Blog, Noticias y Eventos

Definitivamente que donde hay dinero, hay mil maneras de tratar de conseguirlo, a veces de la forma correcta y a veces no. Esta vez hablamos de un Hack phishing para Airtm que sin buscarlo, terminamos encontrando.

Navegando por la red y buscando algo muy específico en Youtube, terminé mirando un video que les confieso miré muy detenidamente puesto que, como me enseñaron en casa, si algo es demasiado bueno para ser verdad, seguramente no lo es.

En esta dirección estaba el vieo https://www.youtube.com/watch?v=R0D8kHUfe8k, Youtube ya lo saco de linea para evitar que alguien fuera afectado.

Busqué el link que aparece en la descripción del mismo y fui a mirarlo, me encontré con una página que, no parece tener nada que ver con AirTM, sé de lo que les hablo, tengo más de un año como usuario de esta plataforma (monetizando con mi link de referidos) y más recientemente como cajero.

Los links oficiales de AIRTM son:

https://www.airtm.io y https://auth.airtm.io

Este es una trampa, Mírelo con cuidado:

https://auth-airtm-io-authorize-421d54fbe759b5c30fe09.000webhostapp.com/email-prompt/token&client_id=421d54fbe759b5c30fee920c19a5428987c024f8

Ahí es donde esta el Hack phishing para Airtm. Si lo ven?

Detrás de la forma como en el video te venden la idea de ganarte esos dólares así de fácil, está el hecho de que luego te vienes a este sitio y cometes el grave error de introducir aquí tu correo (con el que te logueas en AirTM) y luego la clave, dándole al atacante los datos con los que luego entra a tu cuenta y saca el dinerillo que ahí tienes. Esto es lo que conocemos como Hack Phishing.

Como seguramente no entras en AirTM a cada rato, ni cambias la clave con frecuencia, cuando te vienes a dar cuenta de ese retiro que tú no autorizaste, ya ha pasado algo de tiempo y no puedes reclamar nada.

Este método podría ser replicado en casi cualquier otra forma y para casi cualquier plataforma, así que TENGAN MUCHO CUIDADO. En este caso el atacante no fue muy cuidadoso y su trampa salta a la vista, pero, hay sitios web que se ven tan profesionales que hasta el más experto duda.

Evite del Hack Phising – Consejos de seguridad

1. No uses los links de ninguna entidad que maneje tu dinero (bancos, pasarelas de pago, Exchange, bróker, tarjetas de crédito, etc.) que te lleguen por correo electrónico. Absolutamente SIEMPRE, usa el link oficial y digítalo tú mismo.
2. Mira bien la dirección de la página que te pide los datos de login, asegúrate de estar en la página oficial.
3. Nunca entres en un sitio web no oficial, y menos aún con los datos de login de la cuenta oficial.
4. Solo compra en tiendas virtuales de comprobada trayectoria.
5. Jamás entregues los datos de tu tarjeta de crédito en ningún sitio web donde, realmente NO estés haciendo una compra.
6. No compartas tus claves con nadie y ten cuidado de donde las escribes, es más, no las escribas, memorízalas.
7. Cambia las claves regularmente y procura darle algo de dificultad, una convención sugerida es usar más de 8 caracteres, al menos una mayúscula, al menos un símbolo especial y al menos un número.

Ten presente que ninguna precaución está de más, así que “pele el ojo“. Y no deje que este post sobre Hack phishing para Airtm lo intimide, registrese en AirTM y empiece a ahorrar y tranzar en Dólares, y si no sabe cómo, mira este otro post.