conexionvirtual.com: facilitando un phishing

 | El lado oscuro de Internet también está en Facebook:click acá!

El sitio www.conexionvirtual.com fue alertado, desde noviembre del año pasado, de la existencia de una página, dentro de su dominio, que permite a quien la administra recibir, mediante un engaño, los nombres de usuario y las claves de usuarios desprevenidos de Hotmail.

¿Cómo opera este engaño? El usuario recibe un email, enviado desde tarjetas@virtuales.com, en el que le invitan a dar click en un vínculo incluido dentro del cuerpo del mensaje. El mensaje recibido tiene esta apariencia:

Al hacer click, el usuario es dirigido a la página http://www.conexionvirtual.com/hotmail/hot.php, que tiene idéntica apariencia al sitio real de Hotmail. Si la víctima no tiene el ojo un poco entrenado, caerá incautamente e ingresará sus datos de nombre de usuario y clave, creyendo que su sesión en Hotmail expiró. La sorpresa es que no habrá ingresado su información personal y reservada en el sitio de Microsoft, sino en uno ilegítimo, montado por cualquier particular que podrá disponer como a bien tenga de la información que sus inocentes visitantes tengan a bien ingresar.

Ahora bien, mediante el sistema de contacto que existe en la página de inicio del site www.conexionvirtual.com, el 29 de noviembre pasado el administrador (un residente de Bogotá cuya información completa se encuentra en el whois del dominio – es información pública, incluyendo su nombre, dirección y número de celular) fue advertido acerca de la existencia de esta página fraudulenta dentro de su dominio y hasta la fecha no la ha eliminado (es previsible que niegue rotundamente haber recibido esta alerta, obviamente).

El administrador de www.conexionvirtual.com ha sido negligente (por decir lo menos) y ha permitido que en su dominio exista una página que roba los datos de los usuarios de Hotmail. El análisis de la responsabilidad legal de esta persona debe ser hecho por las autoridades competentes; ojalá vean que su acción es necesaria y urgente en este caso.

Denunciar esta clase de hechos se ha venido convirtiendo, desafortunadamente, en una extensión de la maldición de Casandra: ni siquiera las mismas víctimas parecen interesarse en el peligro que corren!!!!! Quiera Apolo levantar tal maldición y permitir que las serpientes oracurales silben en los oídos de las autoridades y de todas las víctimas de esta clase de hechos, de manera que se tomen las medidas correspondientes y se impartan las sanciones que hoy permite la ley.

Cuando menos, que le obliguen a eliminar la página!!!!

Agradecimientos a bytemare, quien encontró este engaño, advirtió al administrador de conexionvirtual.com y me dio la información suficiente para publicar este post.

Actualización: a las 10 AM de hoy, 7 de marzo de 2006, pude ver que la página http://www.conexionvirtual.com/hotmail/hot.php ya fue eliminada; no vale la pena publicar la apariencia que tenía porque era un simple screen shot de la página inicial de Hotmail.

Segunda actualización: qué lástima; varios amables lectores me advirtieron que la página seguía arriba: lo comprobé y, efectivamente, está otra vez al aire… (10:57 AM, 7 de marzo de 2006).

Tercera actualización: 4 minutos después de la última actualización pareciera que volvieron a eliminar la página; sin entrar en el jueguito que nos están plateando, que sean las autoridades las que entren y decidan.

blogladooscuro @ gmail.com