No confíes en esos correos electrónicos falsos de confirmación de dominio.

English version: Do not trust those fake domain confirmation emails

Recientemente, algunos de mis clientes recibieron correos electrónicos extraños de sus registradores de dominios. Dichos correos solicitaban la confirmación de sus dominios. Revisé uno de ellos y lo identifiqué rápidamente como fraudulento . Todos los correos seguían un patrón idéntico y solicitaban la creación de un archivo PHP en la carpeta raíz de un sitio web con un nombre y contenido específicos. Como era de esperar, el contenido sugerido para ese archivo PHP contenía código malicioso conocido como puerta trasera. Este tipo de código permite al atacante ejecutar cualquier acción en el sitio web de la víctima.

Si recibes alguna carta solicitando la creación, descarga o instalación de código PHP en tu sitio web, ignórala. Sin excepciones. Incluso si la carta proviene del presidente o de tu madre.

Las cartas fraudulentas parecen legítimas debido a que el remitente es una dirección de correo electrónico legítima. Pero se trata de una suplantación de identidad. No esperas recibir un correo electrónico falso de tus amigos o de tu registrador de dominio, ¿verdad? ¡Pues no! Cualquier correo electrónico puede contener cualquier dirección de remitente. La gran mayoría de los servidores y clientes de correo electrónico no comprueban ni verifican la dirección del remitente. Por lo tanto, lo interpretas como un intento de hacker. No debes confiar en ningún correo electrónico que recibas de un remitente conocido si contiene una solicitud para realizar alguna acción sospechosa, como instalar código en tu sitio web o aplicación en tu ordenador.