Sobre Phising

04/12/2005 - 19:16 por Miguel A. | Informe spam
Haber si me scais de la duda.
La URL de Cajamadrid es:
http://www.cajamadrid.es/CajaMadrid...e?pagina=0 y he recibido un
email con esta URL:
https://oi.cajamadrid.es/CajaMadrid...gin/login.

Se que la del email es la "gancho" y que es la que te "sacan" hasta el
corazon, pero para mi sorpresa es que analizando los certificados, la
direccion del certificado "oi.cajamadrid.es" parece todo correcto, pero mas
sorpresa mia es que en la URL VERDADERA
http://www.cajamadrid.es/CajaMadrid...e?pagina=0 una vez que le das
a entrar se redirige a la URL del email, existe ya forma de identificar
estos email?

Se que el primer paso e sno hacer caso ya que ningun banco ni caja envian
emails pidiendo datos, pero antes con el certificado y una serie de pasos
sabias cual es la verdadera o falsa, y ahora???

Os dejo los detalles del email:

Return-Path: <anonymous@na1.newseoul.com>
Received: from csmtpmx1.frontal.correo (10.20.102.1) by ems6.backend.correo
(7.2.052)
id 43849D7300780A31 for MIDIRECCIONEMAIL; Sun, 4 Dec 2005 18:46:13
+0100
Received: from na1.newseoul.com (222.122.56.219) by csmtpmx1.frontal.correo
(7.2.056.5)
id 438D58BE006D06F3 for MIDIRECCIONEMAIL; Sun, 4 Dec 2005 18:46:11
+0100
Received: (qmail 14824 invoked by uid 99); 5 Dec 2005 01:48:22 +0900
Date: 5 Dec 2005 01:48:22 +0900
Message-ID: <20051204164822.14823.qmail@na1.newseoul.com>
To: MIDIRECCIONEMAIL
Subject: Caja MADRID Medidas de seguridad N 83403
From: <info@cajamadrid.es>
Reply-To: birocos@terra.es
MIME-Version: 1.0

Preguntas similare

Leer las respuestas

#21 Enrique [MVP Windows]
04/12/2005 - 19:56 | Informe spam
"...Por cierto IE7 ya trae plugings para actuar contra esta gente - por
llamarlos de alguna manera- no?




Sí, así es, pero aún está en fase beta.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Miguel A." escribió en el mensaje
news:%23q4kyNQ%
Existen Programas antiphising?, Yo por ejemplo tengo el TrenMicro
PCCillin2005 y no trae ninguna propiedad de esta al respecto. Por cierto
IE7
ya trae plugings para actuar contra esta gente - por llamarlos de alguna
manera- no?

"Alezito [MS MVP]" escribió en el mensaje
news:ee3aCJQ%
De eso se trata, de despistar, son cada vez mas "finos".

Alejandro Curquejo
Microsoft MVP
Windows XP Shell/User
Microsoft Newsgroups
Andalucia ES
MVP Program: http://mvp.support.microsoft.com/
DTS-L.org: http://dts-l.org/index.html
Perfil: http://tinyurl.com/7cfp3


"Miguel A." wrote in message
news:OXMYCEQ%
Lo raro, es que estoy analizando el codigo fuente de la URL y parece
igual
a
la verdadera...

"Nostromo" escribió en el mensaje
news:%239GIhAQ%
Lo más probable es que sea código html y aunque ponga la dirección
buena, el enlace verdadero sea otro. Si miras el código fuente
directamente
mirando en propiedades, origen del mensaje quizás veas algo más.
Aunque si
has puesto el encabezado supongo que ya lo habrás hecho.


Respuesta Responder a este mensaje
#22 Enrique [MVP Windows]
04/12/2005 - 19:56 | Informe spam
"...Por cierto IE7 ya trae plugings para actuar contra esta gente - por
llamarlos de alguna manera- no?




Sí, así es, pero aún está en fase beta.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Miguel A." escribió en el mensaje
news:%23q4kyNQ%
Existen Programas antiphising?, Yo por ejemplo tengo el TrenMicro
PCCillin2005 y no trae ninguna propiedad de esta al respecto. Por cierto
IE7
ya trae plugings para actuar contra esta gente - por llamarlos de alguna
manera- no?

"Alezito [MS MVP]" escribió en el mensaje
news:ee3aCJQ%
De eso se trata, de despistar, son cada vez mas "finos".

Alejandro Curquejo
Microsoft MVP
Windows XP Shell/User
Microsoft Newsgroups
Andalucia ES
MVP Program: http://mvp.support.microsoft.com/
DTS-L.org: http://dts-l.org/index.html
Perfil: http://tinyurl.com/7cfp3


"Miguel A." wrote in message
news:OXMYCEQ%
Lo raro, es que estoy analizando el codigo fuente de la URL y parece
igual
a
la verdadera...

