Según wikipedia:
Al final todo acaba con un ataque de phishing XD
La verdad es muy interesante el uso que le dan a la ingeniería social y si lo siguen haciendo es porque seguramente alguna vez les ha funcionado, cuidado!
Un saludo!
Alguien escribió:En este fraude, los timadores localizan a usuarios particulares de eBay que ofrezcan teléfonos móviles. Ofrecen una puja muy alta en el último momento, ganando así la subasta. Luego contactan al vendedor para explicarle que desean enviar el móvil a un supuesto hijo que trabaja como misionero en Nigeria, y que necesitan conocer la cuenta Paypal del vendedor para pagar (en vez de pagar directamente vía Paypal, a través de los enlaces proporcionados por eBay al final de cada subasta).
A continuación envían un mensaje con las cabeceras falsificadas para que parezca provenir de Paypal, en que se confirma que el pago se ha realizado. Cuando el vendedor intenta comprobar el pago desde el enlace en el mensaje, será dirigido a una web falsa, con la apariencia de ser de Paypal. En esta página se le explica que por seguridad, el pago será transferido a su cuenta solo cuando se realice el envío. Obviamente, si envía el móvil al comprador, nunca recibirá el dinero.
Al final todo acaba con un ataque de phishing XD
La verdad es muy interesante el uso que le dan a la ingeniería social y si lo siguen haciendo es porque seguramente alguna vez les ha funcionado, cuidado!
Un saludo!
