FIJATE BIEN EN LA DIRECCIÓN WEB, TIENE QUE SER MCAFEE.COM CON EL PUNTO DÓNDE CORRESPONDE!!!! Y NO UN .NET O .ES O .INFO O .ORG O....
WRITE DIRECTLY MCAFEE ADDRESS ON YOUR BROWSER. DO NOT TRUST LINKS THAT SHOW MCAFEE.COM/ACTIVATE BUT ONLY TRUST IF WEBSITE IS HTTPS://MCAFEE.COM/ACTIVATE!!!
*******************************
El motivo de esta alarma es que alguién ha dejado un comentario en una de mis entradas, publicaciones, con intenciones muy pero que muy malas.
La entrada parece totalmente inocente, ni siquiera la entiendo, y aparece un texto de enlace que parece legítimo pero resulta que el enlace lleva a otra página web que no pertence a mcafee y por supuesto no he pulsado sobre el enlace ni visitado esa página seguramente más que fraudulente.
El comentario lo he marcado como spam... Pero supongo que es un bot que deja el mismo comentario en millones de foros, blogs, perfiles de facebook, etc... y más de uno picara ys e hará robar como mínimo su copia de macafee...
El dominio incluso lleva a confusión, el nombre de dominio del enlace contiene el texto "mcafeecom" sin el punto y otra extensión de dominio y luego "/activate", si no nos fijamos bien ni nos daríamos cuenta de no estar en una página de McAfee...
El enlace del comentario, cuyo texto aparece como Mcafee.com/activate realmente lleva a mcafeecom... que no pertenece a McAfee y por razones obvias no voy a compartir el enlace fraudulento...
El texto de lo que yo llamaría phishing, aunque no he visto la página web destino que no pertenece a mcafee:
"Hello, dear
A debt of gratitude is in order for perusing this blog I trust you discovered it bolsters and supportively data. I have perused your blog great data in this blog. It was great information from this (Mcafee.com/activate) blog. Your blog is a decent motivation for this blog. "
Tengo un problema con Adsense y el dominio blogspot.es que no pertenece a Google Blogger y nada tiene que ver con blogspot.com que son los blogs de Google Blogger.
Voy a la página de blogspot.es y sin querer he pulsado el anuncio que tenía abajo. Pretendía deslizar la página hacia abajo. Han situado bien el banner... Pues se me habré una ventana alertandome de que mi ordenador esta infectado de virus.
Y encima suplantan a Microsoft con un buscador y el logotipo de Microsoft... Nada es real. Ni tengo un virus ni troyano en mi ordenador, ni rootkit, ni navegador secuestrado... rootkit... etc....
"traffic-speed.com dice
Has detected that your Microsoft Windows is currently out of date and corrupted..."
Hay que ser cabrón...
"This causes automatic deletion of your system files"
Los errores gramáticales (como los míos) no son suficientes para detectar estos engaños ya que el desgraciado que lo ha escrito igual aprende a escribir un día :-)
"La información bancaria personal esta en peligro"
Y queras facilitarme el enlace de mi banco, a elegir, para que acceda a mi cuenta con mi pin, ¿verdad?...
Los enlaces y el bonito botón de "Escanear ahora" JAMÁS PULSARLOS.
Todas las demás páginas de "delitos informaticos" no se de quién son por lo que ninguna confianza ni fiabilidad. Solo me fio de esas dos páginas, al de la Guardia Civil Española y la de la Policía Nacional Española.
He marcado como no deseado, spam, un correo electrónico qie decía ser de Vodafone con una foto de Vodafone, error el pulsar mostrar imágenes... pero el dominio del remitente no era vodafone sino algo profiler.
Lo raro es que el nombre con el que se dirigen a mi es un nick que he usado creo que en alguna cuenta de Facebook. Y no recuerdo dónde más he usado ese nombre falso. Puede que en la red wifi del aeropuerto..
Pero nunca he sido cliente de Vodafone, de hecho se dirijen a mí con un nombre falso que he podido usar en alguna web
Lo de skyscanner habla de aceptar los cambios de protección de datos y no se qué es skyscanner.
