Intentando 'pescar' al phisher

phishing

He intentado practicar el scam-baiting, es decir, intentando 'pescar' o averiguar algo de unos phishers. Ahora os explicaré que hice y porqué. Bueno, el porqué es facil, para intentar chincharles un poco.

Todo empezó acerca de un mail que navega desde febrero-marzo de éste año, entre tantos otros, y que hace referencia a una oferta de trabajo para realizar desde casa, para dedicarle 2 o 3 horas diarias, cobrar bien y del cual no se necesita ninguna cualificación especial. ¿Suena bien? pues suena a la práctica de Scam y a la cual he intentado burlar. Estaba indignado ya de leer varios mails de estos, algunos que llegan vía spam, y me decidí a jugar un poco.

Primero me inventé una cuenta de correo, me inventé unos datos intentando que sean crehíbles y respondí a dos de los correos sospechosos que recibí. Luego uno de ellos me respondió, el otro no. El que contactó conmigo me envió una plantilla para montar un currículum y la envié (con aquellos datos inventados claro). Finalmente, después de varios mails, me han dado la bienvenida y me han enviado 2 plantillas para rellenar: una que corresponde al contrato y que tengo que firmar; y otra donde indicar la cuenta de ingreso de mi 'salario'. Jejeje!!

La verdad es que es super-cutre, lo han montado muy mal y se les nota bastante pero es una currada la que se llegan a pegar éstos phishers. Desde el primer momento hacen referencia a una empresa: Inriode (Rakude Cora Ltd.), ni idea si existe o no, y escribe una tal Maria del Carmen. Además te contestan a través de una cuenta GMail: ingresosvacantes@gmail.com, ¿porqué una cuenta GMail? y encima se venden como serios y profesionales, cutre cutre!

En fin, me han pedido telf. de contacto para empezar a trabajar pero no me han dado más datos y como me veo ya imposible sonscacarle más, a menos que me compre un movil pre-pago y siga investigando (que paso), pues he decidido denunciarlo a: fraudeinternet@policia.es y phishing@internautas.org. A ver si pueden ellos investigar más.

Ahora os dejo con uno de los maravillosos mails que he recibido y que no tiene desperdicio:

Buen día, 'nombre_que_me_inventé' :

La tarea del empleado consiste en recibir dinero de clientes o proveedores y reenviar a otros clientes, proveedores o agentes en regiones específicas. Usted recibirá pagos de nuestros clientes en su región, vía Western Unión, Money Gram, deposito en su cuenta bancaria, cheques o giros postales.Llene las formas adjuntas para hacer efectivo el contrato laboral, lo devolveremos por correo o en persona durante la reunión trimestral en Madrid.Si envía estos formularios en las siguientes 48 Hs. podremos incluirlo en la capacitación programada para esta semana o la próxima. Capacitación “Representante en España”.

Estamos muy interesados en su entrenamiento, comenzar a trabajar pronto es muy importante para usted y nosotros! DESCRIPCIÓN DE FUNCIONES:
1) Recibir el pago de nuestro cliente o proveedor (por cheque, orden de dinero, giro postal o directamente en su cuenta bancaria).
2) Enviar esta suma al destinatario indicado en cada operación, deducir honorarios de Western Unión o Money Gram y sus 250 Euros de ganancia del dinero a enviar.
3) Luego de enviar el dinero debe informar vía e-mail el detalle de la transferencia, nombre completo del remitente, número de control de transferencia del dinero (MTCN) y cantidad total de dinero enviado.
4) Llenar el formulario especial "Spa-form" requerido para las cuentas de la compañía (es absolutamente simple, contara con asesoramiento de nuestro Call Center vía Telefónica y E-mail, le guiaran paso a paso para que la capacitación sea exitosa y efectiva.).
5) Esperar una nueva orden (1-3 pagos a la semana, algunas veces más).

