A menudo solemos ver cómo los piratas informáticos recurren al phishing, o a la suplantación de identidad, para intentar engañar a sus víctimas y poder hacerse con distinta información personal y/o bancaria de la víctima para utilizarla para su propio fin. Este mismo fin de semana, sin ir más lejos, hemos recibido lo que probablemente sea una nueva campaña de phishing que busca robar los credenciales de Steam de la víctima, así como sus datos bancarios, una campaña que, probablemente, sea una de las más cutres y descuidadas vistas en los últimos años.

Cada vez los piratas informáticos se esfuerzan más en suplantar la identidad de las empresas para hacer que sus correos sean lo más creíbles posible utilizando dominios personalizados, correos correctamente redactados e incluso una estética similar a la original y enlaces a la web en cuestión. Sin embargo, mientras que cada vez es más complicado identificar estas estafas por su profesionalidad, siempre hay campañas concretas en las que lo complicado es creerlas dadas las obviedades de que son una estafa, como esta nueva campaña de phishing intentando suplantar a Steam.

Aspectos claves de este descuidado intento de phishing de Steam

La verdad es que el anterior correo no tendría ni que ser comentado, ya que desde la primera línea está claro que hay algo que no encaja bien. Si analizamos lo primero el emisor del mensaje vamos a poder ver que el mensaje ha sido enviado desde una cuenta de correo “[email protected]“. ¿Steam mandando un mensaje desde una cuenta de hotmail? Algo empieza a sonar raro. Además, por su fuera poco, el mismo correo llegó hasta 3 veces en un rango de tiempo de media hora.

En cuanto empezamos a analizar el cuerpo del correo podemos ver una serie de errores gramaticales fruto de una mala traducción de un correo que, probablemente, se esté enviando a otros usuarios en otros idiomas.

Lo primero que nos pide este usuario es nuestro usuario y la contraseña de Steam que utilizamos. Ninguna empresa que se digne nos pedirá nuestra contraseña para ninguna labor, principalmente porque sus técnicos pueden entrar a administrar las cuentas sin necesidad de ella, previa verificación de la mano del usuario (por ejemplo, introduciendo dos caracteres de la misma). Luego, también nos pide los códigos de Steam Wallet (como si los fuéramos a guardar una vez canjeados), así como las últimas claves de CD utilizadas, algo totalmente ilógico.

Por si fuera poco, este grumete (no es digno ni de ser llamado pirata informático), nos pide también la información de nuestra tarjeta de crédito, así como nuestra dirección y nuestro número de teléfono.

Por último, nos indican que cambiarán el nombre de usuario cuando tengan esta información (¿el usuario? ¿qué sentido tiene esto?) y que respondamos amablemente al correo en cuestión.

¿Qué hacer en caso de recibir este correo de Steam, o cualquier otro similar?

Recibir este correo no implica más que alguien tiene nuestra dirección de correo electrónico y, probablemente, nuestro usuario de Steam, usuario que fácilmente podría haber sacado de cualquier partida online dentro de la plataforma.

Recibir este correo no implica nada para nuestra seguridad. Lo único que debemos es ignorarlo (aunque sea difícil no responder al mensaje para reírnos de él), borrarlo y añadir la dirección de correo a la lista de correo no deseado. Si queremos ir un poco más allá, también podemos aprovechar y dar parte a la Policía o la Guardia Civil para que estén al tanto de esta campaña de phishing, aunque la verdad es que, al ser tan chapucera, no merece ni la pena.

¿Has recibido alguna vez algún correo de phishing similar que sea tan descuidado que claramente se ve que es una estafa?