Correos falsos de Google circulan para robar cuentas de Gmail

Google advierte a través de su blog de una oleada de correos falsos, que advierten al usuario de errores en su cuenta ofreciendo un enlace donde podrán solucionar este supuesto problema.

El objetivo de estos correos no es otro que el de robar las cuentas de Gmail para utilizarlas posteriormente de manera ilegal. A continuación os reproducimos el contenido de estos falsos correos que simulan provenir de Google para que los identifiquéis rápidamente.

Aunque lo más normal es desconfiar cuando se reciben este tipo de correos (máxime aún si se nos solicita introducir nuestro usuario y contraseña de correo) y borrar estos al instante, os ofrecemos el texto de este falso correo para que nadie caíga en la trampa:

Como miembro de Gmail, has recibido este mensaje de correo electrónico que te informa sobre actualizaciones y cambios en el servicio, nuestro mantenimiento regular y procesos de verificación, hemos detectado un error en la información que tenemos registrada de su cuenta. Nuestra política consiste unicamente en brindarle un mejor servicio Esto se debe a algunos de estos factores:

1. Un cambio reciente en su información personal (cambio de dirección, cambio de servicio (ISP), etc.)


2. Que usted haya proveído información invalida durante su proceso inicial de registro para Gmail o que usted aun no haya realizado dicho registro de su cuenta en la versión completa de Gmail.


3. Accesos a su cuenta a través de Gmail que han sido realizados desde diferentes direcciones IP.Esto seguramente se debe a que la direccion IP de su PC es dinámica y varía constantemente, o debido a que usted ha utilizado mas de un computador para acceder a su cuenta. Para verificar la actividad de la misma y omitir el proceso de baja, debe ingresar a su cuenta a través del siguiente enlace Verificación de cuenta Gmail cuyo procedimiento se realizara en linea con un sifrado de (1024-Bits) para hacer segura e indetectable la transferencia de sus datos personales. Si la información en su cuenta no se actualiza en las siguientes 24 horas, el acceso a su cuenta será restringido hasta que esta información sea verificada y actualizada.

Si no desea colaborar en esta verificación del servicio puede darlo de baja en el siguiente enlace cerrar tu cuenta

Gmail Google Corporation 2010

ESET Smart Security 4.2.58.3 (Inglés)

ESET Smart Security es la más efectiva protección con la que puedas protegerse de las amenazas informáticas dela actualidad.

Combina la premiada protección proactiva antivirus y antispyware de ESET NOD32 junto a una robusta tecnología antispam y un completo firewall personal.

Utilizando la avanzada tecnología ThreatSense ©, ESET Smart Security te brinda protección proactiva contra nuevos ataques durante las criticas primeras horas en las que otros productos aún no son capaces de reconocer su existencia.

ESET Smart Security detecta y previene tanto códigos maliciosos conocidos como aquellos nuevos y desconocidos, incluyendo virus, troyanos, gusanos, adware, spyware, rootkits y otras amenazas informáticas.

ESET Smart Security es además de una de las soluciones de seguridad más livianas y rápidas de la actualidad, tan veloz que no notará su presencia en el sistema. Es fácil de usar así como de optimizar en base a sus necesidades específicas.

Eset Smart Security (32 bits)

Eset Smart Security (64 bits)

¡¡CUIDADO!! Facebook Password Reset Confirmation (Confirmación de reinicio de contraseña de Facebook)

Usuarios de la red social Facebook están recibiendo un correo supuestamente enviado por el equipo de FaceBook ( Facebook Support o help@facebook.com) con el título:  Facebook Password Reset Confirmation (Confirmación de reseteo de contraseña de Facebook), este correo además de no estar enviado por el equipo de FaceBook, contiene un virus en el archivo adjunto del correo que puede ocasionar daños en el sistema y el robo (hackeo) de la cuenta de Facebook

El texto del supuesto correo del equipo de Facebook es el siguiente:

Estimado usuario de Facebook,

Debido a las medidas adoptadas para proporcionar seguridad a nuestros clientes, su contraseña ha cambiado. Usted puede encontrar su nueva contraseña en el documento adjunto.

Gracias, Su Facebook.

Si por alguna circunstancia alguien ha caido en la trampa os recomendamos seguir los siguientes pasos:

- Seguir las siguientes instrucciones que propociona Facebook en caso de hackeo de una de sus cuentas

Despues de las mini-vacaciones...

Después de unas mini-vacaciones vuelvo con un conjunto de novedades...

Empezamos con Thunderbird 3.0.

Ayer se lanzó la versión final de Thunderbird 3, el cliente correo de Mozilla. Esta nueva versión viene con muchas novedades, pueden ver la lista completa en el sitio oficial de Thunderbird,  pero les voy a poneralgunas de  las más importantes.

• Nuevo motor de búsqueda con filtrado avanzado y autocompletado.


• Nuevo asistente más sencillo para agregar cuentas de mail.


• Navegación de los mails por pestañas (mágico).


• Nuevo gestor de extensiones.


• Integración más avanzada con Gmail.


• Ver todo

Enlace de descarga: Thunderbird 3.0

Se descubre un Facebook falso...

