars que publican listas de sitios falso o analizan notas.

Los sitios de noticias falsas se aprovechan de los gustos de las personas para "engancharlos" y que compartan sus artículos. Han existido casos donde debido a estas notas ha habido consecuencias para quienes están involucrados en la historia.

Un caso que en EEUU fue conocido y aunque se dijo que era nota falsa conocido como pizzagate, también se circularon mensajes que debido a esto el dueño y empleados recibieron amenazas de muerte en sus redes sociales.

Ahora, si solo es información no pasa nada, algunos usan esta técnicas para colocar enlaces a paginas phishing, que pueden desde obtener tus datos almacenados en tu dispositivo o instalarte alguna aplicación o código malicioso con otra intención.

Para evitar que se compartan noticias falsas se recomienda hacer lo siguiente:

  1. Lee la nota completa
  2. Comprueba qué medio lo publicó
  3. Observa la fecha y hora de publicación
  4. Buscar a el autor (mediante algún buscador)
  5. Observa en los links y en las fuentes que se usan
  6. Revisa citas y fotos dudosas
  7. Ten cuidado con la influencia que puede tener la nota
  8. Comprueba si otros medios informan al respecto
  9. Piensa antes de compartir
  10. Usa el sentido común


jueves, 3 de septiembre de 2015

Correo Electronico Phishing SAT

Recientemente se detecto un correo electrónico de Phishing que aparenta provenir del Servicio de Administración Tributaria (SAT), en el cual se menciona que es necesario registrar nuestro correo electrónico para recibir mensajes de notificación de nuestro buzón del servicio de comunicación en linea.

BUZON TRIBUTARIO
Estimado Usuario :micorreo@hotmail.com, Es necesario que registres tu correo electrónico para que recibas los mensajes que te avisan cuando tienes información en tu buzón. Al ingresar, hay una página para hacerlo o para cambiar lo que requieras.
Es un servicio de comunicación en línea, para interactuar e intercambiar documentos digitales con las autoridades fiscales de forma ágil, oportuna, confiable, sencilla, cómoda y segura. Puedes recibir documentos de varias autoridades, como la Comisión Nacional del Agua, el Instituto Mexicano del Seguro Social, el Instituto del Fondo Nacional de la Vivienda para los Trabajadores o de las entidades federativas, entre otras. 

Para realizarlo es necesario ingresar en el siguiente enlace que aparece a continuacion, aceptas los terminos y condiciones del servicio con esto estara dado de alta tu e-mail automaticamente en el sistema.

Al final del texto nos solicita hacer clic en el enlace  y aceptar la supuesta alta de nuestro correo electrónico automáticamente, pero si accedemos al enlace http://www.duotowers.com.ar/js/buzon-sat.php y aceptamos, estaremos dando el permiso para que inicien sesión automáticamente en nuestra cuenta, así como también dar el permiso de ver información de nuestro perfil y correos electrónicos de nuestra lista de contactos.
Al ingresar a la pagina principal del sitio http://www.duotowers.com.ar podemos notar que se trata de una empresa dedicada a la construcción ubicada en Argentina, por lo que no tiene ninguna relación con el Servicio de Administración Tributaria (SAT). Posiblemente la seguridad del sitio web ha sido comprometida y esta siendo utilizado para almacenar y propagar códigos maliciosos que roban información de las cuentas de correo electronico.
Al ingresar al sitio web que se menciona cuando nos aparece la pantalla para dar permiso de acceso, notamos que tampoco existe información relacionada al Servicio de Administración Tributaria (SAT). 
Al realizar una búsqueda de información del nombre de dominio http://sat-buzon.com/ se observa que fue creado el 31-Ago-2015 y actualizado el 03-Sep-2015.

viernes, 21 de agosto de 2015

No todo lo que ves en Internet es seguro

Ha escuchado alguna vez la frase “Esta es la peor generación de la historia”, algunas personas se sienten agraviadas, la pregunta aquí es contestar si es verdad, los jóvenes y adultos de hoy día inmersos en sus trabajos, les dan en bandeja de plata a los hijos todo, les regalan su smartphone o tableta y estos acceden a toda clase de aplicaciones en las tiendas virtuales, o descargan alguna aplicaciones gratuitas, pero no tomamos en cuenta que estas (de paga o gratuita) vienen de fuentes poco fiables que normalmente descargan e instalan troyanos u otros tipos de malware.

Por lo que la seguridad en internet debería de ser de interés para todos nosotros, no creas que internet es un mundo feliz de color rosa con unicornios y hadas. La  Web es un reflejo del mundo real lleno de buenos y malos, pero existen personas que utilizan este lugar de forma anónima por su propio bien.

