He recibido un email de Facebook ¿es un correo real o falso?

-

captura de pantalla de Facebook

Recibí un email "supuestamente" por parte de Facebook, se refería a un cambio de contraseña, yo no lo pedí, desde luego lo hizo alguien más intentando captar mi contraseña. Cuando revisé la cuenta desde la que recibí el correo era "security @ facebookmail.com" (los espacios los he añadido para no publicar la cuenta directamente). 

captura del correo recibido

En principio este tipo de correo debería considerarse falso, porque si fuera de Facebook debería enviarlo desde Facebook, y aquí debería terminar el análisis. No obstante, fui a revisarlo. 

¿Cómo validar el dominio?

He usado el navegador Avast y una sesión privada, para entrar al domino escribiendo www.facebookmail.com y sorpresa, es válido. Es válido porque envió la sesión a facebook.com y en la página se explica que en efecto no solo usan facebookmail.com, también usan metamail.com. 

Si el dominio fuera falso, un ataque de phishing, podría tener al menos dos comportamientos:

  1. Redireccionar. Habría redirecionado a facebook.com pero a una página en la que no se explique la situación
  2. No redireccionar. Intentar explicar en la misma página www.facebookmail.com contando un cuento chino
¿Podría no hacer nada de lo anterior y ser de propiedad de Facebook? Sí podría, pero si fuera así sería un error de Facebook.


Comentarios

Publicar un comentario

Entradas populares de este blog

Notificaciones Dehú ¿real o falsa? -Error de Ciberseguridad

-
Imagen
 Recibí un correo electrónico enviado desde una cuenta que nunca me había escrito: "noreply.dehu@correo.gob.es". Me indica que tengo una comunicación, y me pide que me dirija a la web: " dehu.redsara.es ".  Primero pensé que era un correo falso, es lo que ha de hacerse siempre, principalmente si lo recibes desde un email que jamás te ha escrito. Segundo porque de todo lo que se puede hacer mal, cómo iba a esperar que el gobierno cree una web sin el subnominio ".gob", eso sería alimentar las malas prácticas. Abrí la web para investigarla después de copiarla en texto, revisar la dirección, y la puse en un navegador seguro. Sorpresa, todo parece correcto. Incluso tiene un cartel que dice que se ha financiado con fondos Next Generation, que son los fondos para la recuperación económica, una página así no tiene sentido que se financie con estos fondos. Pues es real. Es un error de ciberseguridad. Yo le aconsejo que no crea jamás que una web que no lleve el &quo
post anteriores >>

La diferencia entre Suministrador, Proveedor y Partner

-
Imagen
Algunas veces se usan las palabra suministrador, proveedor o partner como si fueran sinónimos, pero son diferentes conceptos aunque las tres se refieren a una organización externa que es parte de la cadena de producción. Antes de hacer referencia a la definición hablemos de qué tipo de recursos y bienes necesita una organización de otra externa. Sin importar si es una empresa privada, una empresa pública, una ONG, o cualquier otro tipo de organización; se necesitan terceros que proporcionen recursos para que la organización pueda construir sus propios servicios. ¿Qué tipos de recursos necesita la organización? Insumos y bienes generales: En la empresa se necesita papel, bolígrafos, grapas, tinta, café, carpetas, y otros insumos que son necesarios e importantes pero que quizá los empleados ni siquiera presten atención a la marca, de dónde vienen o dónde se almacenan. Hay otros posibles insumos y bienes como la electricidad, los teléfonos, Internet, quizá el metro y el autobús; estos
post anteriores >>

El clavo que sobresale siempre recibe un martillazo

-
Imagen
Encontré esta imagen en el muro de Facebook de una amiga, lo compartí, otro amigo lo compartió de mi muro, pude ver que se había compartido más de 350 veces. Seguramente sólo el hecho de publicar la imagen es suficiente, pero me atrevo a comentarlo también. “es normal” me dijo un colega, después de que habíamos hecho un gran esfuerzo por conseguir algo para una asociación, “solo es posible atacar al que hace algo, los demás son anónimos” –continuó diciendo. Lo malo de la historia es que los clavos que están formados están conformes, y quien hace de martillo lo encuentra normal, digo es su trabajo. La pregunta es: ¿Qué hará el clavo después del golpe? Desde luego lo más sano y menos doloroso es quedarse como están los demás clavos, total si te vuelves a salir recibirás otro golpe. ¿Puedes convencer al martillo?
post anteriores >>