Hace poco recibí este correo electrónico, de lo que parece ser un pirata informático no profesional:
No se puede mostrar el cuerpo del correo completo.
Lo verás al presionar aquí Enlace saneado. Conduce a example.com
Gmail error message: 3b19866 (Tue Aug 2 8:56:45 2016)
(formato replicado)
El título es leased
.
Tenga en cuenta que esto logró evitar el filtro de spam de Google y aterrizó directamente en mi bandeja de entrada "Principal".
Viene de un correo electrónico obviamente personal ([email protected]). No tengo relaciones con esta persona. En realidad, es plausible que esta persona me tuviera en su libreta de direcciones.
El sitio vinculado varía entre clics. Uno se parecía mucho a la página de inicio de sesión natural de Google, pero con un campo de contraseña real de un tamaño incorrecto. Otro fue un sitio típico "Tu computadora ha sido hackeada BLAH BLAH BLAH".
Mi pregunta es: ¿cómo podría haber pasado esto por mi filtro de correo no deseado y qué pasa con el HTML oculto al final, así como los atributos HTML extraños?
Aquí hay más pruebas de que el hacker no es profesional. En la versión HTML sin procesar del mensaje, hay esto:
<input type="hidden" name="zewomugo" value="you look at the check feel the feelings of having that money now ">
Hay algunos nombres de identificación y clase extraños ocultos en la versión HTML. Parecen semi-aleatorios, pero contienen vocales.
voyoveho
fe
gamofuda
zewomugo
No obtengo nada cuando lo ejecuto a través de Google Translate, y un rápido Google muestra que no son palabras.
La "parte de mensaje de error de Gmail" está envuelta en las etiquetas muted
y samp
. ¿Qué podría significar eso, ya que muted
ni siquiera es una etiqueta HTML?