Monthly Prompts | Phishing (Phishing) [EN/ES]

Tony was on his cell phone, quietly surfing the Internet. He spent hours on social networks, laughing at people's witticisms, getting angry with poorly written posts, and shedding a tear or two with some that struck a chord.

That world caught him many years ago when he bought his first cell phone with the capacity to access the Internet. From the beginning, he became a slave to technology and devoted much of his time to social networks and the virtual world.

The company also adopted technology as an ally to connect with employees. It was common for employees to receive information, pending notices, work schedule changes, and appointments. The most used medium was e-mail; Employees had to create an account to stay in touch with the company when they were away.

One night, Tony was enjoying his daily dose of social networking. He saw a lovely girl advertising a perfume, guaranteeing that it attracted women like bees to honey. Tony watched videos of how men were offering to try the perfume, and to his surprise, the results were incredible.

“Eros Perfume, to conquer the unconquerable.” That was the advertising slogan of the advertising campaign.

In the end, they asked for an e-mail to raffle several samples of the Eros perfume among those who registered. Tony was delighted with the perfume and without thinking twice. He wrote his e-mail.

It was time to go to bed, and Tony put aside his cell phone and closed his eyes to welcome the new day. When he arrived at the office, he received a world of papers. Despite his work, he continued to pay attention to social networks. At that moment, a Gmail notification arrived on his cell phone. Tony opened the e-mail that read:

Good morning, employees.
We ask all of you to send us your bank correspondent. It is necessary to complement some data for the administrative part.
Thank you very much for your attention.
Yours sincerely: Management.

Tony answered the e-mail with the requested bank name. He closed the app and continued working. At lunchtime, he was talking to a colleague in the office. “Harry, have you sent the e-mail with your bank name yet?”

“E-mail? Bank name?” Tony's colleague asked.

“Yes, it arrived this morning. I've done my part.” Tony boasted of being first when getting things done in the company.

“I don't know. I imagine it will come to me later.” The man got up from the table and said goodbye to Tony.

“Envious.” Tony thought.

The day was over, and in the evening, Tony connected to his social networks, and a message came to his e-mail. He opened it, and the following message appeared:

Dear User:

The Central Bank has suffered a cyber attack. We urgently ask you to send your personal data to the following link to protect your savings from being stolen by Hackers.

Sincerely
Management.

Tony, completely terrified, entered the link and left all his personal data, password, and account number. After a few minutes, he received another e-mail:

Good morning, Tony Garcia.

The transaction was successful. Please check the status of your account.

Remember that you can trust the Central Bank.

Tony went to the bank's website and checked his account. Horrified, he saw that all his savings were gone and had a nervous breakdown. The next day, he went to his bank to ask why he had no money.

A bank cybersecurity employee answered him and said, “Mr. Tony, you were a victim of phishing, that is, identity theft by e-mail. Tell me if you shared your e-mail address on any website or advertisement.”

“It was a perfume page.” Tony, crestfallen, knew he was at fault for trusting and being careless in sharing his data.

With this information, Police arrested the local hacking gang, but the money never turned up as it went to offshore accounts, and the transaction trail disappeared.

Never share your data on unreliable websites or social networks. We do not know who is behind every screen.

Tony estaba con su celular navegando tranquilamente por el mundo de internet. Pasaba horas en las redes sociales, riendo de las ocurrencias de la gente, enojándose con publicaciones que no eran muy buenas y derramando una que otra lágrima con algunas que tocaban las fibras humanas.

Ese mundo lo había atrapado hace muchos años, cuando compró su primer celular con capacidad para ingresar a internet. Desde el inicio se convirtió en un esclavo de la tecnología y entregó mucho de su tiempo a las redes sociales y demás mundo virtual.

En su trabajo también adoptaron la tecnología como un aliado en la conexión con los empleados. Era habitual que los empleados recibieran informaciones, pendientes, cambios de horario de trabajo y citaciones. El medio más usado era el correo electrónico, los empleados eran obligados a crear una cuenta para estar en contacto con la empresa, cuando estuvieran fuera de esta.

Una noche Tony estaba disfrutando como todos los días de su dosis de redes sociales. Vio a una chica muy hermosa haciendo publicidad de un perfume, que garantizaba que atraía a las mujeres como las abejas a la miel. Tony miraba los vídeos de como hombres se ofrecían para probar el perfume y para su sorpresa los resultados eran increíbles.

«Perfume Eros, para conquistar lo inconquistable». Era el eslogan publicitario de la campaña publicitaria.

Al finalizar, pedían un correo electrónico para enviar totalmente gratis una muestra del perfume a cualquier parte del país. Tony estaba encantado con el perfume y sin pensarlo dos veces escribió su correo electrónico.

Llegó la hora de dormir, Tony dejó a un lado su celular y cerró los ojos para recibir el nuevo día. En la oficina, un mundo de trabajo lo recibía, eso sí, sin dejar a un lado el estar pendiente de sus redes sociales. En ese momento, una notificación de Gmail llegó a su celular. Tony abrió el correo que decía:

Buen día empleados.
Solicitamos a todos nos envíen su corresponsal bancario, es necesario para complementar unos datos para la parte administrativa.
Muchas gracias por su atención.
Atentamente: Gerencia

Tony respondió el correo con el nombre de banco pedido. Cerró la app y siguió trabajando, a la hora del almuerzo hablaba con un colega de la oficina. «Harry, ¿ya enviaste el correo con tu nombre del banco?».

«¿Correo? ¿Nombre del banco?», preguntaba atónito el compañero de Tony.

«Sí, llegó esta mañana. Yo ya hice mi parte». Tony se jactaba de ser el primero en hacer lo encomendado.

«No sé, me imagino que me llegará más tarde». El hombre se levantaba de la mesa y de despedía de Tony.

«Envidioso». Pensó Tony.

El día había terminado y en la noche, Tony estaba conectado a sus redes sociales, le llegó un mensaje al correo electrónico, lo abrió y el siguiente mensaje aparecía:

Estimado usuario:

El Banco Central ha sufrido un ataque cibernético. Le pedimos de urgencia enviar sus datos personales al siguiente enlace para proteger sus ahorros de ser robados por los Hackers.

Atentamente:
Gerencia.

Tony completamente aterrorizado entró al link y dejó todos sus datos personales, contraseña y número de cuenta. Luego de unos minutos recibió otro correo electrónico:

Buen día, Tony García.

La transacción realizada fue todo un éxito, verifica el estado de tu cuenta.

Recuerda que puedes confiar en el Banco Central.

Tony extrañado fue a la página web del banco y reviso su cuenta, Horrorizado miró como todos sus ahorros habían desaparecido, un ataque de nervios sufrió y al día siguiente fue a su banco a preguntar porque no tenía dinero.

Lo atendía un empleado de seguridad cibernética del banco y le decía, «Señor Tony, usted fue víctima de la modalidad de Phishing, es decir, suplantación de identidad mediante correo electrónico. Dígame si compartió su correo electrónico en algún sitio web o aviso publicitario».

«Era una página de un perfume». Tony cabizbajo sabía que él tenía la culpa por ser confiado y descuidado en compartir sus datos.

Con esta información la banda de Hackers locales fue detenida, pero el dinero nunca apareció, ya que se fue para cuentas extranjeras, y desapareció el rastro de las transacciones.

Nunca compartan sus datos personales en páginas o redes sociales que no sean fiables. No sabemos quién está detrás de cada pantalla.