| Asunto: | VSantivirus No 2752 Año 11, miércoles 2 de julio de 2008 | | Fecha: | Martes, 1 de Julio, 2008 21:21:16 (-0300) | | Autor: | VSAntivirus.com <vsantivirus @...........com>
|
VSantivirus No 2752 Año 11, miércoles 2 de julio de 2008
_____________________________________________________________
Phishing apela a Google Calendar para atrapar incautos
_____________________________________________________________
http://www.vsantivirus.com/02-07-08.htm
Phishing apela a Google Calendar para atrapar incautos
Por Redacción VSAntivirus
vsantivirus@videosoft.net.uy
El servicio Google Calendar, parece estar siendo utilizado
para ataques de phishing que pretenden apoderarse de la
identidad de la víctima, según reporta un investigador. El
proceso se inicia con un correo electrónico con referencia a
un evento legítimo del calendario.
Google Calendar es un servicio que proporciona "un lugar
donde anotar los eventos más importantes de tu vida. Podrás
añadir eventos y enviar invitaciones fácilmente, compartir tu
agenda con tu familia y amigos y realizar búsquedas de
eventos que podrían interesarte," afirma el propio sitio.
Estas características ya son utilizadas por delincuentes
informáticos en su favor. Un caso típico es un mensaje que
dice provenir del departamento de "atención al cliente",
donde se le pregunta al usuario que verifique su cuenta, para
lo que tendrá que ingresar su nombre de usuario y contraseña.
El mensaje informa que "estamos teniendo congestión (sic),
debido al anonimato en la registración de cuentas de Gmail,
por lo que se deberán cerrar algunas de ellas," y por
supuesto, remata con un preocupante comentario, "su cuenta
será una de las que serán cerradas."
El correo, hasta ahora solo en inglés y con graves errores
gramaticales y ortográficos, continúa con la advertencia que
sirve de anzuelo para la trampa. "Estamos enviando este
mensaje para que usted pueda verificar su cuenta y hacernos
saber si todavía desea seguir utilizándola."
Obviamente, el enlace lleva a un falso sitio que pretende
robar las credenciales de acceso del usuario que caiga en
este engaño.
El propio Google alerta a los usuarios que reciban cualquier
clase de intento de phishing, a que lo reporten en el sitio.
Pero fundamentalmente, recuerdan a todos aquellos que se
dejan llevar por la curiosidad que fácilmente los convertirá
en víctimas, que jamás deben hacer clic en enlaces o abrir
archivos adjuntos en mensajes que no han solicitado, sin
importar quien se los envía.
* Relacionados:
El malware en sitios de confianza aumenta un 400%
http://www.vsantivirus.com/10-06-08.htm
Enlaces peligrosos, de AdSense a DoubleClick
http://www.vsantivirus.com/04-06-08.htm
Google le dice si un sitio es seguro
http://www.vsantivirus.com/26-05-08.htm
Microsoft niega responsabilidades en ataques masivos
http://www.vsantivirus.com/01-05-08.htm
Phishing que agrega malwares a su PC
http://www.vsantivirus.com/30-04-08.htm
Sitios populares con código malicioso, el gran problema
http://www.vsantivirus.com/24-04-08.htm
La historia del ataque a 2,5 millones de blogs
http://www.vsantivirus.com/mm-ddosmeneame.htm
Cuando nos ofrecen el oro y el moro...
http://www.vsantivirus.com/ataque-genbeta.htm
(c) Video Soft - http://www.videosoft.net.uy
(c) VSAntivirus - http://www.vsantivirus.com
_____________________________________________________________
Pautas generales para mantenerse alejado de los virus
_____________________________________________________________
Recuerde estas pautas para mantener alejado de su computadora
cualquier riesgo de virus o troyanos:
1) Mantenga actualizado su programa antivirus. De poco vale
tener un antivirus si no lo mantenemos actualizado con los
upgrades, updates o add-ons correspondientes. De todos modos,
hoy en día las actualizaciones de la mayoría de los
fabricantes son diarias y automáticas. Si tiene un producto
que no se actualiza automáticamente, piense seriamente en
cambiarlo.
2) No abra ningún mensaje ni archivo recibido a través del
correo electrónico, que no haya sido solicitado, sin importar
su remitente. Tampoco haga clic en enlaces sugeridos en
aquellos correos o mensajes instantáneos que no solicitó.
Ante cualquier duda, simplemente se debe optar por borrar el
mensaje (y archivos adjuntos). Como se dice vulgarmente, "la
confianza mata al hombre", en este caso a la PC.
3) Manténgase informado de cómo operan los virus, y de las
novedades sobre éstos, alertas y anuncios críticos, en sitios
como el nuestro.
4) No descargue nada de sitios Web de los que no tenga
referencias de seriedad, o que no sean medianamente
conocidos. Y si se bajan archivos, proceda como con los
archivos adjuntos. Cópielos a una carpeta y revíselos con su
antivirus debidamente actualizado, antes de optar por
ejecutarlos o abrirlos.
_____________________________________________________________
Sobre este boletín
_____________________________________________________________
La distribución de este boletín es gratuita, y está amparada
bajo los derechos de Copyright registrados por Video Soft
(también los artículos publicados directamente en nuestra
página). Si usted desea usar esta información en cualquier
medio escrito o electrónico, puede hacerlo sin solicitarnos
el permiso respectivo, con la única condición de mencionar su
origen, y remitirnos un e-mail o ejemplar con la ubicación
donde se haga referencia al material usado que haya sido
sacado de este boletín o de la página de VSAntivirus.
Video Soft, Video Soft BBS, VSAntivirus y VSAyuda son marcas
registradas.
Los artículos de otros autores han sido incluidos de acuerdo
a la política de Copyright adoptada por cada uno de ellos, y
su inclusión en nuestro boletín se rige por dichas políticas,
sin embargo, para su uso en otro medio, se deberá solicitar
la debida autorización.
_____________________________________________________________
Video Soft es una empresa privada que desde hace más de 10
años se dedica a la seguridad informática, siendo líder en el
tema a través de su portal VSAntivirus, el cuál es visitado
diariamente por decenas de miles de usuarios de habla hispana
en todo el mundo. Desde julio de 2004, Video Soft representa
en Uruguay al antivirus NOD32 (marca registrada de ESET). Más
información: http://www.eset.com.uy/
_____________________________________________________________
Cualquier duda o comentario sobre esta lista de correo, envíe
un e-mail a cualquiera de estas direcciones:
jllopez@nativo.com
videosoft@videosoft.net.uy
_____________________________________________________________
VSANTIVIRUS - Sitio oficial: http://www.vsantivirus.com
_____________________________________________________________
Altas: http://listas.vsantivirus.com/lista/vsantivirus/alta
Bajas: http://listas.vsantivirus.com/lista/vsantivirus/baja
_____________________________________________________________
VSANTIVIRUS - http://www.vsantivirus.com - Es un servicio de
VIDEO SOFT (Maldonado, Uruguay) - http://www.videosoft.net.uy
_____________________________________________________________
En memoria de mi amado padre (1914-2005)
_____________________________________________________________
VSantivirus No 2752 Año 11, miércoles 2 de julio de 2008
|