La gente no inventa esto solo para asustarte. Pero hay que ser más inteligentes para no caer, especialmente si no sabes sobre seguridad por internet. 
Desgraciadamente ni los adultos siguen las reglas básicas de seguridad, pero ¿cuales son las situaciones mas comunes que hacen que sean vulnerables?
  • Eligen contraseñas débiles.
  • Abren correos o enlaces de falso phishing.
  • Entran en cualquier computadora y no saben si tienen algún espía o Keylogger que le robará sus credenciales de acceso.
  • No cierran las sesiones de sus dispositivos.
  • Tratan de ver contenido de páginas no confiables solo por que muestran una nota alarmante o alguna clase de video.
  • No configuran sus cuentas de correo, redes sociales y dispositivos con seguridad extra (inicio de sesión en dos pasos).
  • Son confiados a llenar con sus datos cualquier clase de formulario para acceso a descargas de videos, música o fotografías.

Por mencionar unas, ahora, la mayoría de los jóvenes y adolescentes son muy confiados al “conocer” a una persona en las redes sociales, aquí hacemos gala de la frase que el famoso personaje de ficción Dr. House decía en su programa “Todo el mundo miente”.
Pero,  ¿por qué decimos eso?, nos hemos encontrado en páginas de redes sociales sobre todo en Instragram, donde niñas de 12 a 15 años, son muy activas, porque ellas dicen que Facebook ya paso de moda, la moda es Instagram, y hay muchos "depredadores" que usan perfiles con sobrenombres de los cantantes de moda, 1D,  Justin Bieber, Ariana Grande, Selena Gomez, o ex integrantes de 1D Zayn Malik, por mencionar esto, ajá, estas niñas seguidoras de estos, crean sus tableros de imágenes en Instragram, y conocen a otra seguidora que ohh sorpresa, tiene los mismos gustos que tu, pero, dice que es de otro lugar, y se hacen seguidoras y comienzan a proporcionar por mensajes en esa red social, piden más datos sobre ella y voilá ya te enganchaste y puedes ser victima, recuerda que esa persona puede ser ser un niño que no está haciendo su tarea. una “niña de escuela cercana” , un hombre aburrido y barbudo que vive en otro país. o un drogadicto de otro Estado que su única habilidad fue copiar las imágenes de otro perfil y crear uno con nombre atractivo con quien sabe que finalidad.


La misma situación se presente en las páginas web. Recuerda que no todos los sitios son confiables. Algunos sólo podrían mostrar información falsa por varias razones, el que te estafen (http://uadcgro.blogspot.com/2015/02/estafas-por-internet-renta-de-casas.html), el que sean de phishing, Comprueba siempre la información en varias fuentes, o visita sitios fiables o ya conocidos. Y usa el sentido común, si no confías en una página o en un usuario que en Facebook o en mercado libre vende un Iphone nuevo casi regalado, aguas.

Si por temor no quieres hablar con tus padres sobre estos temas, pierdelo, porque un simple acoso, se puede volver un gran problema si no lo cortas al inicio. Han habido situaciones en las que se contactan por medios electrónicos y comienzan con juegos de envío de memes, después les dicen “Que linda te vez en tus fotos”, y después te piden fotos un poco más explicitas y como juego lo toman, pero después estas fotos te destruirán, porque te amenazan con publicarlas a cambio de algo, y esto se vuelve un círculo vicioso porque te piden más y más y hasta que se vuelve un problema mayúsculo, y todo esto sucede por varias razones.

Se invita a los padres a darles a conocer a los hijos los peligros de internet, muchos dicen “a mi no me pasará, solo a los tontos”, y no se crean, existe la ingeniería social, por la cual muchas personas te persuaden a tanta insistencia, con piropos, con afecto, ellos les dicen a las personas lo que quieren escuchar, siempre van a tener los mismos gustos, lo van a comprender. Y esto será el inicio del problema.


Internet es un lugar en el cual se encuentra de todo, lo bueno, lo malo y lo peor, así es que manténganse alejados de sitios, de personas que son toxicas, como lo mencionamos al principio, es una copia del mundo real, tan así que ni en la comodidad de tu casa detrás de una computadora o dispositivo móvil estarás seguro si no tomas precauciones, recuerda que la curiosidad mató al ratón, dicho esto de manera literal. y siempre encontraras a lobos disfrazados de ovejas.



martes, 16 de junio de 2015

Correo Phishing que Aparenta ser del Banco Banamex

Recientemente nos han reportado un correo de Phishing que aparenta ser del banco Banamex, donde solicitan que se realice una sincronización de datos para para poder continuar utilizando el servicio de banca por Internet Bancanet 

¡Tengan Precaución! con estos mensajes donde le solicitan que acceda a sitios web de la banca electrónica.

