13/9/2018 ¡Cuidado! hay una nueva estafa por mail que te puede robar la contraseña | Noticia de Online | Infotechnology.

com

¡CUIDADO! HAY UNA NUEVA ESTAFA

POR MAIL QUE TE PUEDE ROBAR LA
CONTRASEÑA
ALGUNOS USUARIOS ESTÁN RECIBIENDO CORREOS ELECTRÓNICOS QUE INTENTAN
ROBARLE SUS CONTRASEÑAS. LLEGAN A TRAVÉS DE TWITTER Y GMAIL. CÓMO PODES
DEFENDERTE.
13 de Septiembre 2018

En las últimas horas, algunos usuarios estuvieron experimentado la

llegada de mensajes que los interpelaban respecto a algún problema.
El usuario, desconocido para quien recibe el mail, provee un link que;
si se sigue, lleva a una página de sesión de login de Gmail. Al
parecer, se trata de otro caso de phising que intenta robar
contraseñas.

https://www.infotechnology.com/online/Cuidado-hay-una-nueva-estafa-por-mail-que-te-puede-robar-la-contrasena-20180913-0003.html 1/3
13/9/2018 ¡Cuidado! hay una nueva estafa por mail que te puede robar la contraseña | Noticia de Online | Infotechnology.com

OJO: hace un rato me llegó un DM de Twitter con este mensaje.

Como claramente me resultó sospechoso, abrí el link del mensaje en
incógnito y me llevó a un intento de login de GMail.
Así que cuidado que probablemente lo estén usando para robar
sesiones de GMail. pic.twitter.com/XyBhEWXsmC
— Pablo Sanchez (@PabloSanchez) 12 de septiembre de 2018
El método del phising se trata de, literalmente, tratar de "ir a la
pesca". Los cibercriminales lanzan estos ataques de spam,
enviando miles de correos electrónicos. Alguna cantidad de
usuarios "pica" el anzuelo y provee la información de su cuenta a
los cibercriminales. Estos, tras guardar la información, la convierten
en un capital que vende en los mercados negros de internet.

Las estafas apuntan a conseguir datos de los usuarios. Por ejemplo,

muchas de ellas piden que el dueño de la cuenta se descargue una
aplicación o se inscriba a algún servicio. Una vez que el hacker
obtiene los datos, puede usarlo para proveer varios servicios
diferentes que se venden en la Deep Web por Bitcoins u otras
criptomonedas.
Estas bases de datos, que incluyen nombres de usuario, contraseñas
y datos de servicios como Netflix o Spotify entre muchas otras
cosas, se vende en Internet porque es información valiosa. Tener una
gran base de datos de usuarios y contraseñas de Gmail permite a los
hackers realizar ataques masivos con muchas cuentas al mismo
tiempo, de la misma forma, tener una gran base de datos de
contraseñas permite facilitar los ataques de "fuerza
bruta" (cuando un perpetrador intenta entrar probando muchas claves
a altísimaa velocidades). Las bases de datos suelen venderse en
una pequeña cantidad de criptomonedas, ya sean Bitcoins o
Monero, por valores de entre US$ 500 y US$ 2.000.

Mirá también
LA RUTA MÁS BARATA: ESTA APP ARGENTINA TE DICE
CÓMO TE CONVIENE VIAJAR
Dos argentinos crearon Mangotea, una aplicación que compara el
precio de los distintos transportes para que ver cuál conviene no se
convierta en una compleja investigación.

¿Qué se puede hacer?

Cristian Borghello, director de Segu-Info, recomienda "nunca hacer
clic en los enlaces recibidos" y aclara que no alcanza con
chequear la dirección de correo electrónico o la URL. No es
suficiente, de hecho, que los sitios web comienzen con el HTTPS.
https://www.infotechnology.com/online/Cuidado-hay-una-nueva-estafa-por-mail-que-te-puede-robar-la-contrasena-20180913-0003.html 2/3
13/9/2018 ¡Cuidado! hay una nueva estafa por mail que te puede robar la contraseña | Noticia de Online | Infotechnology.com

Se deben dar ambas condiciones, ser el sitio real y comenzar con

HTTPS. "Esto es muy importante porque los delincuentes suelen
crear dominios parecidos al real. Por ejemplo:
HTTPS://www.sitioseguro.com vs HTTPS://www.sitiosegur0.com
(ambos son HTTPS pero en el segundo se cambió la letra "o" por el
nro "0")", desarrolla el experto en ciberseguridad.
"Una táctica común en casos de correos falsos es la de intentar
asustar al destinatario. Es común que los asuntos del correo
sean intimidatorios como 'bloquearemos su cuenta' o 'su tarjeta
ha caducado'", puntualiza. "En cada correo recibido, utilizar el
sentido común. Si algo es demasiado bueno o demasiado malo
seguramente el correo es falso", recomienda.

https://www.infotechnology.com/online/Cuidado-hay-una-nueva-estafa-por-mail-que-te-puede-robar-la-contrasena-20180913-0003.html 3/3