Hola a todos,

Hoy he recibido un correo de un contacto. El mensaje era corto pero un tanto confuso. La historia es que redireccionaba a una página web y claro, se me ha ocurrido echar un ojo al código fuente del mensaje para ver los detalles.

Pienso que el contacto que me ha enviado el mensaje ha sido suplantado pero el caso es que analizando el código del mensaje, se ve que está bastante currado y no canta tanto como puede ser en otros casos.

Lo importante es la página web a la que redirecciona el correo (no quiero nombrarla):

1) Es de la forma 'www.paginaweb.com'
2) Es utilizada para subir fotos por mucha gente
3) Lo más curioso: la direccion oculta que redirecciona el correo es 'www.paginaweb.com/acceder.php' que en principio no es necesaria, existe. Al ir allí, aparece un cuadro de diálogo bastante currado para robar cuentas msn.

Realmente estoy sorprendido de que en páginas que en principio sean fiables, existan cosas como esta. De ello me surgen las preguntas:

- Lo de robar cuentas, ¿lo ponen a posta los de la página o lo ha subido algún 'listo' de alguna manera al servidor?, porque si es así, se merece mi enhorabuena.

- ¿Puede ser que mi contacto de correo esté involucrado?, porque desde luego el correo falsificado es de museo.

De todas formas, correo falso pero elaborado, página web 'fiable', formulario del msn correcto... ¿realmente merece la pena todo ese esfuerzo para quitarme la contraseña? porque una cosa es entender cómo se hace el fraude y otra es ponerte a posta a hacerlo.

Puede que sea de la pagina. Podrias mirar el index de esta y ver a que se dedica. Hace poco vi una que tenia una aplicacion de ese tipo subida al server... Seguramente un lammercillo ha encontrado un tesoro de pagina web para robar MSNs y ha decidido probar...
No creo, a lo mejor es sencillamente un virus que el lammercete se encontro junto a la web... Puede que al redireccionarte "algo" se descargue...
Y no es que merezca la pena. Si yo hago un programa parar sacar pass de las cuentas de un Linux y lo pongo en un sitio determinado, puede que alguien use mi programa para sacar la pass del guest...

Yo de ti simplemente me olvidaria, y si vuelve a aparecer pues veremos que url es esa...

Hay muchas webs que contienen una gran informacion de distintas maneras que puedes robar cuentas de msn .. yo ya he robado varias lo he hecho con un lanzador de xploits , te explico:

Todo es un fake , en la pagina simplemente te piden que pongas tu correo para que te llega la informacion de cuando tu victima cae (no te pida pass) .. en la pagina eliges el tipo de fake si deseas un mensaje de tuparada o otras webs ..supongamos que tu le mandas el de tuparada.com en el mensaje le dice que un amigo le ha enviado un regalo y le da un link  cuando el abre el link lo reenvia a hotmail.com a que se logee y cuando se logea toda lo que ha puesto te llega a ti es algo increible = )