¿Que es el Phishing?
El phishing consiste en el empleo de mensajes de correo electrónico que aparentemente provienen de fuentes fiables para llevar a cabo prácticas delictivas.

Para ello, suelen incluir un enlace que al ser pulsado, lleva a páginas web falsificadas. De esta manera, el usuario, creyendo estar en un sitio de toda confianza, introduce la información solicitada que en realidad, va a parar a manos del delincuente.

A continuación se muestran capturas de pantallas con un pequeño análisis de como detectar un correo phishing.


Este es el correo electrónico que llega a la bandeja de entrada, este tipo de correo es considerado como el anzuelo, ya que la función principal es engañar al usuario para que acceda a un sitio web falso.
Algunos navegadores web (en este caso Google Crome) ya detectan la dirección de esta pagina web es falsa, por lo que advierte al usuario que puede verse afectado si accede a dicho sitio.

Este es el sitio web falso al que se llega cuando se hace clic en el enlace que se indica en el correo electrónico.

Este es el sitio web falso al que se llega cuando se hace clic en el enlace que se indica en el correo electrónico.

Este es el sitio web falso donde se solicita el inicio de sesión.

Este es el sitio web falso donde se solicita el inicio de sesión.

viernes, 12 de junio de 2015

Correo Phishing - Confirmación de Acceso

Recientemente recibimos un correo de Phishing, en el cual se solicita la confirmación de las credenciales de acceso a nuestro correo electrónico, el supuesto motivo, es que la cuenta se ha accedido desde una ubicación distinta y se ha utilizado para enviar spam.

¡Tengan Precaución! con estos mensajes donde le solicitan la confirmación de correo electrónico y contraseña.

¿Que es el Phishing?
El phishing consiste en el empleo de mensajes de correo electrónico que aparentemente provienen de fuentes fiables para llevar a cabo prácticas delictivas.


Para ello, suelen incluir un enlace que al ser pulsado, lleva a páginas web falsificadas. De esta manera, el usuario, creyendo estar en un sitio de toda confianza, introduce la información solicitada que en realidad, va a parar a manos del delincuente.
Mensaje de correo electrónico de Phishing que llego a nuestra bandeja de entrada.
Como se puede apreciar en el cuerpo del mensaje viene una dirección URL acortada, para ocultar la dirección web real,  tenga precaución cuando reciba mensajes de correo electrónico de este tipo.
Esta es la pagina web que se abre al hacer clic en la dirección web que viene en el correo electrónico.
Como podemos observar esta página web no esta tan sofisticada, por lo que es mas fácil darse cuenta que la información que solicitan no proviene de una fuente confiable.


miércoles, 10 de junio de 2015

Correo Phishing que Aparenta ser del Banco Santander

Recientemente nos han reportado un correo de Phishing, en el cual se informa que por un programa de mantenimiento regular y procesos de verificación se ha detectado que el número de teléfono celular no se encuentra verificado.

¡Tengan Precaución! con los enlaces web que vienen adjuntos en el cuerpo del correo electrónico.

¿Que es el Phishing?
El phishing consiste en el empleo de mensajes de correo electrónico que aparentemente provienen de fuentes fiables para llevar a cabo prácticas delictivas.

Para ello, suelen incluir un enlace que al ser pulsado, lleva a páginas web falsificadas. De esta manera, el usuario, creyendo estar en un sitio de toda confianza, introduce la información solicitada que en realidad, va a parar a manos del delincuente.

A continuación se muestran capturas de pantallas con un pequeño análisis de como detectar un correo phishing.
Este es el correo electrónico que llega a la bandeja de entrada, este tipo de correo es considerado como el anzuelo, ya que la función principal es engañar al usuario para que acceda a un sitio web falso.

Este es el sitio web falso al que se llega cuando se hace clic en el enlace que se indica en el correo electrónico.

Este sitio es un clon del sitio real del banco, por lo que para algunos usuarios esto pasa desapercibido.

La actividad que se realiza en el proceso de inicio de sesión es casi idéntico.

Información del registro del dominio donde se aloja el sitio web falso.


lunes, 11 de mayo de 2015

Robo de datos de tus tarjetas bancarias

La seguridad no es más que una sensación, es imposible estar 100% seguro en sistemas informáticos, por ello si los usuarios deben tomar todas las precauciones para minimizar en lo posible ser víctimas de un delito informático.

