Ataque a Sonico - Robo de Información

Desde el blog oficial de Sonico anuncian la detección de un acceso no autorizado a sus servidores y recomiendan cambiar la contraseña y también la de todos los servicios donde se usaba la misma.

De momento no hay más información ni detalles sobre el problema, pero dada la recomendación la cosa parece grave, Sonico cuenta con más de 45 millones de usuarios registrados (ver datos).

Todos están recibiendo una alerta por correo, además al acceder a sus perfiles se les solicita cambiar de contraseña.

Si no recuerdas tener una cuenta, una forma rápida de verificarlo es acceder a la página de recuperación de contraseñas (www.sonico.com/forgot-sonico.php) e ingresar tu e-mail, si no está registrado deberías ver algo así:

Una prueba más de que hay que tener una contraseña para cada cosa!

Vìa SpamLoco

Robo de Identidad en Facebook

 

Leyendo el correo electrónico me encontré con un intento de robo de identidad(phishing) de mi cuenta de facebook.

Miren las siguientes capturas de pantallas.

 

Facebook Verdadero:

 

En un mensaje verdadero enviado por facebook, la cuenta desde la cual se envía tiene dominio @facebookmail.com

 

Facebook Falso:

 

Miren que distinta es la dirección desde donde se envía el mensaje en este caso y presten atención la dirección url que se muestra en la barra de estado.  O sea que si hacemos click en el enlace de confirmación, nos llevará hacia una pagina alojada en el servidor de dominio  h**p://cief.cl

 

 

Una vez dentro de la pagina de confirmación, por un lado tenemos un formulario similar a facebook para iniciar sesion, el cual seguramente sirve para brindarle en bandeja nuestros datos de inicio de sesión al creador del sitio falso.

 

También noten como algún script del sitio intenta persuadirnos de descargar o instalar un archivo ejecutable identificado como flash_player_10.exe pero desde una dirección que no tiene nada que ver con Adobe

 

 

Saquen ustedes mismos sus conclusiones.

 

Les recomiendo que tengan sumo cuidado al abrir los mensajes de correo electrónico o al recibir invitaciones de cualquier red social.

 

Saludos