Foro de elhacker.net

Foros Generales => Noticias => Mensaje iniciado por: wolfbcn en 19 Noviembre 2013, 02:42 am



Título: Falsos correos de Google Drive son utilizados para robar credenciales de ...
Publicado por: wolfbcn en 19 Noviembre 2013, 02:42 am
Los expertos en seguridad advierten a los usuarios de Google Drive que los ciberdelincuentes están tratando de engañarlos para que entreguen sus nombres de usuario y contraseñas.

http://news.softpedia.com/images/news-700/Fake-Google-Drive-Emails-Used-to-Phish-Out-Login-Credentials.png

Según Chris Boyd de ThreatTrack Security, los correos electrónicos son titulados "Documento" y dicen algo como esto:

"He intentado enviarte estos documentos antes. Espero que los recibas ahora. Los he subido con Google doc y puedes conectarte con tu correo electrónico para verlos. Visualiza el documento, es importante. [Vínculo]"

El enlace parece apuntar a Google Drive, pero en realidad lleva a los usuarios a un sitio web que creado para alojar una página de phishing. Para hacer que las víctimas piensen que están en un sitio web genuino, los ciberdelincuentes detrás de esta estafa están utilizando el plan Data URI para ocultar la dirección URL del sitio malicioso.

Si recibes correos electrónicos de este tipo, actúa con cautela. Si eres una víctima, cambia tu contraseña de Google inmediatamente.

http://news.softpedia.es/Falsos-correos-de-Google-Drive-son-utilizados-para-robar-credenciales-de-inicio-de-sesion-401244.html