El carding es una de las formas más antiguas de fraude electrónico que existe, por lo que debes tener cuidado al manejar tus tarjetas.



  1. Si recibe la Tarjeta en su domicilio constate que el sobre en que la recibe esté completamente cerrado y no presente indicios de haber sido abierto.
  2. Firme su tarjeta al momento de recibirla, trate de no tener tarjetas sin firma.
  3. Si usted debe destruir una Tarjeta expirada, córtela en varios pedazos (destruyendo completamente la banda magnética) y tire los pedazos en diferentes cestos de basura.
  4. Nunca lleve sus tarjetas de crédito en su cartera o maletín.
  5. Nunca lleve todas sus tarjetas juntas, intente llevar sólo una o dos.
  6. Guarde en su domicilio en un sitio seguro los números de sus tarjetas, fechas de vencimiento y números telefónico de denuncias por extravío, robo o hurto de las mismas.
  7. No utilice claves fáciles, intente crear claves difíciles de adivinar por terceros.
  8. Al realizar compras con sus tarjetas de crédito nunca la pierda de vista.
  9. Guarde sus “vouchers”  y tickets de sus compras.
  10. Al recibir su resumen de cuenta controle inmediatamente las operaciones realizadas.
  11. Evite prestar a otra persona su tarjeta (es ilegal prestarla y es ilegal que el comerciante venda a quien no es el titular de la tarjeta)
  12. Evite dejar tickets o “vouchers”  abandonados en cualquier lugar (si verificó su resumen de cuenta y el mismo está bien, en todo caso, destrúyalos)
  13. Nunca escriba su número de tarjeta en algún papel que se pueda extraviar.
  14. Nunca dé su número de tarjeta telefónicamente a menos que la empresa con quien hable sea de total confianza.
  15. Evite proporcionar datos personales o confidenciales en centros comerciales, con el pretexto de hacerlo participar en sorteos o promociones de empresas o comercios de dudosa procedencia.
  16. Si en algún comercio le solicitan una identificación al momento de hacer su compra, muéstrela, lo hacen como una medida para prevenir el mal uso de su Tarjeta.
  17. Sea particularmente cuidadoso en lugares públicos.
  18. Asocia tus tarjetas de crédito o débito a herramientas electrónicas de aviso de mensajes, cuando haya algún movimiento puedes detectarlo para informar a tu banco que algo esta mal.
  19. Evita usar computadoras públicas o conectarte a wifis públicos cuando realices movimientos en tu banca en línea.
  20. Usa los portales establecidos, a veces aunque te notifiquen por correo, pudiera tratarse de un phishing o scam, la página a la que te redirecciona, puede estar lista para “robarte” los datos de tus tarjetas.
  21. Asegúrate de que muestre las conexiones seguras HTTPS, en la página de internet de tu banco. 
  22. Usa Antivirus y activa las herramientas tecnologías (generadores de códigos o tokens)

Debido a que muchos usan la ingeniería social para la obtención de tus datos, (modalidad telefónica, phishing), También se han conocido casos en los cuales con instalaciones de dispositivos dentro de los cajeros han sustraído los datos de las tarjetas, por lo que no está demás ser observador cuando retires dinero en los cajeros automáticos.
  • Verifica que no cuente con algo diferente de los otros cajeros. 
  • Observa que no se vea forzado.
  • Retira en cajeros que estén cerca del banco, estos cuentan con más vigilancia y rápidamente detectarán si lo manipulan.
  • Si el cajero te retiene la tarjeta, espera, algunos tienen instalado algún dispositivo para que no se quede, y te vayas y la persona que busca "robar" tu tarjeta lo haga rápido.
  • Reporta el numero de cajero que te la retuvo o que veas alterado a los números 01-800 que muestra el cajero.
Los SKIMMERS son maquinas que se quedan con los datos de las bandas magnéticas y las guardan en un archivo, es de conocimiento publico que personal de las gasolineras, restaurantes (meseros) u otros que se "llevan" tu tarjeta los obtienen, Lo único que hay que tienen que hacer es pasar la tarjeta por el lector, y posteriormente con una computadora extraen los datos de tu tarjeta que quedaron almacenados en el skimmer.







  

viernes, 20 de febrero de 2015

Fraude por Internet en Renta de Casas, Villas y Condominios en Acapulco e Ixtapa Guerrero


Se acerca un periodo de vacaciones y posiblemente muchos de ustedes estén pensando relajarse en un destino de playa en nuestro estado de Guerrero, principalmente en el puerto de Acapulco, si este es tu caso entonces pon mucha atención a esta alerta de prevención para que no seas victima de fraude. 

