Este probablemente sea el último mensaje de spam que me llegue pues, ya he arreglado considerablemente la seguridad de mis servidores, de tal manera que ya no me llegan tantos como antes, al punto de recibir solo 1 que astutamente hasta financia herramientas legales para colar spam por encima de todos los filtros, hablaré de ese luego si me acuerdo.

Este Post pertenece a la categoría SEGURIDAD

Puedes encontrar todos los artículos en orden cronológico en la etiqueta Salon de la fama del spam

A medida que he ido agregando nuevas y nuevas capaces de seguridad, también han ido reduciéndose los mensajes de spam, por lo que ya es poco probable que encuentre algo interesante como antes abundaba. Esto es una buena señal, mis configuraciones de seguridad han mejorado mucho, pero también una bandeja vacía es también una bandeja aburrida. Este mensaje fue el último que recibí antes de aplicar las configuraciones de spamassasin Por lo que imagino que, a menos que haya correos que salten todas mis medidas de seguridad, el resto del salón de la fama podría correr a cargo de lo que pille en mis logs o simplemente quedarse en pausa hasta pillar algo asombroso. Pero aún tengo unas cuantas cositas guardadas con las que puedo continuar la saga.

La historia comienza con el siguiente mensaje:

Lucas,

We’re pleased to confirm your balance deposit of 9 . 23 BTC into your portfolio has been successful. As you requested, Please find below the latest information relating to your portfolio:

Web Portal :
Customer ID :
Pass-word :

Thanks for your patience and understanding. We look forward to seeing you again soon!

Kind regards,
McHenry

Este mensaje, del que he limpiado las URL y credenciales, es uno de los mensajes de spam más exitosos que hubo hace un tiempo pues, intenta pescarte con un pago real que solo puedes rescatar haciendo una inversión mayor.  Es conocido como Fraude por Pago Anticipado.

Este tipo de mensaje busca que vayas a una falsa, o real, plataforma de criptomonedas de la que te dan las credenciales para que puedas ver el saldo real que está atrapado allí. Hay varias formas de caer, pero todo se resume a ambición. Basta con que tengas las credenciales y la URL para que la ambición haga el resto pues, la página de criptomonedas mismas se encarga de guiarte en como hacer para sacar ese dinero. Por supuesto, tienes que invertir tu propio dinero.

Es bastante interesante como funciona, pues hay veces que incluso usan plataformas reales que tienen sistemas de autenticación especiales. Es decir, que te permiten ingresar normalmente y como para sacar ese dinero, necesitas un impuesto, tasa de transferencia o alguna inversión «mínima», en el momento en el que el atacante detecta la transferencia, cancela la autenticación, sacándote de la plataforma y quedándose con todo el dinero agregado. Una clásica trampa de «Jarra de miel» u «HoneyPot».

Por supuesto, la recomendación siempre es la misma. Si es demasiado bueno para ser cierto, es peligroso, Si no entiendes bien como funciona, puede ser una trampa, Desconfía de los mensajes de extraños y no cedas a la ambición. El dinero fácil siempre tiene consecuencias.