Me acaba de llegar un correo, la verdad muy gracioso pero muy peligroso, supuestamente de Gusanito.com (Los De Las Postales), donde me dicen que alguien (No se especifica quien) me a enviado una postal con un mensaje y que debo dar click en tal enlace para verla.

Como me doy cuenta que no es una postal oficial enviada desde Gusanito.com?.

Primero: Por intuición, no voy a abrir una postal que me envía una persona que no conozco o que su correo es muy raro o que simplemente no se me notifica quien la envió, esto fue lo primero que me hizo dudar.

Segundo: Para confirmar que en realidad no era de gusanito la postal, situé el cursor sobre el enlace en el que debo dar click para ver la postal (OJO, sin dar click solo situándolo) y mire en mi barra de estado el enlace que me aparecía, en este caso eran diferentes, muy diferentes:

Lo que dice el correo:
Para ver la postal debes descargarla desde el siguiente link:
http://www.gusanito.com/esp/mipostal/recoger/944E8F8A6A2E370F08FB086AD6C21B75

Lo que dice mi barra de estado:

Análisis: si doy click en el enlace, muy seguramente me va a infectar con algún script que va a hacer algo inusual en mi ordenador, lógicamente algo dañino o perjudicial para mi.

Recomendación: Borrar este correo si verificamos que es un intento de hackeo.

Veamos una recomendación que nos proporciona el sitio oficial de Gusanito.com:

¡Advertencia!

Han aparecido correos que pretenden ser de gusanito pero ¡no lo son! Ten mucho cuidado porque te piden la contraseña de tu correo electrónico para acceder a tu cuenta sin autorización.
Todo los correos auténticos de gusanito te enviarán directamente a la tarjeta que has recibido.

Además de las recomendaciones y aclaraciones que les acabo de hacer, pueden leer esta pequeña guía que ofrece el sitio oficial de gusanito donde además explican otras formas de reconocer si es un correo oficial de ellos o no, como ver una postal de manera segura y sin correr riesgos, etc…

Guia Oficial De Seguridad Gusanito.com

Xploit Gusanito