Esta gente no se cansa ni se cansará de buscar formas de meter software malicioso en los computadores de las personas.
Hace unos minutos recibí un correo con el título alarmante de esta publicación, el cual es absolutamente falso y conduce a descargar un archivo ejecutable de naturaleza desconocida (seguramente malicioso) pero que no he determinado pues no uso anti-virus en mi computador.

El mensaje es el siguiente:

El Gobierno Chileno ha dispuesto la inmediata evacuación de la población civil en las próximas 72 horas a fin de evitar pérdidas de vidas humanas en masa, en coordinación con el servicio meterólogico nacional y otras agencias internacionales de predicción del desastre.

La Dirección Metereólogica de Chile acaba de enviar los puntos que se verán más afectados por este desastre natural previsto para los próximos días ya lo cual el Presidente Piñeira en un mensaje a la nación ha dado instrucciones precisas de evacuar de una manera ordenada sin ocasionar pánico colectivo ni actos vandálicos.

Los enlaces apuntan al dominio meteo-chile.com, muy similar al oficial meteochile.cl por lo que evidentemente fue creado para este engaño. Aún más, este dominio apunta hacia una IP dedicada cuyo único contenido son los archivos de este fraude. Según la información obtenida de who.is estos son los datos del dueño del dominio:

Esta cuenta está hospedada por una empresa llamada SingleHop, a quienes envié una notificación para que revisen y suspendan a la cuenta infractora.

Finalmente quiero hacer un par de comentarios respecto a conductas seguras, sobretodo en cuanto a correos electrónicos:

• Primero que nada, nunca se debe confiar en mensajes demasiado alarmistas o impactantes, pues las autoridades jamás usan el correo electrónico para notificar algo así.
• Es muy fácil falsificar la imagen de una institución pública, un banco o lo que sea, basta tomar algunas capturas de pantallas y un poco de Paint.
• La dirección de correo del remitente nunca es prueba de confiabilidad, yo mismo (igual que cualquiera) puedo enviar un correo como presidencia@gobiernodechile.cl sin ninguna dificultad.
• Fijarse bien en las direcciones de los enlaces, en este caso apuntan hacia el sitio meteo-chile.com que parece muy convincente pero ojo, es .com, no .cl… Raro ¿no?
• Ahora, si uno sigue los enlaces, muchas veces se encuentra con páginas muy similares y en muchos casos idénticas a las oficiales, llena de barras de menú y enlaces que dan hacia la página genuina para confundirnos.
• Demás está decir que no se debe descargar nada, mucho menos si es un archivo de extensión .exe.

Finalmente quiero hacer notar que el eslabón más débil en cuanto a seguridad informática siempre será el usuario, así que debemos prestar atención y tener cuidado. Con el cuidado suficiente ni siquiera es necesario llenar el computador con antivirus y programas de ese tipo.

Update: La Dirección Meteorológica de Chile ha comunicado oficialmente que este correo es falso… También hay un artículo al respecto en FayerWayer.