Pues nunca pensé que me fuese a llegar un correo así pero se han lucido y ya no por el link tan sospechoso que aprovechandose de que con el link de steampowered, puedes abrir un frame sino por el nombre que le han dado al fichero que contiene el timo...
Este es el correo:
Dear Member,
Your Steam account has expired.
You must renew it immediately or your account will be closed.
If you intend to use this service in the future, you must take action at once!
To continue click here,login to your Steam account and follow the steps.
Thanks for helping us maintain the security of your account.
The Steam Support Team
http://www.steampowered.com
This notification has been sent to the email address associated with your Steam account.
For information on Valve's privacy policy, visit http://www.valvesoftware.com/privacy.htm.
This email message was auto-generated. Please do not respond.
VALVE © Valve Corporation. All rights reserved. All trademarks are property of their respective owners in the US and other countries.
La URL que aparece en la palabra "To continue click here" no es más que este:
En un principio ves el comienzo de la URL y dices, pues vaya da el pego (waouh cafe.steampowered.com/..), pero si sigue mirando la cosa no cuadra cuando ves que hace un intento de insertar un frame en la propia web de steam!! y además de que en el frame se abre una web sin dominio (con la IP a pelo) le han dado un nombre muy curioso a las carpetas que contienes el script .js /phising/steam/
JAJAJA.
Se aprovecha de algun error que debe tener la web para poder insertar un frame a partir del fichero directory.php de steam...
La web que se inserta en el frame en cuestion es esta: http://92.241.190.202/faaaaaaa/phising/steam/index.html
A spamear cuentas fakes.
