Informe
Envíanos lo que viste
Mensajes de phishing, suplantación de cualquier marca, páginas que recopilan credenciales o cualquier elemento dirigido contra un sistema de identidad. threat@uniauth.id
Antes que nada
Primero captura. Después analiza.
Haz una captura de pantalla del mensaje antes de borrarlo y copia la dirección como texto en vez de volver a escribirla. La infraestructura de una campaña suele estar activa durante horas, no días; cuando se redacta un informe, a menudo las pruebas ya no existen. Una captura de pantalla con una marca de tiempo visible vale más que una descripción minuciosa escrita después.
Lo que más ayuda
- El mensaje completo, sin editar. Incluye el ID o el número del remitente y cualquier parámetro de seguimiento del enlace. Los detalles que parecen irrelevantes suelen ser los que relacionan dos campañas con un mismo actor.
- Cuándo lo recibiste. Incluye la zona horaria. El momento suele ser lo que demuestra que dos oleadas proceden del mismo actor y no de un imitador.
- Qué hiciste después. Incluye si tocaste algo. Aquí nadie te juzgará por ello; también nos indica lo que hizo la página en un dispositivo real, algo que a menudo no podemos ver de ningún otro modo.
- Si le ocurrió algo a una cuenta. Una aproximación basta. Nunca publicamos nada que identifique a una persona o una cuenta.
Por favor, no hagas esto
- Volver a abrir el enlace para comprobarlo. Muchas de estas páginas toman la huella del visitante y se comportan de forma distinta en una segunda visita, o no muestran nada después de haberte visto. Puedes destruir las pruebas con solo mirarlas.
- Enviar credenciales, frases semilla o códigos de recuperación. Ni siquiera en parte, ni para mostrar lo que te pidieron. Nunca los necesitamos y los eliminaremos sin leerlos.
- Esperar hasta estar seguro. Un informe incierto enviado en menos de una hora es más útil que uno seguro enviado mañana.
Qué hacemos con ello
Lo analizamos, informamos de la infraestructura a quienes pueden actuar — el registrador, el proveedor de DNS, el proveedor de alojamiento y la marca suplantada — y, cuando resulta útil para otras personas, publicamos un aviso. Los avisos nombran la infraestructura y nunca a las víctimas. Si informaste de algo, no te vincularemos públicamente con ello ni confirmaremos a nadie que un informe concreto proceda de una persona determinada.
Si prefieres que no publiquemos absolutamente nada, dínoslo y nos limitaremos a las denuncias de abuso.