Correo electrónico de phishing inusual

Navega tus respuestas
1

Generalmente, con estos tipos de estafas hay un enlace de phishing dentro del correo electrónico. Sin embargo, no hay enlaces para hacer clic en este correo electrónico y appleid.apple.com es un sitio oficial de Apple.

Entre los caracteres regulares en inglés hay letras y números dispersos con un tamaño de fuente de 0 y un color transparente. También hay un par de etiquetas HTML con texto aparentemente aleatorio. Ejemplo del código HTML: 

Th<font style='color:transparent;font-size:0px'>6</font>e<font style='color:transparent;font-size:0px'>n</font> <font style='color:transparent;font-size:0px'>c</font>f<!xklyv>o<font style='color:transparent;font-size:0px'>4</font>l<font style='color:transparent;font-size:0px'>k</font>l<!z5y08>o<font style='color:transparent;font-size:0px'>4</font>w<font style='color:transparent;font-size:0px'>a</font>i<!g>ng <font style='color:transparent;font-size:0px'>h</font>c<font style='color:transparent;font-size:0px'>y</font>h<font style='color:transparent;font-size:0px'>0</font>a<font style='color:transparent;font-size:0px'>d</font>n<font style='color:transparent;font-size:0px'>5</font>ge<!ctubo>s to<font style='color:transparent;font-size:0px'>i</font> <!vg>yo

El cuerpo del texto se parece a lo siguiente: si y0o0ua td5id 2nao5t bmakpe thebs0ev ch5angmes momrh ipfc bvelsieveh ban no autorizadoa uperson9 dhas zaccesuse9d dymo2u2r accouxnsth

¿Cómo funciona este correo electrónico de phishing? ¿Ocurre algo simplemente abriendo el correo electrónico?

    
pregunta Anastasia 22.02.2017 - 22:51
fuente

2 respuestas

5

Esto parece un trabajo preliminar para una ejecución de phishing.

Es posible que no lo creas, pero el software de phishing, las listas, las redes de bots, etc. en realidad están a la venta si buscas en los lugares correctos.

Por lo tanto, podemos estar mirando a un aspirante a phisher que ha configurado su nuevo kewl toyz y intentó hacer una ejecución de phishing. Pero algo salió mal, algunos tokens permanecieron intactos (por ejemplo, {{email}} que claramente debería haber sido tu correo electrónico) y el cuerpo del correo electrónico probablemente aún sea el equivalente a un Lorem Ipsum.

Y no hay un enlace seleccionable.

Vi algunos ejemplares con defectos similares, incluso si no son idénticos a los suyos, hace años.

    
respondido por el LSerni 22.02.2017 - 23:19
fuente
0

Aparte de la terrible ortografía y los campos sin formato, tenga cuidado ya que las personas pueden replicar cualquier página web con bastante facilidad.

Puede parecerse al sitio oficial, pero puede ser un diseño idéntico, sin embargo, al iniciar sesión puede registrar sus datos (es decir, la contraseña).

Sin embargo, LSerni parece estar en lo cierto en que se trataba de un aficionado que falló.

    
respondido por el Mattcul 22.02.2017 - 23:38
fuente

Lea otras preguntas en las etiquetas

¿Por qué hay un período de tiempo de pares de claves en la criptografía de clave pública? "Actividad inusual" en varias cuentas de Microsoft