Página PrincipalÚltima Hora Última Hora

10:24 am - 28/10/2009

MENSAJE ILEGITIMO DEL TIPO “PHISHING SCAM”

Categoría: Última Hora ∗ Etiquetas: , , ,

28 de octubre de 2009

A LA COMUNIDAD UNIVERSITARIA

Edwin J. Martínez, Ed. D.
Director Ejecutivo DTAA

MENSAJE ILEGITIMO DEL TIPO “PHISHING SCAM”

Los usuarios del correo electrónico del Recinto @uprrp.edu continúan recibiendo mensajes electrónicos redactados tanto en inglés como en español, que aparentan provenir de parte de los administradores del correo electrónico del Recinto. Estos mensajes solicitan a quien lo recibe que provea su nombre de usuario (“username”), su contraseña (“password”) y en ocasiones hasta su fecha de nacimiento para  actualizar una supuesta base de datos de las cuentas de correo electrónico. En múltiples ocasiones hemos recibido mensajes similares y hemos sido enfáticos en advertir sobre este tipo de engaño.

Estos mensajes son fraudulentos y no responden a los procesos ni de mantenimiento, ni de actualización de los sistemas de la División de Tecnologías Académicas y Administrativas (DTAA). Además, ni la DTAA, ni su personal, solicita información privilegiada a través del correo electrónico. Por tal motivo, estos mensajes no deben ser contestados o respondidos (“Reply”) bajo ningún concepto.

A estos mensajes se les conoce como “phishing” y consisten en hacerse pasar por una entidad para recopilar información privilegiada de las personas.  El mensaje en cuestión es similar a otros mensajes que han afectado a la banca, páginas en el Internet como eBay, PayPal y Google.  El que recibieron varios usuarios del Recinto le informa que deben enviar cierta información, para actualizar los récords porque se eliminarán cuentas vencidas.  El mensaje trata de convencer al usuario diciéndole que: ” si se niega a actualizar su correo electrónico, dentro de dos días luego de recibir esta advertencia, la cuenta será cancelada de forma permanente”. De hecho, para tratar de convencer al usuario se despide como “EMAIL DEL EQUIPO Support Manager”.  Si el usuario llena la información y responde al mensaje, estará enviando la información a una cuenta de correo electrónico inexistente en el Recinto (esa es la máscara para engañar) y a una dirección externa en la que se recoge la información.

Le pedimos nuevamente a los usuarios del correo electrónico del Recinto que ignoren este tipo de mensaje, y que lo reenvíen (den forward) a la dirección junkmail@uprrp.edu para registrarlo como basura, y finalmente eliminarlo de sus cuentas.

De hecho, la dirección junkmail@uprrp.edu fue creada para reportar mensajes tipo basura. Cualquier mensaje indeseable puede ser reenviado a esta dirección, pero descartando cualquier información personal, particularmente la firma que se coloca automáticamente al final de los mensajes.

Cualquier duda sobre este mensaje, pueden comunicarse con nuestra Mesa de Ayuda (HelpDesk) a la extensión 8-DTAA.

Saludos.