Notemos que la compañía paga absolutamente buen dinero por este trabajo. (Podemos permitir que estos proyecten porque según la legislación Alemana y Francesa, nuestra compañía obtiene ventajas considerables en deducción de impuestos y generación de empleos en España). En Rakude Cora Ltd. sostenemos que el tiempo debe ser aprovechado al máximo, su disposición es considerada y compensada por parte nuestra. Importante, en caso de abrir una nueva cuenta nómina o de ahorros en los bancos convenidos ( BBVA, Caja de Ahorros del Mediterráneo, La Caixa, Iber Caja, Openbank, Banesto o Caja Murcia), Recibirá un Bono adicional incentivo de 100 Euros sumados a sus 250 Euros por operación, como resultado una ganancia neta de 350 Euros en su primer día de actividad. En este momento necesitamos empleados con cuentas en alguno de los siguientes Bancos:BBVA, Caja de Ahorros del Mediterráneo, La Caixa, Iber Caja, Openbank, Banesto o Caja Murcia, para cubrir las exigencias de nuestros clientes y proveedores.

Debemos tener sus teléfonos domiciliarios y móviles para contactarlo lo antes posible y tener una entrevista para completar su perfil laboral.Imprimir, llenar y enviar los formularios por fax o como archivos adjuntos a este E-mail. Por favor, notificar que ha recibido el presente E-mail.
____________________________________________________________________ Sin otro particular, saluda atentamente.

Maria del Carmen Rakudeco
Ingresos de Personal FFHH
Rakude Cora Ltd.
--http://www.Inriode.com/--

Aquí sale información del que registró el dominio

Salen nombre, teléfono y direcciones físicas.

http://whois.domaintools.com/inriode.com

Por si le vale esos datos a alguien que esté investigando a estas personas...

A mí también me llegó ese correo ofertando ese trabajo, pero en vez de la Maria del Carmen, me ponía que escribía una tal Yolanda Bolaños...

Hasta luegor..

yop (®) | Jue, 19/06/2008 - 09:49

se me olvidó poner el email

También de gmail ejeje que fácil es crearse un email en gmail y ala a seguir intentando captar gente con necesidades y confiadas..

Yolanda Bolaños Rakudecora Ltd

Espero que lo cojan o los cojan.. pero se ha pegado un gran curro de montar la web y el diseño y todo...

yop (®) | Jue, 19/06/2008 - 09:56

Rakudecora.

Apreciados amigos:
No sólo huele a phising, es que además, me da la sensación de que son actividades dedicadas al blanqueo de dinero, proveniente de actividades ilícitas de cualquier tipo.
Saludos.

eleazar005 (®) | Vie, 20/06/2008 - 07:27

Enhorabuena

Has hecho un montón de averiguaciones, eso siempre le viene bien a la policía para poder pillar a esta gente, es lo único malo que tiene internet, que mucha gente se trata de aprovechar de los internautas. Ahora también hay que ser muy tonto para pensar que por algo así te van a dar dinero y va a ser legal.

Kialaya (®) | Dom, 29/06/2008 - 08:23

Scam's! x_X

Buen intento, ¿crees que harán algo al respecto? ! Almenos has dedicado tiempo a intentar cazar a unos estafadores.. pero imagínate que es verdad XD y son asi de cutres en la empresa (y de sospechosos) :) jaja

/grunch0 (®) | Mar, 15/07/2008 - 14:07

A mi tbn me ha llego un mail

A mi tbn me ha llego un mail de esa supuesta empresa, pero con otro nombre de un tal: Rikki Suvo, supuesto directos de Rakude-Cora LTD. La empresa esta supuestamente ubicada en República de Finlandia con dirección Comercial: 00-028 ul. 35/2 Valtakatu, 53100, Helsinki y se dedican a la fabricación de softwares.
Espero q estos datos les sirvan de algo y puedan agarrar a estos estafadores q juegan con la buena voluntad de la gente.