Los laboratorios de Panda informan que han detectado una página falsa de Facebook que tiene como objetivo el robo de contraseñas de los usuarios de esta red social.  La dirección de este falso Facebook se está propagando vía correo electrónico y con técnicas BlackHat SEO. Esta última técnica es sin duda la más peligrosa,  ya que al posicionar el site falso en buscadores,  muchos usuarios pueden caer en la trampa fácilmente.

Si se introducen el mail y password de Facebook en esta página fraudulenta se  lanzará un error (Incorrect Email/password combination), lo cual puede alertarnos de que podemos estar siendo objetos de phishing

El objetivo de estos criminales es utilizar las cuentas robadas de Facebook para el envío masivo de spam, propagar link maliciosos o mandar mensajes a los contactos de la víctima

Si  sospechas de que hayas podido introducir los datos de entrada de tu cuenta Facebook en este site falso o en otro, apresuraté y cambia la contraseña

Fuente: Panda Labs

Panda Cloud Antivirus 1.0:Antivirus en la nube

Un antivirus normal compara un fichero sospechoso con una base de datos de firmas que se actualiza periódicamente. Éstas son generadas por el equipo de desarrolladores del antivirus, el cual se asegura - en teoría - de que el código hallado es dañino. Es un procedimiento manual y muy costoso.

Este año han aparecido antivirus de nueva concepción. No usan bases de datos, sino que se conectan directamente a la red de la comunidad de usuarios para compartir y consultar las firmas de ficheros nocivos. ¿Cuál es la ventaja de esta arquitectura frente a la tradicional?

La contribución simultánea de miles de usuarios hace que las amenazas se detecten y erradiquen a una velocidad mucho mayor. Conectados entre ellos, millones de ordenadores conforman una auténtica “inteligencia colectiva”. Aún en desarrollo, los antivirus de este tipo suponen una auténtica revolución.

Keygen falso de Kaspersky 2010

La imagen corresponde a un generador de claves falso para Kaspersky Anti-Virus 2010, Kaspersky Internet Security 2010 y Kaspersky Simple Scan 2010.



La aplicación es maliciosa y mientras simula generar seriales instala malware en el equipo, como mencionan en SpywareGuide la solución pasa por evitar este tipo de aplicaciones y adquirir los programas legítimamente.

Con esto no quiero decir que no existan generadores de claves que sirvan, pero al ejecutarlos sin el menor cuidado tenemos altas probabilidades de infectar el equipo sin saberlo.

A poder ser utilizad antivirus gratuitos, o suites gratuitas...Sed precavidos.

 

Comprueba la "fuerza" de tu contraseña

Microsoft, como siempre de buena gente y pensando en la seguridad de sus usuarios, ha liberado hace un tiempo una utilidad cuyo nombre es Password checker, que trabaja de vía web, por lo cual se deduce que es una aplicación web, con un claro objetivo.

El objetivo de Password checker es comprobar la seguridad de tus contraseñas, basándose en diversos algoritmos de seguridad. Como ves en la captura, ingresas la contraseña en una caja, y en tiempo real, va verificando la seguridad de la misma.



Según puedo experimentar, Password checker califica a una contraseña con el nivel máximo de seguridad cuando incluimos textos, números y símbolos: sIs83–3Xx–+Yx11. Si usas una contraseña como la que yo propuse, solo 8 caracteres, nos dicen que la contraseña es segura pero con calidad media... pero claro hay algunos sitios en Internet que la clave no pasa de 4 u 6 caracteres...vosotros mismos, usadlo y juzgad que tal os parece.

Enlace de prueba: Online Safety

 

Protegete con Malwarebytes' Anti-Malware 1.41

¿Qué son los Malwares?

Malware es la abreviatura de “Malicious software” (software malicioso), término que engloba a todo tipo de programa o código de computadora cuya función es dañar un sistema o causar un mal funcionamiento. Dentro de este grupo podemos encontrar términos como: Virus, Trojan (Caballo de Troya), Gusano (Worm), Dialers, Spyware, Adware, Hijackers, Keyloggers, FakeAVs, Rogues, etc….

En la actualidad y dado que los antiguos llamados Virus ahora comparten funciones con sus otras familias, se denomina directamente a cualquier parasito/infección, directamente como un “Malware”.

Consejos para tus cuentas de correo...

En mi blog ya hablé hace unos dias sobre  un robo en Facebook, que posteriormente también se extendió a cuentas Gmail y Yahoo. Por ello y para evitar situciones de este tipo en el futuro, os proporcionaremos unos consejos muy útiles que se pueden aplicar en los principales servidores de cuentas de correo gratuitas, como los ya nombrados Hotmail, Gmail y Yahoo.

El primer consejo, y quizá el más importante, es cerrar la sesión de correo electrónico adecuadamente en vez de cerrar simplemente el navegador o pestaña, especialmente en ordenadores públicos o compartidos. Además, sería recomendable borrar los archivos temporales del navegador, cookies, historial, etc. De esa forma, evitaremos que nadie pueda apropiarse de nuestra cuenta por un método tan sencillo como abrir un navegador nuevo y encontrarse con nuestra cuenta ya abierta.

