Hoy en dia se esta haciendo cotidiana la practica de este tipo de Phishing por eso voy a dar un par de consejos para evitar algun dolor de cabeza. Esta Informacion la eh recopilado de algun lugar de Internet y creo que siempre es necesaria tenerla en cuenta.


¿En que consiste este tipo de "Phising"?

Cuando alguien pone un link falso y este te redirecciona a una pagina identica a rapidshare, en el cual te pedira ingresar tu "User" y "Pass", los datos son eviados a terceros y asi te pueden robar tu cuenta o tus archivos que hay en ella.


Tengan en cuenta que esto es para SOLO los que seamos Premiun en estas paginas (MegaUpload, RapidShare etc..).



Signos de un Phishing.


A) La mayoría de las veces, los phishing sites son usados bajo el servicio de link-protection o hide links (que es esto?), los link-protection o hide link son Webs que brindan el servicio de encriptar un enlace original por uno nuevo, la Web más conocida es "Lixin", me explico, cuando yo subo un archivo a Rapidshare.com obtengo este enlace el cual comparto en una Web y del cual todos pueden descargar:
http://rapidshare.com/files/85259772/monalisa.rar

pero si lo encripto con "Lixin", tendre un Link "Linx.in" que me llevara a la pagina de rapidshare donde esta el archivo.

lo que el ciberladrón va a hacer es ponerte un link que te va a redireccionar a una página clonada, pero ese link lo va a encriptar y al estar encriptado tu ni idea tienes de si la página donde estas es la verdadera o una clonada.


Los Link encripatos no tienen ninguna utilidad, pero como recomendacion si ven uno encriptado, simplemente no lo utilicen.


B) Si abres un Link y la supuesta pagina de Rapidshare presenta algun tipo de propaganda, te puedes exponer a Phishing porque rapidshare en ningun lado tiene propaganda.


C) Tambien pueden poner el Link de algun archivo, que se modifica el enlace insertando comandos "javascript" de esta manera se iba a ejecutar un Script cuando se visita el enlace asi robando las cookies y acceder a la cuenta sin tener el user y Pass.

D) Una ves que accedes al Link te redirecciona inmediatamente a la Zona Premiun, eso no deberia ser asi solo deberia llevarte adonde tu elijes Premiun o Free. (como muestra la foto)




Recomendaciones

- Recuerda tener tu navegador actualizado, si es FIREFOX mejor.
- Si usas Firefox, usa la extensión NO SCRIPT, te puede salvar de ataques XSS.
- Si por ahi crees que ingresaste tus datos en una Web clonada, cambia tu password inmediatamente.
- No ingreses ningún dato, si alguien te redireccionó a la página de Rapidshare por medio de hide links o link protection, haslo previamente en la Web oficial, donde puedas ver la URL.
- Siempre pero Siempre trata de estar logeado en la parte que da Rapidshare (ver recuadro rojo de la foto)



Espero que les haya servido, si ustedes saben otras formas avisen para ponerlas y asi todos estemos protegidos.


Saludos