Mi recomendación: NO MOSTRAR IMÁGENES REMOTAS EN LOS CORREOS ELECTRÓNICOS Y NO PULSAR NINGÚN ENLACE JAMÁS.
Si tenemos que aceptar algo, abrimos nuestro navegador y acudimos manualmente a la página oficial.
Creo que con algo de retraso se estan aprovechando de los mensajes de cambios de políticas de privacidad para hacer un poco de phishing. Un click por aquí y luego o te pido usuario y contraseña en una página clonada o te pido algunos datos personales... o te instalo algún troyano o cryptolocker... a saber.
El mail del supuesto Vodafone a un nombre falso que he usado en alguna ocasión, no creo que sea coincidencia, pero no soy cliente suyo ni jamás lo he sido:
De cuándo era el mail!!!??? ya no lo encuentro...
"
Si no ves correctamente este correo, pincha aquí.Estimado XCCCCX:
Quiero darte las gracias por tu interés en Vodafone y en todas las novedades que tanto nos gusta compartir contigo.
Como sabes, a partir del 25 de mayo de 2018 comienza a aplicarse el nuevo Reglamento General de Protección de Datos. Como para nosotros eres muy especial, necesitamos un minuto de tu tiempo para que renueves tu consentimiento con el fin de que podamos seguir en contacto contigo para informarte de todas las novedades que tenemos en Vodafone, tal y como venimos haciendo hasta ahora.
Y por regalarnos ese minuto un regalo pensado para ti: nada más aceptar la renovación recibirás un código canjeable por la experiencia que más te guste*.
Gracias por tu confianza y seguimos en contacto.
R. F.
Director de Marketing en Vodafone España
* Hasta agotar las 2.000 experiencias con las que contamos Síguenos
Vodafone España, S.A.U (en adelante Vodafone) le informa que, en cumplimiento de lo dispuesto en la Ley Orgánica 15/1999, de 13 de diciembre, de Protección de Datos de Carácter Personal, así como en su normativa de desarrollo, sus datos personales forman parte de un fichero de su titularidad con domicilio en Avenida de América 115, 28042 Madrid. Usted puede ejercer, en cualquier momento, sus derechos de acceso, rectificación, cancelación u oposición dirigiéndose a la dirección antes citada, por teléfono al Servicio de Atención al Cliente 123 o a través de la dirección de correo electrónicosoporte@vodafone.es poniendo como referencia "Protección de Datos": Consulta condiciones de la promoción en Vodafone.es/bases.
Esto hay que publicitarlo :-) Tengo un correo electrónico de ING Direct de hace pocos días y se titula:
Este Verano, ¡Que nadie pesque en tus cuentas!
y dice así:
"
¿Te suena la palabra phishing?
Por desgracia, es una práctica cada vez más habitual que usan los ciberdelincuentes para hacerse pasar por tu banco (es decir, ¡nosotros!) usando nuestro logo, colores e incluso imágenes para conseguir tus claves y poder acceder a tus cuentas.
Y como sabemos que la seguridad es algo que te preocupa tanto como a nosotros, queremos darte unos pequeños consejos para detectarlo y evitar males mayores:
¿Estás en una web que se parece sospechosamente a la nuestra? Asegúrate de que ing.es está bien escrito. Y ante la duda, no entres en el enlace.
¿Te han pedido los 6 dígitos de tu clave de seguridad? ¡Imposible! Recuerda que solo te pediremos completar 3 posiciones aleatorias. Y solo una de tu tarjeta de coordenadas.
¿Quieren saber el PIN o el CVV de tu tarjeta? Aunque estés acostumbrado a introducirlos para tus compras online, desde ING no te pediremos estos datos de tu tarjeta. Ni por email, ni por SMS, ni por WhatsApp, ni redes sociales, ni por teléfono...
"
Lo que yo tengo claro siempre, es que por correo electrónico no se da información y tampoco por teléfono. Igual exagero un poco. Pero desde luego en los correos electrónicos no permito se muestren ni imágenes ni vídeos, se puede configurar de este modo en tu buzón de correo electrónico. Igual que en Whatsapp en sus opciones puedes configurarlo para que nunca descargue ni imágenes ni videos, eres tú el que debe de pulsar sobre la imágen o el vídeo para descargarla. De este modo impedimos archivos enviados por desconocidos o posiblemente infectados. Aunque el truco esta en engañarnos.