Recientemente recibimos una denuncia respecto a paginas web que ofrecen servicios de renta de casas y villas para pasar un periodo vacacional en el puerto de Acapulco (y en algunos otros lados) los cuales ofrecen en promoción y a un bajo costo en comparación con otros que están por la misma zona.
Sitios web recientemente detectados
La forma en que operan es la siguiente: Cuando realizas contacto con ellos mediante un formulario de contacto que se ofrece en la pagina web para pedir informes o un número telefónico que está en alguna parte de la pagina (normalmente en contacto), responden con un correo electrónico, en donde te envían la cotización por una villa, departamento, casa de la cual solicitaste informes y generalmente el precio es bajo o mencionan que esta en promoción por temporada y te solicitan que les envíes por adelantado el 50% del pago para que te "aparten" en los días que tu les mencionaste.

Hasta aquí, algo mas o menos bien, lo extraño, sin que tu se los pidas te anexan un comprobante de domicilio falso (hasta el mas ciego puede verlo) un recibo de pago de servicios de energía escaneado y alterado, quizá con photoshop o con el paint, y una credencial de elector también alterada, con el formato mas antiguo que hay por que es el mas fácil de modificar, detalles que a simple vista no se ven, pero cosas como la CURP, datos de folio, edad que no concuerda con la fecha de nacimiento, y otros mas que solo a detalle (comparándolos con credenciales reales nos daremos cuenta) y la mas obvia, el nombre del cuenta habiente te dan otro diferente al de ellos, a veces de mujeres, y digo, si son una empresa bien fundamentada dedicada a los bienes raíces, debería de tener una cuenta comercial a su razón social, no cuentas de particulares, y ademas, a veces te dan los datos impresos en la tarjeta, para que les deposites en un oxxo y no te des cuenta de como se llaman, no te preguntan cosas obvias, como a que hora estaría llegando, nos vemos en el domicilio, y te dan un mapa falso del lugar, lo sacan de Google maps y te mandan a un lugar que a veces no encontrarás cuando estés en tu destino.   

No te dan Folio de apartado, cuando marcas te contestan mas de una persona y si les preguntas por tu departamento, lo que les importa es que LES DEPOSITEN, una vez que se aseguran de que lo hiciste, ya colocan tu número en lista negra y jamas te contestan y si lo hacen, se burlan de ti.
Documentos alterados que envían para ganarse la confianza de las personas.

La situación es que muy pocas personas denuncian después de haber sido víctimas del fraude y no se le da el seguimiento necesario. 

¿Como reconocer si la página es fraudulenta?:

Utiliza los buscadores de Internet (Google, Bing, YahooSearchDuckDuckGo, etc.) y realiza búsquedas con la información que cuenta el sitio web como correos de contacto, números telefónicos, domicilios e incluso imágenes, si navegas con el programa Google Chrome, con un clic derecho en la imagen y buscar la opción "buscar imagen con google", ahí observaras que al menos hay varias fotografías y que se las plagian de los sitios reales.  navega entre ellos y observa la similitud. 

Si su diseño es simple, utilizan las plantillas del sitio donde se alojan, normalmente son en sitios como godaddy o wix, que cobran por mes o por año, cantidades mínimas (hasta un dolar mensual) por un dominio .com y todas se parecen, solo cambian los nombres de los dominios.
Ejemplo de como realizar una búsqueda con información mostrada en el sitio web.

Recomendaciones antes de contratar los servicios:

Una empresa bien fundada, tendría oficinas en el lugar donde ofrece las rentas, un número con lada de la zona (744 para Acapulco, 755 para Zihuatanejo, etc.) así como un número con lada 01 800, un correo institucional y no un correo de Hotmail o Gmail (gratuitos) con nombres como rentasdepa@hotmail, ixtaparenta@gmail.com

Haz una búsqueda del nombre de la persona que aparece en el comprobante y/o la identificación, los números de teléfono, la cuenta o número de tarjeta, la dirección de correo, todo esto ANTES DE DEPOSITAR,  si te muestran resultados en paginas como www.apestan.comwww.listaspam.com u otras, léelos y te darás cuenta.

Por si no te muestran resultados, probablemente se trate de un dominio nuevo, datos nuevos, por que estas personas cambian cada determinado tiempo de comprobantes cuentas y demás, es decir, cuando éstas ya estén "quemadas", ahora bien, duda siempre, una villa o un departamento en zona residencial no es barata, te dan precios "accesibles" hasta cierto punto, y uno se va con la idea de una promoción, "DUDA SIEMPRE DE LOS PRECIOS BAJOS Y LAS OFERTAS".

