Nueva oleada de pishing a través de emails recibidos.
Esta vez si su servidor de correo está alojado en el servidor de 1and1 también conocido como ionos, debe tener mucho cuidado donde introduce sus datos de acceso para consultar el correo via webmail en dicho servidor.
A continuación les facilitamos una pauta de como identificar que nos intentan suplantar la identidad.
En la primera foto mostrada, mostramos el email fraudulento que recibimos para captar nuestras contraseñas de correo:
Primera pista:
En el enlace 1, nos piden que verifiquemos nuestra cuenta de correo, que lo que hace este enlace, es abrir una copia bastante lograda de la web original (mail.ionos.es) pero en un dominio diferente(webmail-ionos.top).
Segunda pista:
En el enlace 2, nos ponen un link a las condiciones del servidor original (https://www.ionos.es/terms-gtc/condiciones-generales/) para despistarnos aún un poco más.
En la siguiente foto, se muestra la comparativa entre el sitio original y el sitio creado para capturar sus datos, podemos ver en el punto 3 la web buena y en el punto 4 la falsa.
Hay que tener mucho cuidado con el enlace que se abre, aunque algunos websites tengan certificado (el candado que aparece al lado de la url), no siempre se correponde con la web que nosotros creemos que estamos abriendo.