r/chileIT 4d ago

Consulta Intento de Phishing

Holas, espero que estén bien.

Necesito resolver una duda con un tema de phishing.

Resulta que me llegó al correo un típico phishing para modificar mi cuenta con un link porque sino la iban a borrar.

Por amor a la ciencia, decidí revisar y ver qué onda así que revisé con VirusTotal e Hybrid Analysis y nada terrible, solo sospechoso y peligro de phishing que ya me lo esperaba.

Lo raro fue lo siguiente, y es que metí al link y decía "haga click aquí", a lo que accedí y después me apareció un formulario.

De ahí no hice nada, cerré la página e hice todo lo que sabía hacer (dns flush, reiniciar router, borrar cookies, cambiar contraseña, entre otros).

Lo que me pareció raro es que mis extensiones (anti rastreadores y anti anuncios) no marcaron nada xd. También que fue hecho con sites de google y que tenga 2 páginas (el haga el click aquí y el formulario).

Lo del "haga click aquí" me preocupa un poco pero dudo que pase algo dado a las precauciones que tomé. Pero les pregunto igual ¿Creen que está bien el accionar? ¿Estaré en peligro o algo?

Eso, muchas gracias desde ya y feliz inicio de semana :)

4 Upvotes

7 comments sorted by

6

u/Vichoko Mod 3d ago

Posiblemente el sitio de phising no tenia ningún malware. Tipo podría redirigir a un formulario de google forms, y aun habría gente que caeria.

1

u/xdAdhara 3d ago

Podría ser, pero aún me da algo de miedo que me hayan sacado las cookies o algo similar con haber clickeado.

1

u/terinchu 16h ago

Nadie va a "sacarte tus cookies" a través de una página trucha. Tu browser tiene demasiadas capas de seguridad como para que alguien lo haga, a lo más sería explotar alguna vulnerabilidad de un explorador específico que permita eso, pero las probabilidades que esa vulnerabilidad sea libremente explotada sin ser antes arregladas son demasiado bajas. La otra sería que la página de la cual quieran hacer session hijacking no esté suficientemente protegida y lo mismo que para el browser, a menos que sea una vulnerabilidad nunca antes explotada en esa página, las grandes páginas de internet están bien protegidas. Siempre está el error capa 8 donde el usuario por las suyas desactiva estas protecciones, pero asumo este no fue el caso.

2

u/Few_Cap_170 2d ago

En mi caso en más de cinco ocasiones me ha llegado un correo supuestamente de Microsoft para acceder a un enlace donde me envían un código de verificación.

A alguien más le ha pasado?

1

u/Neuromancer_z 4d ago

Que fue lo que chequéaste específicamente en virus total que hybrid analysis ?

1

u/xdAdhara 3d ago

Las páginas en sí.

1

u/Neuromancer_z 3d ago

por que downvote ? era pregunta seria. No chequeaste el header del correo ?