Ahora bien, aquí les mostramos los siguientes sitios, que se obtuvieron de acuerdo a una búsqueda relacionada con teléfonos, correos, nombres, que usan para llevar acabo los fraudes, se han logrado desactivar y dar de baja algunas paginas web, pero para hacerlo se necesitan pruebas de denuncias formales.






A continuación se enumeran algunos de los sitios web que se han detectado que están relacionados y que tienen el mismo modo de operar.


A continuación se muestra una lista completa con cuentas de correos electrónico y números telefónicos utilizados para establecer contacto con las victimas potenciales, la mayoría de los sitios web han sido dado de baja pero algunos de ellos aun siguen operando.


#Dirección de Página WebTeléfonos/CorreosStatus
1http://acamayan407.com/,,,INACTIVO
2http://www.acapropiedades.com/(01)7442181699,(045)7442299419,62*161238*2,casaspremier@hotmail.comBLOQUEADO
3http://acapulco21.com/,,,acapulco21@hotmail.comBLOQUEADO
4http://acapulco7.com/(01)7442168886, (045)7442637532,52*920749*1,acapulcovilla7@hotmail.comBLOQUEADO
5http://acapulcobrisas5.com/,,,INACTIVO
6http://acapulcocasa.com/,,,INACTIVO
7http://acapulcocasasydepas.com/(01)7442181327,(045)7442299419,62*161238*2,acapulcocasasydepas@hotmail.com, century21acapulco@hotmail.comACTIVO
8http://acapulcocentury21.com/, (045)7442299419,,acapulcocentury21@hotmail.comACTIVO
9http://acapulcohospedaje.com/(01)7442186227, (045)744104246,72*11*60301,acapulcohospedaje@hotmail.comINACTIVO
10http://acapulcoinmuebles.com/(01)744431 5553,(045)744172 7596,,acapulcoinmuebles@hotmail.comINACTIVO
11http://acapulcoluxury.com/(01)7442181327,(045)7442299419,62*161238*2,acapulcoluxury@hotmail.comBLOQUEADO
12http://acapulcomar.com/(01)7444315555,(045)7444099442,72*11*60302,reservame@hotmail.comBLOQUEADO
13http://acapulcoplayas.com,,,INACTIVO
14http://acapulcopremier.com/(01)7442181327,(045)7442299419,62*161238*2,casaspremier@hotmail.comBLOQUEADO
15http://www.acapulcopremium.com/(01)7442542067,(045)7442570083,42*12*70057,acapulcopremium@hotmail.comACTIVO
16acapulcorentame.com,,,INACTIVO
17acapulcorento.com,,,INACTIVO
18http://acapulcoresidencias.com/(01)7442541440,(045)1727596,42*646098*2,acapulcoresidencias@hotmail.comBLOQUEADO
19acarentame.com,,,INACTIVO
20acarentas.com(01)7442186227,(045)7442360868,72*11*60304,acarentas@hotmail.comINACTIVO
21bravorentas78.com,,,INACTIVO
22http://bsproductora.com/(01)7442181327,(045)7442299419,62*161238*2,bsproductora@hotmail.comBLOQUEADO
23http://cancun7.com/,,,cancunvilla7@hotmail.comBLOQUEADO
24cancunhospedaje.com,,,INACTIVO
25http://www.cancunpremier.com/,(045)9988908981, 42*12*70057,cancunpremier@hotmail.comACTIVO
26cancunvillas5.com,,,INACTIVO
27http://cancunzonahotelera.com/,99 88 90 89 81,42*12*70057,cancunzonahotelera@hotmail.comACTIVO
28http://www.casas7.com/(01)7442168888 ,(045)7441292478, 52*920749*2,reservaciones7@hotmail.comINACTIVO
29http://casasfuentes.com/(01)7442181712,(045)7444086674,52*920749*3,apartarcasa@hotmail.comBLOQUEADO
30http://casasplayamar.com/,,,INACTIVO
31http://casaspremier.com/,,,casaspremier@hotmail.com BLOQUEADO
32http://casasrussell.com/(01)7444379685,(045)7441800908,,acapulcoresidencias@hotmail.comBLOQUEADO
33http://casasvalledebravo.com/,(045)5535324457,,casasvalledebravo@hotmail.comACTIVO
