El último timo del que se están valiendo los spammers, alerta McAfee, consiste en un décimo de lotería con el que hacen creer a las víctimas que han ganado un millón de dólares como parte de una promoción semanal.

La diferencia es que no hace referencia a las cuestiones que normalmente se utilizan en el phishing (número de la tarjeta de crédito, código de validación y verificación de la tarjeta (CVV), PIN, etc), y eso es así porque los cibercriminales hacen todo lo posible porque los timos parezcan legítimos.

La idea es que al no hacer ninguna alusión directa a este tipo de información, el usuario responderá, aunque sólo sea para satisfacer su curiosidad. En cambio, sí preguntan por el número de teléfono móvil, y es muy posible que el usuario reciba spam a través del teléfono.

Algunas de las frases asociadas con este tipo de timos son:

• ***promoción de lotería del Mundial de Fútbol 2010****
• *** promociones de lotería del Mundial de Fútbol 2010***
• ,,,sorteo de lotería del Mundial de Fútbol 2010;;;;;;;
• Reclama tu décimo de lotería premiado del Mundial de Fútbol
• ¡Felicidades! Has Ganado 1.220.000 de dólares en el sorteo promocional del Mundial de Fútbol 2010
• ¡¡¡Felicidades!!! Por la promoción del Mundial de Fútbol 2010
• Departamento de lotería del Mundial de Fútbol 2010
• Notificación final para la lotería del Mundial de Fútbol 2010
• Notificación premiada del Mundial de Fútbol 2010
• Lotería premiada del Mundial de Fútbol 2010
• Oferta de décimo premiado de lotería del Mundial de Fútbol 2010
• Sortero de lotería gratuito del Mundial de Fútbol 2010
• Ganador del sorteo online del Mundial de Fútbol 2010
• Oferta de premio de lotería del Mundial de Fútbol 2010
• Eres el ganador de un décimo de lotería del Mundial de Fútbol 2010
• Eres el ganador de un sorteo promocional de un ordenador gracias al Mundial de Fútbol 2010
• Tu correo electrónico es el ganador de una promoción del Mundial de Fútbol 2010

Si recibe un e-mail con alguno de estos asuntos, hay que desconfiar siempre:

• No crea que sabe más que los spammers.
• No se confíe tras un falso sentimiento de seguridad.
• No crea que sólo por ver el sitio Web – sin intención de dar ninguna información- no está expuesto al ataque.

En algunos casos, estos sitios de phishing son solo una “tapadera” para las páginas que, realmente, tratan de explotar vulnerabilidades zero-day. El mejor consejo en estas situaciones es seguir prácticas seguras y eliminar estos correos electrónicos inmediatamente.