Nuevo ataque de phishing: Utilizan el nombre de Microsoft para robar contraseñas

La empresa de seguridad Sophos notifica de un nuevo ataque de phishing mediante un mensaje fraudulento a nombre del fabricante de Windows, que avisa a los usuarios que su PC está en riesgo y les pide que ingresen su dirección de correo electrónico y password para solucionar el problema.

El usuario recibe un mail remitido por la dirección falsa privacy@microsoft.com con el título "Microsoft Windows Update", notificando que requiere una actualización.

El ataque afecta a distintos proveedores de correo electrónico, entre los que se encuentran Gmail, Yahoo y Windows Live. El usuario debe verificar su cuenta y clickear en el botón de verificación, que redirecciona a una página falsa de Microsoft informando de los riesgos por la desactualización del equipo.

Para "evitar daños", se le indica al usuario elegir su proveedor de correo electrónico y contraseña, quedando la cuenta de correo vulnerable a posibles ataques y acciones criminales tales como robar datos privados o realizar estafas a través de su cuenta.