Phishing Premios Mastercard (engaño)
Un lector del blog nos envía su denuncia de un correo phishing sobre un falso premio a poseedores de la tarjeta Mastercard. Es un nuevo caso del mismo modelo de estafa que notificamos cada vez que las encontramos o nos la reportan. Caso anteriores pueden encontrarse aquí.
Más abajo se observa en detalle todos los datos que intentan robar los delincuentes. Información que comercializarán o usaran de forma fraudulenta para realizar compras a cargo del dueño de la tarjeta que engañado cargue por error sus datos. No se debe dar esta información tan completa y detallada a otros.
Aquí el engaño para actuar en contra del sentido común es la promesa de un falso e inexistente premio.
Como respuesta a esta denuncia desde Segu-Info procedimos a denunciar el sitio en Phishtank y en MyWOT sitios que han reaccionado velozmente en el bloqueo del sitio falso, lo reportamos en Google Safebrowsing mediante FireFox y en SmartSreen desde el navegador IE.
También hemos denunciado el dominio utilizado para el engaño al registro responsable.
Gracias a Marcos por informarnos del caso.
Actualización 19hs: El registro del dominio nos informa que lo ha suspendido mientras investigan. El registro de dominio figura a nombre de Visa Corporation, algo obviamente falso y una ironía de los delincuentes que lo registraron.
Raúl de la redacción de Segu.Info
Correo del premio inexistente con enlace engañoso
El enlace del correo phishing lleva a un sitio distinto al que se visualiza en el correo: http://www.master[ELIMINADO]card.com/master/notps/goto/ que es una página falsa montado para robar datos de los usuarios de la tarjeta. Cabe aclarar que el sitio que se visualiza en el correo, no existe.
Aquí el engaño para actuar en contra del sentido común es la promesa de un falso e inexistente premio.
Como respuesta a esta denuncia desde Segu-Info procedimos a denunciar el sitio en Phishtank y en MyWOT sitios que han reaccionado velozmente en el bloqueo del sitio falso, lo reportamos en Google Safebrowsing mediante FireFox y en SmartSreen desde el navegador IE.
También hemos denunciado el dominio utilizado para el engaño al registro responsable.
Actualización 19hs: El registro del dominio nos informa que lo ha suspendido mientras investigan. El registro de dominio figura a nombre de Visa Corporation, algo obviamente falso y una ironía de los delincuentes que lo registraron.
Raúl de la redacción de Segu.Info
A mi tambien me llegó un correo similar:
ResponderBorrar"Felicitaciones! Usted es acreedor de 100 dólares de premio debido a que ha sido uno de los ganadores de MasterCard en su sorteo 100 Dólares de Premio.
Los mismos serán acreditados en su tarjeta de crédito MasterCard en un plazo de 24/48 horas hábiles luego de que ingrese a la dirección Web que le brindamos en la parte inferior de este mensaje.
Verifique los datos de su tarjeta para procesar su premio.
http://www.premiosmastercard.com/ganadorid=5786.aspx
© 1994 - 2010 MasterCard. All rights reserved.
Carlos Joaquin Rosales"
Hola! Me pueden informar cómo denunciar esto? He leído situaciones similares en internet pero no sé como actuar para que los responsables dejen de operar.
ResponderBorrarMasterCard ® y Microsoft ® MEGA PREMIO INTERNACIONAL.
Estimado Ganador de MasterCard:
Su dirección de correo electrónico fue seleccionado y confirmado por
nuestros patrocinadores Microsoft Internacional, a través de su software
más reciente de Internet 2010. Ha sido aprobado tanto por MasterCard ®
Internacional / Reino Unido Microsoft ® Corporation la suma de ($
560,000.00 libras) Cinco ciento sesenta mil libras. Estos fondos son en
efectivo, mediante abono en un cheque válido, con un Reg ganar. MCIMJ N º:
36925/0751. Estar informado de que el premio ha sido asegurado y listo
para pagar a usted. Usted está en contacto con su oficial asignado
créditos a continuación con su información requerida es:
1. Nombre completo: 2. Dirección: 3. Nacionalidad: 4. Edad: 5. Ocupación:
Naturaleza del Trabajo: 6. Teléfono: Fax: 7. Estado de origen: País: 8.
Sexo: 9. Ganar dirección de correo electrónico:
Nombre: Sr. John Smith.
E-mail: [email protected]
Teléfono +447011150087
Departamento de Reclamaciones de verificación.
Le saluda atentamente,
El Sr. Álamos Plantel ©
Microsoft, Reino Unido.
20/26 de aves de corral por carretera, Londres, EC2P 2BY Inglaterra.
© 2010 Microsoft Corporation. Todos los derechos reservados., Oficina de
Enlace.