Phishing masivo a Facebook en español, alojado en webcindario

En el día de la fecha hemos encontrado alrededor de 75130 dominios que apuntan a sitios falsos de Facebook en español, todos ellos creados en forma gratuita en el popular sitio de alojamiento de blogs Webcindario (de Miarroba Networks).

Siempre es importante remarcar que la empresa propietaria de Webcindario nada tiene que ver con este engaño, sino que un delincuente se está aprovechando de la plataforma para crear las páginas falsas. Por eso desde Segu-Info ya hemos denunciado todos los casos para que se proceda a su baja inmediata.

Todos los sitios son exactamente iguales y evidentemente el delincuente los está creando en forma progresiva (y quizás automática), utilizando para ello distintos nombres de dominio:

apply	facebookblock123		facebookpicks	lmrdibujos
ayuda-facebook	facebookbytobias		facebook-plantas	locoeolo
bancoestados	facebook-chidos		facebookpremiun	losbiemslow
carebook	facebookchrome		facebook-pt	marocmaroc
chango	facebookchrozila		facebookrobado	momentodepaz
codecfacebook	facebook-cl		facebook-service	muwar
concursosdc	facebook-com3176		facebook-speedch	newface1
confirmfacebook	facebookcyti		facebooktheboss	parawendy
consuelo1	facebookderamiro		facebooktph	photo24604019
cosasraras	facebookenespa		facebookunder	premiumactive
creditos-v5	facebook-es-nic		facebookunit	protejefacebook
cuidatucuenta	facebooketu		facebook-url	radioadene
disneyfacebook	facebook-faker		facebookvacano	registrando
empiresface	facebookfucs		facebookverfotos	supportfacebookc
esffacebook	facebookhdplus		facebook-wisin	taabonmouk
espanol-facebook	facebookitem		faceboorn	the-faceebook
facboocspanish	facebookjmm		faceoook	thefuckfacebook
faceaccess21	facebook-juroe		faceyes	tokioalesanastar
facebad	facebookk-imag		facezaplook	toolfacebook
facebhook	facebook-l4e		fake34	truco-facebook-g
facebkn	facebookliveking		fakebook-2012	upppfacebook
facebo7ok	facebookmarte		fazebookk	us-facebook-com
facebok-nwm	facebook-maxy		fbmegustatufrase	web-cam-facebook
facebook2011plu	facebookmejora2		free	wwwacebooklog2
facebook241	facebook-mex-es		free-facebook	www-ciberton
facebook3000	facebookmiweb		gibsonejemplo	www-facebook-cos
facebook-51	facebook-ne		grotawebfacebook	www-facebook-las
facebook9587	facebook-ni		hes-la-facebook	www-facebook-o
facebookad1d47a9	facebooknny		homeapp	www-facebook-viv
facebookalbumm	facebookpb		juegosenfacebook	www-fascboook
facebookangrbir	facebook-perfill		keilafacebook	www-feisbuks
facebookaplicat	facebookphoto285		kienvetuperfil	xtremegame
facebook-avatar	facebookphps		kraven	youtube

Como puede verse, el nombre de los dominios es sumamente variable y mientras escribo el presente, la cantidad sigue creciendo, por lo que se debería estar atento a cualquier correo que diga provenir de Facebook y que contenga enlaces a cualquier sitio web. No ingrese sus credenciales a menos que haya confirmado que el sitio es real y siempre utilice HTTPS para enviar sus datos.

Actualización 13:00: también hemos encontrado dominios similares con páginas de Facebook en italiano y alojados en Altervista.

Actualización 15:00: los dominios han sido dados de baja.

Cristian de la Redacción de Segu-Info