Otro iframe tocapelotas

Después de un Domingo noche más que intenso, mientras me arrastraba por los suburbios del oscuro Madrid junto a la única persona que es dos veces animal, y no, no es gato ni cobra. No podía retrasarme tanto en publicar algo para mi pequeño grupo de Followers, que atrapados intento no se me escapen corriendo, por algunos temas que posiblemente bochornosos trato de describir.

Hoy vengo a contaros una pequeña anécdota que pensé que podía interesaros, pues hace no mucho tiempo algo apareció por el blog en un pequeño estudio sobre el Spam y las redes organizadas que mueven todo lo referido al phising, robo de credenciales bancarias, intrusión en servidores de terceros... y un sin fin de agentes que se llevan a cabo, para hacer algo que para otros puede resultar tan simple como enviar un mail, de ahí la paranoica de esconder sus movimientos en la red.

No sé cuantos de vosotros tendréis hostin con Arsys, es posiblemente una de las empresas más conocidas en España para alojamiento web. Dicha empresa, utiliza un Webmail con filtrados Spam de serie, a mi parecer realmente pésimos, o bueno, al menos es lo que veo.

En el panel de acceso, recientemente agregaron la posibilidad de acceder con otros estilos más limpios y claros, un poco para estar a la última en aspecto visual. Además, facilitaron la interpretación de HTML en los correos entrantes, así no nos volvemos locos entre tanto código como en la anterior versión. Este puede ser un punto a su contra en lo que ha seguridad se refiere, pues fácilmente nos pueden colar algún código o imágenes con hipervínculos que mediante ingeniería inversa, hagan creer verdades a medias.

Para la demostración entraremos en la versión de siempre, aveces no nos gusta renovarnos ¡sino díganle a mi padre que salga del MS-Dos que me trae loco!

El tema chungo viene cuando en nuestra bandeja de entrada, recibimos un correo similar al siguiente.

La nota del mensaje y el enlace del BBVA me encanta, pues aunque parezca texto puro y duro, no es más que una imagen con un eje de coordenadas en HTML que enlazan a otra web oculta, aprovechándose de un servidor vulnerado, con un subdominio creado para la ocasión, así hacer un poco más creíble el intento de estafa.

El momento en el que culminan con un phising perfecto, es cuando nuestro querido Webmail, no muestra ni tan siquiera la URL que estamos visitando, pues tenemos la web embebida dentro de un Iframe. ¡Así que ayudan involuntariamente en hacer creible el timo!

Una vez ingresas tus datos, dentro tienes opciones para elegir si quieres rellenar con tu NIF, o si te apetece directamente poner los datos de tu tarjeta, al igual que cuando haces una compra por internet, una vez rellenados te reenvían a la original y todos felices.

¿Tendrán algún tipo de recompensa Arsys de parte de los Spamers? ¡Por qué a mi me tenéis frito!

Saludos 4n4les! ;)