Phising con cuentas AIM (iChat)

aim-friend-fight-phising.pngCuidado si recibes un correo o un mensaje directo de algún amigo para que hagas una «AIM Friend Fight» (Lucha entre amigos de AIM), en la que presuntamente se compara la popularidad en base a los contactos que cada uno tiene en AIM/iChat.

Cuando visites la página, para poder «luchar» tendrías que introducir la contraseña de tu usuario en iChat. Por supuesto, no lo hagas. Es una página maliciosa que guardará tu contraseña y te suplantará para invitar a más amigos (que a su vez meterán su contraseña, etc.) No es sólo que te suplanten en tu cuenta de chat, es que en el caso de los usuarios Mac, la contraseña de iChat coincide con la de su cuenta .me/.mac, por lo que potencialmente estás facilitando el acceso a esa cuenta de correo también.

Sabemos que por norma, una página en la que te piden la contraseña de cualquier cosa la vas a desestimar inmediatamente, pero esta vez puede llegarte recomendada por un amigo, y a través de un mensaje directo, nada menos. Así que podría ocurrir que cayeras en la trampa por la confianza que el tal amigo te ofrece (sabemos de lo que hablamos, hemos picado. Y nuestro amigo picó, y su amigo picó, etc. así hasta el origen).

AIM Friend Fight es una página que se aprovecha de la legítima AIM Fight, la cual lleva muchos años funcionando.

Los usuarios de productos Apple normalmente vivimos en una nube tan alejada de los problemas de virus, troyanos, etc. que normalmente no está en nuestro radar de alertas que intenten colarnos un gol, mucho menos suplantando a un amigo. Pero ocurre, y nunca se está lo suficientemente alerta. Por eso te avisamos: está pasando, lo estás viendo* en faq-mac.

*Sí, es un homenaje póstumo a CNN+. Sustituir un canal de 24 horas de noticias por un canal de 24 horas de reality es un auténtico diagnóstico de en qué tipo de país nos hemos convertido/nos quieren convertir).