Es importante señalar que, para evitar usos malintencionados de nuestro ordenador si no estamos delante de él, se recomienda bloquear la pantalla, de tal forma que para desbloquearla se pida una contraseña. Por ejemplo, podemos bloquear el equipo en Windows siguiendo estas instrucciones, y en Mac OS X de esta forma.

• Nunca se debe proporcionar información personal por correo electrónico, incluso aunque conozcamos al remitente, porque si la cuenta u ordenador del remitente se ven infectadas por un virus, dichos datos podrían publicarse o utilizarse para fines maliciosos. Ni qué decir sobre proporcionar datos bancarios o nuestra contraseña, que son los principales objetivos de los ataques de phishing.

• Utilizar el protocolo de seguridad HTTPS siempre que sea posible, de forma que los datos que introduzcamos vayan protegidos y cifrados. Los principales servidores de cuentas de correo electrónico gratuitas ofrecen esta posibilidad.

Aunque dichos servidores normalmente analizan los ficheros adjuntos con antivirus online, conviene ser muy precavido antes de abrir un fichero adjunto incluso de personas que conozcamos, pues puede que, aunque el remitente sea una persona conocida, no lo haya mandado él/ella sino un virus. En ese caso, conviene avisar a la persona que lo ha enviado para que sepa que está infectada.

Por último, pero no menos importante, es muy recomendable tener actualizada y completada la información o preguntas de seguridad que nos hará el servidor de correo electrónico en caso de haber olvidado nuestra contraseña, ya que será nuestra última vía para poder recuperar el acceso a dicha cuenta. Una buena pregunta de seguridad debería ser aquella que solamente nosotros podamos responder.

Espero que estos consejos os sirvan para mejorar la seguridad de vuestros correos electrónicos y de vuestro ordenador en general. Recordad que la seguridad de un equipo empieza por uno mismo.

Mujer pierde 4 mil dolares por estafa en Facebook

Las estafas realizadas por amigos de internet falsos, se han multiplicado en los últimos años gracias a la aparición de las redes sociales.

Una de las formas más habituales de engañar personas para obtener dinero son el amor y las mujeres, como lo comentan en Eset haciendo referencia a un Scam (estafa en inglés), relacionado con una empresa fraudulenta dedicada a formar parejas por internet (Dating-Scam).

Pero no hay que ir demasiado lejos para encontrarse con engaños de este tipo, sino vean el siguiente caso -más común de lo que parece- ocurrido recientemente por medio de Facebook.

Una usuaria recibe un mensaje por chat de un amiga real, es decir de las que conoce en persona, todo comienza de la siguiente forma:

- Jayne, ¿estás ahí? Necesito ayuda.
- Estoy aquí.
- Mike y yo estamos atrapados en Londres, es una mala situación, necesitamos ayuda.

Estas dos personas se conocían, los mensajes para Jayne tenían sentido porque la pareja con problemas en Londres acostumbraba a viajar. Lo que Jayne no sabía es que la cuenta de su amiga, llamada Grace, había sido secuestrada por un estafador que la estaba chantajeando.

El delincuente además, había enviado un mensaje a todos los contactos que decía: "Mike y yo estamos en Londres, nos han robado, hemos perdido todo, incluyendo el móvil, tarjetas de crédito, pasajes de avión, necesitamos $600 para volver a casa".

Cuando Grace se dio cuenta de que alguien había accedido a su cuenta de Facebook, cambió la contraseña inmediatamente e intentó advertir a todos sus contactos, pero para Jayne ya era demasiado tarde y había realizado un envío de casi 4 mil dólares por Wester Union.

Pero la estafa no termina ahí, Jayne asegura que recibió una llamada telefónica de una persona con acento inglés que afirmaba ser un agente de migración, esta persona fue quién solicitó más dinero para que Grace y su esposo fueran liberados.

La policía está investigando el caso, pero difícilmente encuentren a los estafadores o recuperen el dinero.

Consejos:

Uno fácilmente puede pensar que nunca va a caer en trampas de este tipo, pero realmente hay que vivir la situación para poder decirlo con seguridad.

No hay que confiar plenamente en los mensajes que recibimos por chat o redes sociales, a pesar de que sean enviados por nuestros amigos. Perfectamente sus cuentas podrían estar en manos de otras personas o bajo el control de algún malware, como el caso de Koodface.

Lo ideal, como recomiendan desde Sophos, si un amigo nos pide dinero por internet hay que sospechar y confirmar que sea algo real. Una forma fácil de hacerlo ya que estamos en internet, es por videoconferencia, servicios como MSN, Skype y Gmail lo ofrecen; también podemos solicitar un número telefónico para llamar y al menos escuchar su voz.

Como evitar correo basura (SPAM)...

¿Desais libraos del SPAM?

¿Teneis que registraros en una página para poder descargar algo?

¿No quereis que os manden propaganda y os inunden el correo de basura?

LA SOLUCIÓN: MailCatch.

Un servicio de correo Temporal...vuestra cuenta creada al momento, sin registro...se borran los correos pasado un tiempo definido y por supuesto totalmente anónimo y gratuito.

Enlace: MailCatch