"Nostromo" escribió en el mensaje
news:%239GIhAQ%
Lo más probable es que sea código html y aunque ponga la dirección
buena, el enlace verdadero sea otro. Si miras el código fuente
directamente
mirando en propiedades, origen del mensaje quizás veas algo más.
Aunque si
has puesto el encabezado supongo que ya lo habrás hecho.


Respuesta Responder a este mensaje
#23 Jose Luis
04/12/2005 - 19:56 | Informe spam
No esa cuenta es para responder al remitente.

"Miguel A." escribió en el mensaje
news:elCVROQ%
No, y me extraña que vaya con copia no?

"Jose Luis" escribió en el mensaje
news:eBXdQMQ%
Esta cuenta es tuya?
Reply-To:





avast! Antivirus: Mensaje Saliente limpio.
Base de datos de Virus (VPS): 0548-2, 03/12/2005
Comprobado en: 04/12/2005 19:46:41
avast! tiene los derechos reservados (c) 1988-2004 ALWIL Software.
http://www.avast.com











avast! Antivirus: Mensaje Saliente limpio.
Base de datos de Virus (VPS): 0548-2, 03/12/2005
Comprobado en: 04/12/2005 19:56:58
avast! tiene los derechos reservados (c) 1988-2004 ALWIL Software.
http://www.avast.com
Respuesta Responder a este mensaje
#24 Jose Luis
04/12/2005 - 19:56 | Informe spam
No esa cuenta es para responder al remitente.

"Miguel A." escribió en el mensaje
news:elCVROQ%
No, y me extraña que vaya con copia no?

"Jose Luis" escribió en el mensaje
news:eBXdQMQ%
Esta cuenta es tuya?
Reply-To:





avast! Antivirus: Mensaje Saliente limpio.
Base de datos de Virus (VPS): 0548-2, 03/12/2005
Comprobado en: 04/12/2005 19:46:41
avast! tiene los derechos reservados (c) 1988-2004 ALWIL Software.
http://www.avast.com











avast! Antivirus: Mensaje Saliente limpio.
Base de datos de Virus (VPS): 0548-2, 03/12/2005
Comprobado en: 04/12/2005 19:56:58
avast! tiene los derechos reservados (c) 1988-2004 ALWIL Software.
http://www.avast.com
Respuesta Responder a este mensaje
#25 Enrique [MVP Windows]
04/12/2005 - 19:59 | Informe spam
http://blogs.msdn.com/ie/archive/20...94040.aspx



Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Enrique [MVP Windows]" escribió en el mensaje
news:O5lUtRQ%
"...Por cierto IE7 ya trae plugings para actuar contra esta gente - por
llamarlos de alguna manera- no?




Sí, así es, pero aún está en fase beta.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
(quita la Z)

"Si lo que vas a decir no es más hermoso que el Silencio, mejor calla"


Este mensaje se proporciona "como está" sin garantías de ninguna clase,
y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no
rights.
________________________________________________________________________________
"Miguel A." escribió en el mensaje
news:%23q4kyNQ%
Existen Programas antiphising?, Yo por ejemplo tengo el TrenMicro
PCCillin2005 y no trae ninguna propiedad de esta al respecto. Por cierto
IE7
ya trae plugings para actuar contra esta gente - por llamarlos de alguna
manera- no?

"Alezito [MS MVP]" escribió en el mensaje
news:ee3aCJQ%
De eso se trata, de despistar, son cada vez mas "finos".

Alejandro Curquejo
Microsoft MVP
Windows XP Shell/User
Microsoft Newsgroups
Andalucia ES
MVP Program: http://mvp.support.microsoft.com/
DTS-L.org: http://dts-l.org/index.html
Perfil: http://tinyurl.com/7cfp3


"Miguel A." wrote in message
news:OXMYCEQ%
Lo raro, es que estoy analizando el codigo fuente de la URL y parece
igual
a
la verdadera...

"Nostromo" escribió en el mensaje
news:%239GIhAQ%
Lo más probable es que sea código html y aunque ponga la dirección
buena, el enlace verdadero sea otro. Si miras el código fuente
directamente
mirando en propiedades, origen del mensaje quizás veas algo más.
Aunque si
has puesto el encabezado supongo que ya lo habrás hecho.


Respuesta Responder a este mensaje
Ads by Google
Help Hacer una preguntaSiguiente AnteriorRespuesta Tengo una respuesta
Search Busqueda sugerida