Y por teléfono pasa lo mismo, por mucho que me digan que son de la polícia o del banco, yo no he llamado y no se con quién estoy hablando realmente, por lo que aunque tengan mi número de DNI que se obtiene robando tu factura del buzón del portal de tu casa, con tu nombre y apellidos, pues no se facilita ningún dato más por muy amable que sea "la señorita" o "caballero" :-) Si hay que contratar algo, mejor buscamos el número de teléfono en la página oficial y llamamos nosotros.
******************************
Y otro artículo del blog de ING con mñas detalles:
Y es que esa palabra tan conocida, al menos de oídas, quiere decir justamente eso: "pescar". Bueno, no exactamente, el sonido sí :-) Fishing de Fish que es lo mismo que decir Pescando de Pescado.
Pues sí, ahora me surge la pregunta del motivo de escribirlo como Phishing.
-:-) it was on Taringa that my account was compromised:
"
Breaches you were pwned in
A "breach" is an incident where data has been unintentionally exposed to the public. Using the 1Password password managerhelps you ensure all your passwords are strong and unique such that a breach of one service doesn't put your other services at risk.
Dropbox: In mid-2012, Dropbox suffered a data breach which exposed the stored credentials of tens of millions of their customers. In August 2016, they forced password resets for customers they believed may be at risk. A large volume of data totalling over 68 million records was subsequently traded online and included email addresses and salted hashes of passwords (half of them SHA1, half of them bcrypt).
Compromised data: Email addresses, Passwords
"
"
Exploit.In (unverified): In late 2016, a huge list of email address and password pairs appeared in a "combo list" referred to as "Exploit.In". The list contained 593 million unique email addresses, many with multiple different passwords hacked from various online systems. The list was broadly circulated and used for "credential stuffing", that is attackers employ it in an attempt to identify other online systems where the account owner had reused their password. For detailed background on this incident, read Password reuse, credential stuffing and another billion records in Have I been pwned.
Compromised data: Email addresses, Passwords
"
"
gPotato: In July 2007, the multiplayer game portal known as gPotato (link to archive of the site at that time) suffered a data breach and over 2 million user accounts were exposed. The site later merged into the Webzen portal where the original accounts still exist today. The exposed data included usernames, email and IP addresses, MD5 hashes and personal attributes such as gender, birth date, physical address and security questions and answers stored in plain text.
Compromised data: Dates of birth, Email addresses, Genders, IP addresses, Names, Passwords, Physical addresses, Security questions and answers, Usernames, Website activity
"
################
I have just received a mail from passwordhelp at wordpress dot com
+
Sent via bounces dot wp dot com and signed by wordpress dot com
+
It seems a real mail from Wordpress :-/
+
My password has been compromised and appeared on an external list with my login wich is my e-mail address.
+
So i better think on a new long passwors with letters, numbers, odd characters, special characters and some caps letters in the mid... :-/ and change all my passwords since i don't know wich other e-mails are linked to the wordpress account email i used...
+
OMG!!! It gonna be a long night :-(
Too many accounts and passwords...
+
Mail received few hours ago on 18th of July 2018...
+
"Your WordPress.com password has been reset
+
Howdy,
Your login credentials were recently discovered in a list of compromised accounts published by security researchers. This list was not generated as a result of any security issue on WordPress.com, but rather an external site or service that you also use being hacked and their user data leaked by the attackers.
For your security, we have temporarily locked your WordPress.com account (***********).
Until your password has been reset you will not be able to access your sites:
++++
HEY!!!! THEY SHOW ME A WORDPRESS SITE THAT DOES NOT BELONG TO ME!!!! I'M SURE TO NEVER HAVE BUILT A WORDPRESS SITE WITH THE SAME NAME THAN MY EMAIL!!!
ONLY LINK ON THE EMAIL IS THAT WORDPRESS SITE.