34http://www.casasvistamar.com/,(045)7442679555,,casasvistamar@hotmail.comBLOQUEADO
35casavallebravo.com,,,INACTIVO
36cuernahospedaje.com,,,INACTIVO
37depacancun.com,,,INACTIVO
38http://www.departamentosixtapa.com/,(0457551276945,,ACTIVO
39http://www.departamentovidal.com/,(045)7444201503,42*585388*9,depaenacapulco@hotmail.comBLOQUEADO
40http://depasdiamante.com/(01)7442542067,(045)7442570083,42*12*70057,depasdiamante@hotmail.comACTIVO
41gatosfinos.com,,,gatosventa@gmail.comINACTIVO
42grupo21.com(01)7442181712,(045)7444315429,52*920749*3,propiedades21@hotmail.comINACTIVO
43http://www.impactovisualmexico.com/(01)7442181327,(045)7442299419,62*161238*2,BLOQUEADO
44http://iphoneventa.com/,,,iphonenuevos@hotmail.comBLOQUEADO
45ixtapacasa22.com,,,INACTIVO
46ixtapahospedaje.com,,,INACTIVO
47http://www.ixtapapremier.com/,(045)7551276945,,ixtapapremier@hotmail.comACTIVO
48http://www.ixtaparentas.com/, (045)7551276945,,ixtaparentas7@hotmail.comACTIVO
49mayandepa.com,,,INACTIVO
50mayanhospedaje.com,,,INACTIVO
51http://mazcotaz.com/,(045)6144265986,,info@mazcotaz.comACTIVO
52http://modelospremier.com/(01)7442181327 ,(045)7442299419,62*161238*2,mexicopremier@hotmail.comBLOQUEADO
53perrosfinos.com,,,INACTIVO
54http://propiedades21.com/(01)7442181712,(045)7444315429,52*920749*3,propiedades21@hotmail.comBLOQUEADO
55http://rentasacapulco.com/,,,rentaacapulco@hotmail.comBLOQUEADO
56http://rentasenacapulco.com/,(045)7441176961, (044)5585107748,,rentasenacapulco7@hotmail.comACTIVO
57http://www.residenciasangel.com/(01)7442168888,(045)7441292478,52*920749*2,reservaciones7@hotmail.comBLOQUEADO
58http://residenciasguerrero.com/(01)7442541440 ,(045)7441292478,42*646098*2 ,acareservas@hotmail.comBLOQUEADO
59http://www.riodepas.com/(01)7442181699,(045)7442299419,62*161238*2,riodepas@hotmail.comBLOQUEADO
60tequeshospedaje.com,,,INACTIVO
61http://todoaudiovisual.com/(01)7442181327,(045)7442299419,62*161238*2,BLOQUEADO
62vallehospedaje.com,,,INACTIVO
63vendocelulares.com,,,INACTIVO
64vendoiphone.com,(045)8111731149,,iphonenuevos@hotmail.comINACTIVO
65http://ventasconinternet.wix.com/depasacapulco(01)7442541452 ,(045)7444201503,42*585388*1,BLOQUEADO
66http://ventasconinternet.wix.com/luz-y-sonido,(045)7442299419,62*161238*2,LuzySonidoVirtual@gmail.comBLOQUEADO
67veracruzrentas305.com,,,INACTIVO
68viajes7.com,,,INACTIVO
69http://www.viajesrio.com/(01)7442181699,,62*161238*2, viajesrio7@hotmail.comACTIVO
70http://www.casasvistamar.net/(01) 744 431 9130,(044) 7441609858,,casasvistamar@hotmail.com, propiedadesvistamar@hotmail.comACTIVO
71http://www.ixtapazonahotelera.com/(01 ) 755 559 9906,( 045 ) 755 127 6945 ,, ixtapamarina@hotmail.comACTIVO
72http://depasmarinaixtapa.com/(01 ) 755 559 9906,( 045 ) 755 127 6945,,bvgmarinaixtapa@hotmail.comACTIVO
73http://bvgmarinaixtapa.com/(01 ) 755 559 9906,( 045 ) 755 127 6945,,bvgmarinaixtapa@hotmail.comACTIVO

Recuerda que ¡Tu denuncia es Importante!, si has sido victima de fraude te invitamos a que denuncies formalmente los hechos.

viernes, 21 de noviembre de 2014

Phishing

¿Qué es Phishing?
El "phishing" es una modalidad de estafa con el objetivo de intentar obtener de un usuario sus datos, claves, cuentas bancarias, números de tarjeta de crédito, identidades, etc. Resumiendo "todos los datos posibles" para luego ser usados de forma fraudulenta.

