Típicamente, los mensajes de correo que intentan hacerte picar en lo que se ha venido a llamar phishing empleaban una página muy parecida a la de algún banco conocido. El problema es que no todos los españoles son clientes de alguno de esos bancos. Imagino que se conseguirían mayor número de aciertos utilizando alguna entidad de la que todo el mundo es miembro (de forma voluntaria o no). En ese sentido viene orientado el primer mail que llega de la nueva hornada: simula provenir de la Agencia Tributaria.
Comentarios
Y para qué necesita la AT el pin de la tarjeta de crédito? Y para qué nuestros datos si ya los tienen? Y para... en fin, que la gente que pica también tiene delito. Curso de educación informática YA!
Estoy de acuerdo con Rinzewind: si el phishing es cuestión de porcentajes (pongamos que un 0,01 por ciento de los que reciben el mail pican), de lo que se trata es de enviarlo al mayor número posible de potenciales "clientes". Y ahí la que se lleva la palma es la Agencia Tributaria.
Relacionada: http://personales.ya.com/josumezo/malaprensa/2007/01/el-ine-vctima-o-villano.html
Hecha la ley, hecha la trampa.
Yo he recibido el mail de marras en dos ocasiones en el día de hoy.
Pantallazo del whois
Mas info sobre el tema
http://www.hispasec.com/unaaldia/3020/
Lo que a mi me extraña es que parece que aun funciona la web.¿Cuanto se tarda en cerra un chiringuito asi? ¿Donde esta la rapidez y eficacia de nuestro cuerpos de seguridad?
La cuestion esta en que la Agencia Tributaria palmamos todos, asi que mas publico objetivo no creo que tenga nadie. Sumale una incultura informatica pareja a la candidez y ya tienes el negocio.
#7 es que como no se menciona a la SGAE por ningun sitio...