Hace poco recibí una serie de correos electrónicos extraños que, en mi opinión, son intentos de suplantación de identidad (phishing), lo único es que no estoy muy seguro de a qué se dedican y me encantaría averiguarlo.
Los correos electrónicos se envían desde un sitio de cuidado de niños administrado por nuestra escuela, del cual formo parte. Les he preguntado a mis amigos y parece que los correos electrónicos van a la mayoría de los estudiantes con cuentas en el sitio, no solo a mí. El remitente solicita el cuidado de niños para sus hijos, luego, si hace un seguimiento, envíe un correo electrónico súper largo escrito en un inglés deficiente con detalles aleatorios sobre la familia y los niños que siempre incluyen este bit:
También le daré instrucciones a nuestro agente de bienes raíces para que envíe por correo las claves de apartamento para hacer todos los demás preparativos necesarios antes Llegaremos. La siguiente información sería necesaria para hacer la Compruébalo y consigue una ventaja
Nombre completo: Dirección completa con código postal y amp; Número de Apt: Años: Género: Número de teléfono: Aceptación de la oferta: A qué hora estaría disponible durante los días seleccionados: ¿Tienes alguna actitud especial? ¿Tienes algún registro de delitos?
Hasta ahora he recibido dos conjuntos de estos mensajes, en cada uno de ellos, los nombres y los detalles de la familia cambian, pero todo lo demás sigue siendo idéntico. Además, el remitente siempre dice ser un asistente ejecutivo en una de nuestras escuelas de posgrado, pero usa el nombre de un estudiante universitario, incluso falsificando su dirección de correo electrónico para que parezca que proviene de nuestra escuela (algo como [email protected])
Sé que están tratando de obtener algo, pero no puedo averiguar qué podrían obtener con solo su nombre y número de teléfono.
En otra nota, he reportado estos correos electrónicos a mi escuela pero realmente no han tomado ninguna medida, todo lo que han dicho es ignorar los correos electrónicos. Parece que hay un poco de una brecha de seguridad aquí si esta persona es capaz de abrir una cuenta en el sitio de cuidado de niños (necesita una identificación de la escuela u otro inicio de sesión oficial) y también está robando los nombres de los estudiantes de pregrado (es cierto menos dificil pero todavia raro).
¿No debería haber una manera para que la escuela rastree al usuario y vea cómo creó su cuenta por primera vez y obtuvo acceso al sistema y previene futuros intentos? Al menos podrían enviar un correo electrónico de advertencia a los estudiantes con cuentas en el sitio de cuidado de niños, ¿no?