OJO con los sms: Mira esto :-)

Hace unos instantes me ha llegado al móvil un mensaje de servicio con el texto Mira esto :-)




Desconfiado que soy, me he ido directamente a los detalles y he visto que provenía/apuntaba a una página web, lo que ha disparado todas mis alarmas.

He copiado el dominio en el navegador del PC y el resultado ha sido una página en blanco. Desgraciadamente, ya había borrado el mensaje, con lo que el resto de la url, con lo que parece que era un ID de sesión, lo había perdido.

He buscado en internet y he encontrado un par de foros donde aparecía la URL: Domotiva y SMS y Yahoo! respuestas.

Ninguno de los dos enlaces me ha proporcionado demasiada información. Es algo malo, vale, pero ¿qué? Unos dicen que un virus, otros que sólo es propaganda...

Pulsando en los enlaces que ha posteado la gente, como por ejemplo este http://w03.wrx1.net/app/dispatch/ZXNfd3JOYzly?c=998910441835&jid=-556278 , descubro que se descarga un ficherito sin extensión. (Pongo el enlace porque la sesión está caducada, pero SI PULSAIS, hacedlo BAJO VUESTRA PROPIA RESPONSABILIDAD).

Al abrirlo con un editor de texto encontramos:

<?xml version="1.0"
encoding="UTF-8"?>http://www.wapforum.org/DTD/wml_1.1.xml</a>">
<wml>
<card id="p1" title="Error Message">
<p align="center">
<p>This session is not valid anymore. Please use the link in your message again.
Thanks!</p>
<p></p>
<p
align="center">Ticket:
20070326152449_Z2lsMjY2Nw==</p><p
align="center"></p>
<p
align="left"></p>
</card>
</wml>

Así que es un enlace a una página web que pretende que iniciemos sesión en algún sitio... Uhmm. Esto encaja con la idea de subscribirnos a algún sitio, o conectarnos a algún sitio de pago...

En Google he encontrado otra referencia en GMSpain a un mensaje similar, con el texto "Hola Tú!", que parece que apunta a una web de ligoteo: Moviligar

<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE wml PUBLIC
"-//WAPFORUM//DTD WML 1.1//EN""">http://www.wapforum.org/DTD/wml_1.1.xml"><wml>;
<card id="p1" title="Moviligar">
<p align="center">
<img src="/img/es_wd21_320.gif"/>
</p> <p
align="left">
Liga YA con gente soltera de tu ciudad! Pincha en la foto para elegir con quien
quieres hablar!
</p>
<p
align="center">
<a
href="bulk_describe?id=189">
<img src="/img/wd/000189_60x60.gif"
alt="Preview"/>
</a>
</p> <p
align="center">
<a
href="bulk_describe?id=145">
<img src="/img/wd/000145_60x60.gif"
alt="Preview"/>
</a>
</p> <p
align="center">
<a href="bulk_describe?id=197"> <img src="/img/wd/000197_60x60.gif" alt="Preview"/>
</a>
</p> <p align="center">
<a href="bulk_describe?id=144"> <img src="/img/wd/000144_60x60.gif" alt="Preview"/>
</a>
</p> <p
align="center">
<a href="bulk_describe?id=159"> <img src="/img/wd/000159_60x60.gif"
alt="Preview"/>
</a>
</p> <p
align="center"> <a href="bulk_categories">> Ver Mas chicas online!</a>
</p>

</card></wml>

El propietario del dominio en www.whois.ws puede consultarse pulsando sobre: Wrx01.net es una empresa alemana (¿?)

Así que ojito!!!