Como a mucha gente, a mi cuenta de gmail llegan a muchos mails tipo phishing. Cada vez que tengo tiempo (y humor) me meto a ver el mensaje original para ver que se le puede sacar, casi siempre apuntan a servidores fantasma donde solo es permitido el acceso por medio de cierta clave, que al mismo tiempo valida la dirección de correo a donde fue mandado. Pero el día de hoy fue la excepción.

Me llegó un mail de eBay, aja! y al empezar a disectarlo me di cuenta que no estaba muy elaborado, era una notificación que me habían cancelado la cuenta debido a uso indebido o algo asi. El chiste es que todas las ligas que había (about, contrato, preguntas) eran bien dirigidas hacia eBay, peeeero era una form con target: http://193.231.120.195/ebay , pues a ver…

Cuando me metí a la página principal del servidor, ohhh sorpresa están todos los datos del dueño o administrador del sitio!!!!! mail, gsm (celular)!!!!!

Creo que es la primera vez que veo un Phishihng profesional tan estúpido!!! ¿No creen?