Phishing se deriva de la palabra en inglés "fishing" (pesca) también conocida como suplantación de identidad.

miércoles, 28 de mayo de 2014

Perfiles Falsos en FaceBook

En Facebook como en la mayoría de las redes sociales no todo es lo que parece: hay personas que se presentan con nombres falsos, o sobrenombres, imágenes “photoshopeadas” Con solo darle una visitada a su perfil pensaremos que no esta bien.

Estas personas buscan engañar a los usuarios legítimos con la finalidad de enviarles publicidad no-solicitada, robar datos personales, involucrarlos en estafas diversas o lo que es peor aún extorsionarte.

Cuando verificas el perfil observas que no tienes ningún amigo en común. ¿como es que te conce esta persona ? El usuario normal de Facebook se une por invitación de algún amigo o familiar, y suele desarrollar sus actividades en una red bien definida. Distinto es el caso de personas que entran con otros fines, normalmente tienen un perfil recién creado, poco elaborado, simple y visible por todos, lo que normalmente pone, en intereses músicos de moda, equipos de futbol de cada pais los mas populares como Real Madrid, Barcelona, Cruz Azul, Chivas, Pumas o America ¿No es raro? Y a darle un vistazo a su perfil te das cuenta que es fue hecho aprisa, no dice nada acerca de la persona que en teoría nos conoce, por ejemplo su ciudad natal, sus escuelas y lo mas importante NO HAY MAS FOTOS únicamente la del perfil, o si hay más, no están relacionadas entre ellas y no han sido etiquetadas por otros usuarios.

Si fuéramos a hacer una lista de los rasgos de falsedad de un perfil en Facebook, podrían ser los siguientes:
Foto de perfil

Pocos pueden resistir la tentación de aceptar la amistad de una persona atractiva y del sexo opuesto. Sin embargo, eso es lo primero que debe ponerte sobre el aviso. ¿Usaría esa foto una persona que conoces? Ahora bien, si usa un sobre nombre de alguna persona que conoces o que es parte de tus amigos, normalmente podría usar una foto de el, pero observa detalladamente aveces copian las fotos de otros perfiles y son de baja calidad.

Una sola foto de perfil

La mayoría de perfiles falsos solo tienen una o dos fotografías. Para dar una sensación de verosimilitud, intentará rellenar álbumes con fotos de todo tipo, difícilmente conseguirá que el resultado sea coherente. Las imágenes serán de baja calidad, sin descripciones, etiquetas ni comentarios.

Demasiados amigos para un perfil tan simple

Los detalles de un perfil falso, si han sido rellenados, serán en su mayoría genéricos y centrados en un solo tema o un grupo de temas que gusta a un público concreto, y lo mismo se aplica a las páginas. En resumen, el perfil falso corresponde a una personalidad en extremo aburrida. Pero entonces ¿cómo es que tiene tantos amigos? Un misterio.

Cantidad de Amigos

Al menos que tengas mucho dinero, seas imagen publica y viajes mucho lo más seguro es que tengas menos de 100 a 150 amigos y la mayoría viva a menos de mil kilómetros de tu casa. Si la persona que te agrega tiene decenas de amigos esparcidos por todo el mundo, habrá que pensar que se trata de un perfil falso.

Perfil exhibicionista y decididamente seductor

Fulano solo tiene amigas, es soltero, busca una relación y tiene el perfil abierto a todo el mundo. Además de romper corazones, Fulano ha confundido Facebook con una página de contactos. Pero es que no acaba ahí la cosa: Fulano usa su muro y perfil para hacer publicidad de otros sitios. Son indicios suficientes.

Qué hacer si te agrega alguien que no conoces

Como dijo el chapulín colorado “¡que no panda el cunico!” Si alguien te agrega y no sabes quién es, no aceptes enseguida la solicitud y si la aceptas usa la ingeniería social para sacar obtener información del contacto que te agregó y determinar si es realmente quien dice ser o si prefieres no preguntar nada, busca su nombre en Google, a ver qué sale. Por último, ten en cuenta la regla de oro de Facebook: solo añade a conocidos.

Cómo denunciar y bloquear un perfil falso

En Facebook, denunciar y bloquear un perfil falso es muy sencillo. En la barra lateral del perfil del contacto busca el icono en forma de rueda dentada y luego en "Denunciar/bloquear". También puedes bloquear a la persona (así, nunca más te podrá agregar).


A modo de consejo, y para evitar que un perfil falso vuelva a añadirte, te recomendamos que cambies el nivel de privacidad de tu perfil, especialmente para las búsquedas internas: si los impostores no te pueden encontrar, tampoco te pueden agregar.