MUST BE SOME KIND OF SCAM OR PHISHING OR I'M MORE PARANOID THAN EVER :-/
++++
To request a new password and regain access to your account, please click the "Lost your password?" link on the WordPress.com login page and follow the instructions.
It is very important that your new password be unique. Using the same password on different web sites increases the risk of your account being compromised. Now would be a good time to go through all of your online services and set distinct, strong passwords for each.
Once your password has been changed, we strongly recommend making your account even more secure by enabling Two Step Authentication under the Security section of your Profile menu.
- The WordPress.com Team
Thanks for flying with Wordpress.com
+++++
And that sentence is linked too, but blocked.
I have always remote images blocked.
All seems ok, i mean it looks like being sent from wordpress but the site they refer is not mine...
Update: Martes 28-11-2017, tras Ciber Monday, pues hay cosas baratas también en MediaMarkt como pendrive Kingston 16GB 3.0 por 6.60€. Hay que comparar cada producto :-/
+++
Solo he comparado la base de discos duros o docking station y el ladron usb 3.0 pero menuda diferencia de precios. La base de disco duro de una sola bahía a 32€ me parece excesivo...
++++
Además con Amazon puedes recoger tu pedido en miles de tiendas sin necesidad de tener que estar en casa para recogerlo.
++++
Ah! si vas a comprar algo en Amazon y no te importa, usa uno de los enlaces de la derecha que lleva mi nombre de referido, a ver si me suma algo :-) No los ha usado nadie aún la verdad. Tampoco estan tan visibles. Son los de Amazon España, Amazon Francia, etc... por si ves algo más barato fuera. bla bla bla
++++
No se si es una forma de conseguir usuarios y contraseñas pero lo parece. Salta con la publicidad de alguna web... Lo malo es que pulsas cancelar y vuelve a pedirte login y contraseña y luego se pone a pantalla completa...
Para salir de pantalla completa hay que pulsar F11. Puedes pulsarlo para comprobarlo, y pulsas F11 de nuevo para volver a la vista que tenías, al modo de ventana que tenías.
Pero para salir de la ventana de safefirefox.xyz que por razones obvias no enlazo, y no te recomiendo curiosear. Yo ahora limpiare las cookies con ccleaner y pasar el antivirus y malwarebytes... Pues hay que pulsar CTRL+ALT+SUPR, seleccionar Administrador de Tareas y finalizar Firefox.exe o IExplorer.exe o Chrome.exe o el navegador que sea con el que estabas navegando. Si, vas a cerrar el navegador y todas sus pestañas. Pero es lo mismo que había que hacer con la ventana del secuestro de la "policía" y luego con ccleaner borrar todos los arhcivos temporales y el historial del navegador para no abrir de nuevo la ventana de malas intenciones al abrir el navegador de nuevo.
662990126468852
¿Quién es?
Por la longitud del número de teléfono suponemos que llaman desde una centralita, ¿pero quién llama? ¿y con qué proposito?...¿?
Hora 09h13... Una sola llamada.
¿Se confundieron?
Pues si me gustaría saber a que número se corresponde y de qué empresa es...
*
No encuentro referencia a este número pero si busco 662990 me aparecen artículos indicando estafas de llamadas perdidas del número 662991 a las que no debemos devolver la llamada para que no nos engañen ni cobren burradas por llamar nosotros...
*
Ya no se puede devolver una llamada para preguntar: "Buenos días, tengo una llamada perdida de su número" sin temer recibir a final de mes una factura de teléfono desorbitada. Exagero... ¿pero hasta qué punto? Además, es conveniente decir al interlocutor que desconocemos nuestro nombre?...
* 2012: http://www.encastillalamancha.es/noticia/2964/wwwencastillalamanchaes
*
"Cuidado con las llamadas perdidas del 662991 y 91125, ¡son una estafa!"
