Un phishing para twitter

«ROFLMAO i can’t stop laughing at this pic of you http://t.co/YCMQ2lT»

También: «I saw a real bad blog about you, you seen this? adop.jp/4IUN»

Si recibes un mensaje como este de alguno de tus conocidos en Twitter respondele que su cuenta ha sufrido un ataque de phishing.

Ha recibido un mensaje igual y ha entrado en el enlace que lo acompaña que aparenta ser el sitio oficial de Twitter.

Un mensaje dice en inglés que tu sesión ha caducado y debes dar tus datos para entrar. Das usuario y contraseña y efectivamente entras en Twitter, pero acaban de capturar tus datos.

El sitio http://ltwltter.com/sessions_time_out/ donde te lleva no es http://twitter.com. A partir de este momento la cuenta infectada enviará mensajes a los seguidores para infectarles.

La solución es sencilla, ve a http://twitter.com/settings/password y cambia tu contraseña. Una vez cambiada asegurate de que funciona, cierras sesión y vuelves a entrar en http://twitter.com.

Si recibes un mensaje como este se solidario y explícaselo a quien te lo envía, probablemente no lo sabe. Puedes hacerlo simplemente enviandole este post.

«Hola he recibido un DM de tu cuenta, estas infectado, aqui explican como corregirlo http://goo.gl/zKlkk»

Mas información en Ingles en Hands-On Technical Tips