A todos nos enseñan que si hay un «candado» en una web, esta es segura. Pero, ¿Es realmente así?

Hoy, revisando mi buzón de correo, me he dado cuenta de que los intentos de robar nuestras cuentas en los distintos servicios que usamos a diario se han disparado, por lo que, tras llevar bastante tiempo sin escribir ningún post, me he animado a tratar este tema con vosotros. Esto puede ser debido a que hoy en día existen herramientas que permiten hacer este tipo de ataques a todos los usuarios de forma rápida y sencilla. Como podría ser el ejemplo de Zphisher (https://github.com/htr-tech/zphisher).

Antes de continuar tengo que especificar que todo lo mencionado en este articulo es solo y únicamente con motivos educacionales. No debe ser usado con ningún otro fin.

Si nos descargamos y ejecutamos dicha herramienta nos muestra un amplio catalogo de servicios los cuales vienen listos para hacer este tipo de ataques.

Seleccionando cualquiera del menú, este nos genera un enlace.

Y con esto estaría todo, solo queda hacer que la victima entre en uno delos enlaces. Esta vería un clon del servicio oficial, en nuestro caso hemos realizado una prueba con Netflix.

Una vez la victima inicie sesión, la herramienta recopilara toda la información.

Así de sencillo tendrían acceso a nuestra cuenta.

Como conclusión, no solo debemos fijarnos en si la web nos es marcada como segura, si no en el dominio completo. En este caso concreto podemos ver que es bastante alarmante que no es un servicio oficial, pero en otros casos podría no ser tan evidente, ya que los atacantes pueden conseguir dominios parecidos a los oficiales (facebook.com podría ser faceb00k.com)