Stranger with Candy

Un email de phishing en mi bandeja de entrada

Ya Pelle había escrito un artículo sobre el phishing en Panamá pero yo no había vivido la experiencia hasta hoy. ¿Cómo obtuvieron mi email? Y más interesante aún… ¿cómo supieron que es el email de alguien en Panamá?

Algunos tips para reconocer emails de estos que tienen como propósito robárte la información de tu cuenta de banca en línea.

1. No hagas caso de emails de tu banco pidiendo que te metas a tu cuenta de banca en línea. Me atrevo a decir que ningún banco, en su sano juicio, le pediría a sus clientes que cambien algo en su cuenta de esa forma. Si fuera así, lo más seguro es que tuvieron algún problema de seguridad y yo que tu buscaría otro banco más confiable de una vez. Si sigues este tip, no necesitarás los tips que siguen a menos claro que quieras aprender como distinguir un email de phishing.
2. Mira quién te manda el email. Si te invían un email con el dominio (la parte de la dirección de email del remitente que dice mibanco.com o banistmo.com) que no es lo más seguro es que te quieren atracar. Ojo que hay veces que, como en este email que me llegó, hacen mención a tu banco. En este caso fue: bancolombiapanama.dd1114.kasserver.com. Si puedes ver, hacen alusión a Bancolombia pero lo que cuenta son las palabras que vez más a tu derecha, el “kasserver.com”.
3. No te fíes de los links que ves a simple vista El link que me piden que clickee aparenta ser real: http://www.bancolombiapanama.com/login.asp?blahblahblah pero si paso por encima del link con el ratón, puedo ver, en la parte de abajo del navegador (Internet Explorer, Firefox, Safari, Opera, etc), que en realidad me quiere mandar a una página desconocida.

Estas son las maneras como yo distingo estos emails, si tienes una, pónla en los comentarios.