Jan 11

Me acaba de llegar al mail de gmail una estafa como un piano que siendo sincero esta muy bien pensada, es un claro intento de phishing a la pagina web de la agencia tributaria.

Se trata de un mail donde se presentan como la agencia tributaria con el logo, imagen y incluso los colores de la misma, explicando que tienes derecho a percibir X dinero y que tienes del plazo de 6-9 días para poder recibirlo, para recibir este dinero tienes que entrar en una web (que no voy a poner) que es tipo AEATS.com cuando la de la agencia tributaria es AEAT.com (la diferencia es mínima) la pagina utiliza el mismo CSS que la de la original e incluso todos los links te lleva a la pagina original lo que ante un usuario con pocos conocimientos puede facilitar el engaño.

Para que podáis evitar el engaño os adjunto una imagen con el correo de esta manera lo podréis identificar fácilmente:

Lo que les delata es que te piden todos los datos incluyendo tarjeta de crédito y numero de seguridad, la página intenta mostrar un certificado de seguridad que no existe pero que hace saltar el mensajito del explorer que te indica que es seguro, además el Explorer intenta mostrar un certificado de seguridad inexistente, que si has entrado en alguna pagina con certificado te mostrara el de esa pagina lo que puede provocar que te confundas y creas que si que dispone de certificado.

Por mi parte estoy denunciando los hechos al departamento de delitos telemáticos de la guardia civil a parte de exponerlo en mi web haciéndolo publico para que todo el que entre lo sepa, utiliza las imágenes de mi flickr si queréis haceros eco de la noticia y no os ha llegado el mail.

Posts que quizás te interesen:

written by JoCkEy

Hotmail.com


2 Pings to “Web que simula una devolución de dinero de la agencia tributaria”

  1. Links interesantes de la semana XII | EL MAIRAL Says:

    [...] Web que simula una devolución de dinero de la agencia tributaria [ Genjutsu ] [...]

  2. Shadow Security Blog » España: una web intenta engañar, haciéndose pasar por la agencia tributaria Says:

    [...] una supuesta devolución en la que el receptor del mensaje ha sido beneficiario. Sin embargo, y tal y como también ha indicado nuestro compañero JoCkEy en su portal Genjutsu tras recibir esta misma mañana el citado correo, [...]


One Response to “Web que simula una devolución de dinero de la agencia tributaria”

  1. 1. ganar mas dinero Says:

    Jajaja, mira, la verdad es que dejame decirte que este post me ha parecido simple y sencillamente increible. No se exactamente como es que lo has hecho, a mi este tema la verdad me aburre como los mil diablos, pero por la manera en que has escrito este articulo me ha encantado. Un saludo, y da por hecho que seguire visitando tu blog.

    [Reply]

Leave a Reply