Un saludo y estaría bueno q los puedan agarrar!!!!

No nos dejemos engañar!!!!!!!!!!

rei (®) | Mié, 29/10/2008 - 15:17

trabajo online- facil jejeje

Tambien a Chile ha llegado este email de Rakude- Cora, con una direccion de Finlandia, y llega desde diferentes direcciones email:
173ordercompcdr.comsales@compcdr.com
905pneumologian@hpp.org.br
2randlenn@lhgrp.com
de estas 3 me han llegado, siempre con el mismo texto, de parte del tal Rikki Suvo.
Una vez me paso algo similar y les segui la corriente a ver a donde lelgaban, y me llamaron en varias ocasiones para preguntarme la cuenta de banco, les di una de ahorro que hace años tiene 280 pesos (aprox. 0.40 usd)
Como al parecer es ano les gusto, llamaron varias veces, no me moleste, me daba risa, pues los dejaba hablar y solo les decia que no tenia otra cuenta.
Un dia dejaron de llamar, ahora aparece este email, que se repite varias veces al dia, como veran por las direcciones, es un programa que crea direcciones email (por eso habran visto al inscribirse en algo que aparecen letras o numeros escritos de forma extraña, para que se escriban al solicitar la inscripcion, esto garantiza que hay alguien rompiendose los ojos para entender que carajo pusieron, con esas letras y numeros ilegibles)
Bueno, pues que bien que haya direcciones a donde denunciar, aca en Chile no conozco ninguna, si alguien sabe de alguna, por favor demela
jajaja, hablando de letras raras, aca abajo hay unas, jejeje

Richard (®) | Mié, 29/10/2008 - 20:54

Hasta a Cuba han llegado

Hasta a Cuba han llegado esos correos. Sacar dinero de Cuba, jajaja. Estan locos.

Jose (®) | Vie, 31/10/2008 - 20:08

encontre la pagina web de Rakude Cora

es interesante ver las obras de arte que exponen en venta en esa pagina.
Traten de buscar los nombres de alguno de los "artistas" autores de esculturas, pinturas, etc, y veran que ninguno existe, de hecho, hay un tal Nikollo italiano del siglo 19, creo que la K no se utilizaba en ese tiempo en italia para nombrar a nadie
La pagina esta bien hecha, utilizan apellidos de artistas conocidos, pero cambian al menos una letra, y por supuesto el nombre, para hacerlo mas creible
Y vaya que venden a precios bajos, todo puro ofertas!
Aunque se esmeraron, hay muchas faltas de redaccion y ortografia al escribir, vean esta frase, ya en el proceso de PEDIDOS

Porf favor, especifique fechas de envio y todos los detalles necesarios para el reparto de nuestras obras.

Si usted tiene la intencion de hacer compras en nuestra tienda en el futuro, avisarnos, que como clientes de muchos anos, pueden beneficiarse de descuentos aspeciales.
Nada, que es todo un intento de estafa

Richard (®) | Mié, 29/10/2008 - 21:11

Spam captando muleros crece

El exagerado crecimiento de éste tipo de correos ya es noticia:
EnciclopediaVirus 1070

Drk

Drk | Vie, 31/10/2008 - 07:51

encontre la pagina de rakude

encontre la pagina de rakude cora... cuya direccion es
http://inriode.com/inicio.html
y segun la misma, esta ubicada en paris no en finlandia...

gnomo (®) | Sáb, 01/11/2008 - 06:55

Opciones de visualización de comentarios

Seleccione la forma que prefiera para mostrar los comentarios y haga clic en «Guardar las opciones» para activar los cambios.

Enviar un comentario nuevo

El contenido de este campo se mantiene como privado y no se muestra públicamente.
  • Saltos automáticos de líneas y de párrafos.

Más información sobre opciones de formato

Captcha
This question is used to make sure you are a human visitor and to prevent spam submissions.
Copy the characters (respecting upper/lower case) from the image.