*
* 2014: https://mobile.twitter.com/alejandro_s_l/status/512654227546447872?lang=es
* http://www.tribunamunicipal.com/actualidad-municipios/6931_23069/la-omic-alerta-de-una-estafa-telefonica-conocida-como-la-llamada-perdida.html
*
A raíz del post http://howtoscomos.blogspot.com/2016/11/ing-direct-anular-tarjeta.html dónde cuento cómo bloquear la tarjeta por pérdida... pues la nueva tarjeta ha tardado en llegar a Madrid tan solo 3 días laborables. Bloquee la tarjeta el Sábado solicitando una nueva tarjeta, y ha llegado hoy Miércoles.
######################
Para activar la nueva tarjeta tan solo tenemos que acceder a nuestra cuenta en el Área Clientes de https://www.ingdirect.es/
Pulsar sobre el círculo de la tarjeta a la izquierda para que aparezca en el círculo grande de la derecha y pulsar sobre el círculo grande dónde poner "Activar":
Y rellenaremos la fecha de caducidad de la nueva tarjeta tal cuál nos lo solicitan:
Conviene comprobar el número que figura en la web y en la tarjeta...
No se si siempre pedirá la fecha de caducidad, pero una vez rellenado el dato que nos solicitan, al pulsar "continuar" aparece un botón "Cambiar" debajo, por si nos hemos equivocado, y dos opciones de uso que podemos modificar a la derecha:
Las opciones que me muestra son:
"Uso fuera de Europa: Permitido
Su tarjeta podrá utilizarse en comercios físicos y cajeros fuera de Europa. Compras por internet: Permitidas
Su tarjeta podrá realizar compras en tiendas online de todo el mundo."
Podríamos impedir el uso de la tarjeta para compras por internet.
Si pulsamos cambiar opciones, aparecen las mismas opciones (no hay otras) pero con dos consejos de seguridad que indican activar estas opciones solo cuando se necesiten ya que podemos activarlas y desactivarlas en cualquier momento:
"Podrá cambiar estos ajustes en cualquier momento desde la configuración de seguridad de su tarjeta y desde su área personal."
La primera opción es "FUERA DE EUROPA", a pesar de leerlo pensaba "Fuera de España"...
Tras seleccionar qué permitimos y qué no permitimos, aparece el botón de "Cambiar opciones" y nos solicita un número de la tarjeta de coordenadas para confirmar los cambios y activar la tarjeta. (En el banco que estaba antes no tenía yo una tarjeta de coordenadas a pesar de que tenía varias comisiones como por realizar transferencia, por la tarjeta, cada tres meses por saldo inferior a...)...
Y ya solo me queda saber cuál es el pin de la tarjeta e ir a un cajero de ING DIRECT o con servicios de ING DIRECT (como Banco Popular o Banca March por ejemplo) para cambiar el pin de la tarjeta.
"Con este PIN podrá pagar también con su móvil, sin llevar encima su tarjeta, dándose de alta en el servicio Pago con Móvil desde nuestra app (sólo dispositivos Android)"
Para localizar un cajero 4B con servicios ING DIRECT dónde cambiar el pin:
Bueno, antes de entrar en modo pánico como me ha pasado. Esta bien saber que se puede anular la tarjeta desde la web de ING DIRECT y solicitar al mismo tiempo te envíen otra tarjeta.
Si estamos por algunas semanas en otra dirección, podemos cambiar la dirección en el Área Personal para que cuando estemos en la ventana de "Operar" (o configurar) y pidamos bloquear la tarjeta por robo o perdida, pues podamos marcar la casilla para que nos envíen una nueva tarjeta a la dirección que tenemos indicada en el Área Personal. Ah! si nos aparece un error impidiendo cambiar la dirección, el foco de la ventana se posiciona sobre la sección de datos que quiere que corrijamos o completemos. Seguramente no falten datos, en mi caso he tenido que poner el cursor sobre las casilla de empleo y volver a seleccionar las mismas opciones que tenía antes, y tras marcar esas casillas he podido cambiar mi dirección (espero acordarme cuando vuelva a cambiarla tras recibir la tarjeta).
