Alerta por un correo electrónico que involucra a Facebook

La empresa de seguridad informática Websense descubrió una nueva campaña de spam basado en la ingenierí­a social que se hace pasar como un correo electrónico oficial enviado por el sitio de redes sociales Facebook.

El correo aparenta provenir del dominio facebookmail.com, un dominio oficial utilizado por Facebook para enviar correos y notificar a sus usuarios sobre un evento.

Websense explicó que es común que Facebook enví­e un correo electrónico para notificar a sus usuarios cuando otro usuario los agrega como amigos a la red social.

Sin embargo, los creadores de spam incluyeron un archivo zip adjunto que afirma contener una fotografí­a para hacer que el receptor dé doble clic en él. El archivo adjunto es realmente un caballo de Troya, dijo la compañí­a. Con esta técnica acceden a datos privados de la ví­ctima.

Un análisis del código fuente de la forma HTML muestra que contení­a el nombre de usuario y contraseña para Facebook.

Esto podrí­a utilizarse para aumentar la legitimidad del correo electrónico para evadir los filtros de spam basados en reputación.

(©) iProfesional.com