RSS scam

¿Cuántas veces te ha escrito por correo un supuesto príncipe nigeriano (o cualquier otra personalidad internacional) para ofrecerte dinero? Si llevas algún tiempo en Internet, posiblemente te hayan llegado decenas de emails con una estructura similar: alguien encuentra tu dirección "mágicamente" y te dice que necesita tu ayuda para acceder a su fortuna proveniente de una herencia, una lotería o varias opciones más. Tú le das algo de dinero y luego él te recompensará una vez ya tenga sus activos.

Existen muchas variantes pero todas tienen algo en común: se trata de una simple y recurrente estafa. ¿De verdad puede caer alguien en algo así? Si, a día de hoy, siguen enviando este tipo de correos, está claro que alguien "pica". ¿Cuál es la novedad en todo este asunto si llevan años con este engaño? Hace unos días lo descubrí en mi cuenta personal de Facebook: intentan engañar a la gente a través de mensaje privado haciéndose pasar por amigos de tus amigos.

Imagínate que sospechas que alguien puede estar cometiendo un delito menor (por ejemplo, si te llega un email fraudulento) y decides reportarlo a las autoridades. Para ello recurres a Google Maps y buscas cuál es el teléfono de la oficina más cercana. Llamas, hablas con un operador y le cuentas tu caso. Hasta ahí todo normal, ¿verdad? Lo que quizás no sepas es que, si bien el operador es real, el número que has marcado puede ser simplemente un desvío de llamada que, además, se guarda una copia de la conversación.

Bryan Seely, ingeniero informático de Seattle, lleva tiempo denunciando los problemas de seguridad de Google Maps y recientemente decidió llevarlos a la práctica con un experimento. Seely cogió las direcciones de dos cajeros automáticos y las añadió con Map Maker a Google Maps. A cada una le asoció un número de teléfono de su propiedad, a través de los cuales Google envía el PIN de verificación que permitió a Seely "adueñarse" de estas direcciones.

Una de las peores cosas en Facebook son las aplicaciones falsas. Aplicaciones que llaman mucho la atención, que para usarlas tienes que compartirla antes con tus amigos, y que a la hora de la verdad no hacen lo que dicen. Últimamente se está extendiendo una aplicación de este tipo, que dice ser un Whatsapp para Facebook.

A día de hoy, todavía son muchas las personas que son pescadas mediante técnicas de phishing por correo electrónico. Sin duda es un grave problema que coge desprevenidas a aquellos usuarios que no han oído hablar sobre esto. Las medidas de seguridad hasta ahora eran, a todas luces, insuficientes. Pero si algunas de las compañías más importantes en internet aúnan esfuerzos, seguro que algo bueno nacerá de la unión.

Y son 15 empresas las que planean trabajar conjuntamente en un nuevo sistema de lista blanca de dominios de correo electrónico. Entre ellas están Microsoft, Google, Facebook, Yahoo, PayPal, AOL o LinkedIn. Pero también se encuentran otras como Agari, Cloudmark, eCert, Return Path y Trusted Domain Project, que ofrecen servicios para incrementar la seguridad del correo electrónico.