En esta página web , la BBC dice:
Recibí un correo electrónico de "Cambios en su cuenta de la BBC" que dice ser de la BBC. ¿Es este un correo electrónico genuino?
A finales de septiembre de 2016, actualizamos nuestro sistema de inicio de sesión "BBC iD" a "Cuenta de BBC", y como resultado tuvimos que cerrar la sesión de "BBC iD" para todos.
Si una dirección de correo electrónico se registró anteriormente en una cuenta de 'BBC iD', hemos estado enviando correos electrónicos a estas direcciones de correo electrónico (desde '[email protected]') informando a los usuarios que los hemos firmado fuera de su cuenta y pidiéndoles que vuelvan a iniciar sesión.
Estos son correos electrónicos genuinos de la BBC y no correos electrónicos de phishing o spam (a continuación se muestra una captura de pantalla del contenido del correo electrónico).
... y eso es todo.
Descubrí esto en un hilo de comentarios de Facebook, donde la página web anterior se presentó como "prueba" de que un correo electrónico inesperado era genuino y no un phish.
El correo electrónico contiene un enlace para "iniciar sesión": este enlace requerirá que los usuarios ingresen sus credenciales, por definición (debido a la razón para enviar el correo electrónico en primer lugar).
¿No es todo esto increíblemente irresponsable? ¿No está la BBC malinterpretando gravemente a su audiencia? El campo De de un correo electrónico nunca ha estado cerca de la prueba de la identidad del remitente, y proporcionar una captura de pantalla del contenido genuino facilita la reproducción y estafa de los estafadores.
¿O me falta algo?