Hace unos días nuestros usuarios recibieron un correo en el que el administrador (osea yo) les solicitaba la contraseña de correo. El texto era este:

Su buzón ha superado el límite de almacenamiento de 20 GB
que es como se establece por su administrador.
Se están ejecutando actualmente en 20.9GB,
no puede ser capaz de enviar o recibir correo nuevo hasta
que vuelva a validar su buzón de correo.
Para volver a validar su buzón de correo.

LLENAR LOS DATOS NECESARIOS, Y ENVIAR AL CORREO ELECTRÓNICO ABAJO

(1) Correo electrónico:
(2) Nombre de usuario:
(3) Contraseña:
(4) Confirmar contraseña:

Gracias
Administrador del sistema

Que un administrador (o cualquier sistema automatizado) solicite la contraseña ya es preocupante y debería hacer saltar todas las alarmas a los usuarios. Otro dato es que ni de coña en Garito S.A los usuarios tienen una cuota de correo corporativo de 20 GB.

Pues sí, como muchos están imaginando, un montón de usuarios respondieron al supuesto administrador revelándole sus usuarios y contraseña.

Como siempre digo el eslabón más débil en la seguridad informática se encuentra en los lusers.

Hay usuarios que vieron que se trataba de un falso administrador. Otros users creyeron que el administrador era genuino y le dieron sus datos de acceso (no saben que no hay que dar las contraseñas ni al propio administrador). Y por último están los peores, los usuarios que creen que el administrador real (osea yo) les ha querido robar las contraseñas. Sí, hay casos para todos los gustos. Ya me dirás para que quiere un admin los datos de acceso de un usuario…… No le veo la gracia tener que utilizar sus credenciales teniendo las de administrador.