No pongo pantallazos. Para bloquear o anular la tarjeta, simplemente entramos en nuestra cuenta, pulsamos sobre el círculo de la tarjeta a la izquiera y luego sobre el circulo grande de la derecha que muestra parte del número de la tarjeta. Y ahora en la ventana con las operaciones realizadas con la tarjeta, a la izquierda tenemos tres botones (operar, configurar y ?¿?¿), pulsamos sobre el de configurar (creo) y se despliega un menu con varias opciones, elegimos Bloquear. Y en la siguiente ventana nos mostrará los datos de la tarjeta, nos pedirá seleccionar entre robo y perdida, y marcar una casilla para que nos envíen una nueva tarjeta a la dirección que hemos indicado en el área personal.
Miércoles 16 de Noviembre: acabo de recibir mi nueva tarjeta de debito :-) Tengo que activarla en la Web. Bloquee la tarjeta el Sabado 12 de Noviembre por la mañana. La carta que he recibido con la tarjeta tiene fecha de 14 de Noviembre de 2016. Y hoy Miércoles 16 ha llegado a mi buzón de correos. En total ha tardado tan solo 3 días laborables en llegar.
Martes 15 de Noviembre de 2016: La tarjeta no esta en el buzón de Correos :-(
Y acabo de mirar el post https://howtoscomos.blogspot.com.es/2016/08/ing-direct-cuenta-sin-nomina-y-sin.html Y ahí comenté que la tarjeta tardaba en llegar entre una y dos semanas. Cuando abrí la cuenta, el paquete de bienvenida con la tarjeta no había llegado pasada una semana...
Por suerte podemos pagar con el movil, con twyp cash y creo que con twyp. Pero no podemos pagar en internet con la tarjeta de crédito ya que nos piden los 3 dígitos de seguridad de la parte posterior de la tarjeta...
A ver lo de pagar con el movil aunque no creo me valga para internet, pero si para el día a día: https://www.ingdirect.es/sobre-ing/prensa/prensa180516.html
Pues se necesita una tarjeta activa, y la mía la tengo bloqueada y no puedo activar la nueva porque no me ha llegado.
"Los clientes que deseen pagar sus compras con el móvil solo tienen que seleccionar en la app móvil de ING la tarjeta MasterCard que quieran asociar al servicio. "
+Necesitas un smartphone con NFC (y al igual que con el giroscopio, el que el movil sea de gama media o de marca no garantiza que tenga ni giroscopio ni NFC... el Samsung J3(2016) tiene NFC pero no giroscopio): "smartphone con Android 4.4 o superior que cuente con la tecnología NFC."
+Otra opción que tenemos es enviar dinero a un cajero mientras no tenemos la tarjeta pero tampoco lo he probado. Desde la opción de Transferencias/Ingresos:
jajaja, es mi día... en ayuda pone que por ser cliente de Cuenta Nómina... y yo soy de Cuenta sin Nómina:
(!edit: al final del texto de ayuda, indican que se cobrará 1 euro en la cuenta Nómina o Sin Nómina!)
"Por ser cliente de Cuenta NÓMINA con su nómina domiciliada en ING DIRECT, le ofrecemos el nuevo servicio HAL CASH que le permite retirar dinero del cajero de forma inmediata sin necesidad de tarjeta. Usted podrá disponer de dinero o enviarlo a otra persona con sólo tener su número de móvil.
Si tiene que realizar un pago en efectivo en ese momento que no puede esperar a una transferencia, o disponer de dinero en efectivo porque ha perdido o ha olvidado sus tarjetas, el nuevo servicio HAL CASH es la solución inmediata."
Lo gracioso es que aparece en mi web, como si pudiera usarlo...
Coste del servicio: "1€ por cada retirada de efectivo, que será cargado en la cuenta NÓMINA o SIN NÓMINA. "
Cajeros Hal Cash dónde poder enviar dinero para ser retirado sin tarjeta de crédito por ejemplo:
Y si se puede enviar dinero a un cajero desde una Cuenta Sin Nómina y sin una tarjeta de débito o crédito activa :-) (o eso me parece al ver que podría rellenar los datos o intentarlo):
Y un vídeo dónde lo explican todo, salto al minuto 1'19 porque es cuando explica el funcionamiento en el cajero. El minuto anterior explican lo que se puede hacer y que se puede enviar a cualquier cajero del mundo.
