Ayer llego a esta redacción un spam en el que se intenta que el usuario vuelva a introducir los datos bancarios de su cuenta e iTunes. El motivo es bastante evidente: utilizarlos contra el.
No siempre este tipo de correos electrónicos están bien hechos: mal traducidos, con una literatura poco lograda y con fallos que resultan muy evidentes, pero el de ayer es de los mejores que hemos visto (y hemos visto unos cuantos).
¿Cómo se identifica una estafa de este tipo? Bueno, paso a paso:
- Apple nunca pide los datos bancarios en un correo electrónico. Nunca.
- Al dejar el cursor encima del enlace que corresponde a la ubicación que se nos va a redirigir, aparece un tooltip que nos indica la ubicación a la que seremos enviado, y ese enlace se parece a todo menos a uno de Apple. Incluso puede ser una única IP.
- El servidor de correo saliente no es Apple. Esto puede observarse al abrir las cabeceras completas del correo.
Más allá de todo esto, de nuevo, Apple no pide nunca tus datos bancarios por correo electrónico. Nunca.
Siempre habrá quien pique, pero la amenaza es demasiado grave para ser cierta. No creo que Apple se permitiera «borrar permanentemente» una cuenta sin preaviso, aviso y postaviso, e incluso en ese caso, lo adecuado sería suspenderla hasta que se subsanase la incidencia, porque todos estamos expuestos a que un hecho accidental nos deje fuera de juego durante semanas o meses.
por norma, no hago caso a estos correos, y para verificar entre al enlace desde la web de quien se supone me envía el correo, sea Apple, Paypal, Ebay, etc etc…. —- nuca desde los enlaces en el correo —-
Si es un correo verdadero al menos tiendo a pensar que habrá un aviso cuando entre en la pagina web correspondiente…
Y como dice Carlos, también verificar a quien le llega la información bien por las cabeceras, o haciendo «reenviar» y verifico cual será la supuesta dirección de email a donde llega…..