Este documento se escribe gracias a un email que me llego recién, que pensé que esa técnica tan vieja de robo de datos y contraseñas ya no engañaba a nadie, pero creo que estoy equivocado.

Vamos a conocer el mail, proveniente de un importante banco, que por razones obvias no vamos mencionarlo, y te voy a explicar en detalle como podes ser victima de un robo:

MAIL RECIBIDO:

De: (nombre del banco) (Services@runpdteport.com)
Enviado el: lunes, 02 de junio de 2008 04:31:11 p.m.
Responder a: Services@runpdteport.com

Estimado cliente
Durante nuestro mantenimiento regular y procesos de verificación, hemos detectado un error en la información que tenemos registrada de su cuenta.
Esto se debe a algunos de estos factores:
1. Un cambio reciente en su información personal (cambio de dirección, etc.)
2. Proveído información invalida durante su proceso inicial de registro para (Nombre del banco) ó que usted aun no aya realizado dicho registro.
3. La inhabilidad de verificar con exactitud la opción de su elección concerniente a su forma preferente de pago y manejo de cuenta debido a un error técnico interno dentro de nuestros servidores.
Favor de actualizar y verificar la información de su cuenta haciendo clic en la siguiente liga. Esto lo redirigirá a la pagina principal de nuestro sitio en Internet y podrá actualizar dicha información desde la comodidad de su hogar.
http://www.eudyorpdsgsfsfsffsf.com//pt//(nombre del banco).php
Si la información en su cuenta no se actualiza en las 48 horas siguientes, algunos servicios en el uso y acceso a su cuenta serán restringidos hasta que esta información sea verificada y actualizada. de antemano agradezco su pronta atención a este asunto.
Departamento de Validación de (Nombre del Banco)

Este ha sido el mail el cual he recibido, lo primero que me llamo la atención es por que si el remitente es un banco su mail es Services@runpdteport.com, no les parece raro?
Aclaro: Esto que estoy explicando no es nada nuevo, pero actualmente muchas personas son victimas de estas tontas trampas por no conocer bien donde depositan sus datos. Este solo indicio, a una persona que conoce un poquito sobre el tema le da la pauta de que esto es un fraude, pero ojo, muchas veces incluso si figura el nombre de la empresa que nos contacta en el coreo igualmente puede ser una falsificación.

Al ver esto, quería sacarme las dudas y probé ingresar a la dirección donde me pedía que cambies los datos de mi información personal, hice clic con el botón derecho, seleccione la opción copiar acceso directo , y mis sospechas se vieron realizadas, al pegar el acceso en el navegador, encontré la siguiente dirección: http://www.eudyorpdsgsfsfsffsf.com//pt//(nombre del banco).php

Pero como? no era https://www.(nombre del banco).es/lkvg/sdlbs/jgp/esp/home/
No señores eso era solo la letra que muestra el navegador, el enlace conducía a la pagina http://www.eudyorpdsgsfsfsffsf.com//pt//(nombre del banco).php que a su vez se redireccionaba automáticamente a http://jeuofldmadaddag.com/plkfmid_bins/iscript_affiliate/uploads/(nombre del banco) y en la cual, como si fuera una pagina similar a la del mismo banco, con su logo y toda su estructura web, aparecía un hermoso formulario en el cual me pedía desde el nombre de mi loro o cotorra que no tengo, hasta o casualidad, los datos de mi tarjeta de crédito del banco.

Obviamente husmeando un poco su código html, pude ver que dicho formulario fue dirigido a una de correo electrónico de algún delincuente.

Lamentablemente esto se llama engaño, se llama phishing, suplantación de identidad, se copia el código de un sitio web y se lo pega en algún servidor, la web queda exactamente idéntica, pero los datos son dirigidos a la cuenta del atacante, del ladrón.
Parece una boludez, con perdón de la palabra, pero este tutorial esta creado para tomar conciencia, que no podemos por que recibimos un mail de que va a cerrar nuestra cuenta desesperarnos y caer en un engaño así.
Este sitio ya fue denunciado ante las correspondientes firmas.
Espero que sea de utilidad para alguno de ustedes y aprendan a cuidarse de estos engaños…