Detectar Phishing o fraude por correo.

Seguramente conoces algo o has escuchado sobre los fraudes por internet, en este caso les voy a dar un ejemplo de "Phishing".
A mi correo me llego un correo con el titulo "Urgente! Realice La Sincronizacion De su Tarjeta Bancomer‏" y fácilmente se puede identificar como un tipo de fraude.

(Estoy de malas porque robaron mi máquina y de esta manera quiero intervenir contra la delincuencia. Ya que las autoridades no sirven para madres y los rateros (hijos de la chingada) abundan)

Bueno, regresando al tema. Maneras de detectar el fraude.
1) El remitente del Correo. El correo dice De: Bancomer ok, si miramos solamente eso pues nos quedamos con la idea de que bancomer lo manda, pero en este tiempo pues desconfiemos un poco más, recuerden que cualquier persona puede estar al otro lado de la computadora. Si miramos a un lado del nombre del remitente veremos la dirección service@paypal.com.mx primera advertencia, un banco como Bancomer debe de tener sus servidores y por ende sus correos @bancomer.com ¿Cómo un banco de este tipo usaría una cuenta @paypal.com para mandar correo? (además es una cuenta de una página que se usa para hacer transacciones)

Les voy a escribir lo que dice el mensaje.

Usuario de Tarjeta Bancomer

Lamentamos informarle que usted no a realizado el proceso de sincronizacion de su Tarjeta Bancomer por lo tanto y como medida de seguridad su Tarjeta Codigos Bancomer fue Deshabilitada para evitar futuros problemas con ella al momento de que usted desee realizar sus transacciones en linea.
Para rehabilitar sus tarjeta codigos por favor realice el proceso que se le pide.

Le rogamos que si usted usa este tipo de seguridad realice dicha sincronizacion de inmediato y de igual manera evitar que sus datos de acceso causen baja o deshabilitacion permanentes del nuestro sistema.

Esto le llevara solo un minuto de su tiempo Grupo Banco Bancomer Mexicano le ofrece una disculpa y le ruega atienda este comunicado.

Su tarjeta de claves digitales debe ser sincronizada y activada de acuerdo a su usuario de acceso.


Una vez emitido este correo electronico tendra un plazo de 24 horas para llevar acabo dicha accion de lo contrario y por medidas de seguridad su tarjeta de codigos sera descontinuada.

Luego terminado el proceso solicitado, presiona Continuar. A partir de aqui, podras seguir realizando sus transacciones de la manera acostumbrada.

De click en el enlace de abajo de Banca Por Internet Para Agilizar El Proceso:

http://www.Bancomer.com/AccesoBancoEnLinea/

La misma facilidad en sus transacciones con mayor seguridad.

Atentamente: Servicio al cliente, webmaster@Bancomer.com

Antes de confirmar la transaccion y solo una vez por sesion, se le solicitara digitar una de las claves indicadas en tu tarjeta de codigos Bancomer.


Usted recibira un Email de Confirmacion al terminar su sesion para mayor Informacion acuda a cualquier Centro Bancomer mas cercano.
Atte. Bancomer. Mexico

2010 Bancomer, C. por A. Mexico
Términos, Condiciones de uso y Privacidad

OJO: aquí vemos la falsedad del punto número 1. En una parte (casi al final leemos "Atentamente: Servicio al cliente, webmaster@bancomer.com" (tiene o no tiene servidor bancomer???)

Bueno, vamos al punto 2.
2) En una parte del mensaje dice:
Luego terminado el proceso solicitado, presiona Continuar. A partir de aqui, podras seguir realizando sus transacciones de la manera acostumbrada.

De click en el enlace de abajo de Banca Por Internet Para Agilizar El Proceso:

http://www.Bancomer.com/AccesoBancoEnLinea/

Ok, aquí las partes "Continuar" y "http://www.Bancomer.com/AccesoBancoEnLinea/" son las más falsas de todas.... Estimado lector, antes de darle click usted puede saber hacia donde se va a dirigir porque la barra de estado le muestra cual es la dirección REAL a la que el link lo dirige. Hagamos un ejemplo. Usted usando el navegador que sea, por default la barra de información la tiene activada. (esa barra es la que esta hasta abajo de la ventana del explorador, le da la información del vinculo, la información que se esta cargando y una gráfica que representa lo que lleva cargado la página a la que esta entrando. Al final le dirá "listo")Bueno, el ejemplo es sencillo, usted lleve el cursor hasta un link o vinculo y sin oprimir el botón dese cuenta que abajo le muestra el link al que va a entrar. El realizador de una página en internet, no va a poner todo el link ya que puede ser muy largo el nombre, por eso lo puede CAMBIAR para que sea mas corto o diga otra cosa. Entonces si dice "Bancomer" puede ser que en realidad nos dirija a "Fraude"

Bueno, regresando al ejemplo, los dos vinculos o links que tiene el correo no nos llevan a ningún servido Bancomer, al contrario. Nos lleva a una página que se llama: Xianuro.com (aquí es donde van a subir una página SIMILAR a la de bancomer, te van a pedir tus datos y van a cometer el fraude)

El fraude los ladrones lo cometerían al tener tus datos de tarjeta, realizando compras en línea o gastando tu dinero de maneras en donde el número de tarjeta y el número privado de tu cuenta es lo único necesario.

Tercer punto.
3) La redacción del correo. Bancomer puede ser un banco pero muy seguramente deben de tener personas preparadas trabajando, además de personas cultas entre sus afiliados... así que no creo que un correo que puede ir a miles de personas los escriba una persona que tiene faltas de ortografía (así como yo, pero más malos)

De ejemplo, les pongo el último párrafo:
Usted recibira un Email de Confirmacion al terminar su sesion para mayor Informacion acuda a cualquier Centro Bancomer mas cercano.
Atte. Bancomer. Mexico

CORRECCIONES:
Usted recibirá (Lleva acento) un Email (email?escrito en español o en inglés?) de Confirmación (lleva acento) al terminar su sesión (lleva acento)(aquí debería de llevar punto o coma para dividir dos ideas) para mayor información (lleva acento) acuda a cualquier Centro Bancomer más (lleva acento) cercano.
Atte. Bancomer. México (LLEVA ACENTO!)

Cuarto punto.
4) los bancos ya deben de estar cansados de decirnos que ninguno de ellos va a pedirte por el correo datos de tus cuentas, quizás tu puedas perdir servicios y dar tus datos (para checar tus cuentas por internet o hacer una compra pero NUNCA te van a mandar un correo para pedirte tus datos porque... debes de realizar una sinconización.


Saludos y duden, la gente ratera, ladrona, ojete anda allá afuera... La información y prevención son maneras de defendernos.