Comisión de Seguridad

Durante estos días los internautas españoles estamos recibiendo dos nuevos ataques de phishing dirigidos a la empresa Ebay. Esta empresa es la 7º en el mundo que más ataques de Phising recibe .

19-11-2005 - El peligro de estos dos ataques es que los correos recibidos y las páginas web falsas que acompañan a este tipo de estafas son muy reales.

Web falsas:

1- http://ebay-obligation.info/eBayISAPI/index.htm
2- http://219.235.0.9/mytocc/imp/.../

La Asociación de Internautas alerta a los internautas de estos dos ataques bastante peligrosos de phishing.

El primero de ellos es por medio de un correo electrónico recibido:



Si usted pulsa sobre el botón de “Respod Now” le enviara a la siguiente web;

http://ebay-obligation.info/eBayISAPI/index.htm



Una vez facilitados sus datos de cliente de Ebay le solicitan “todos” sus datos bancarios, incluidas las claves.



Como se puede observar incluso sale la clásica imagen para verificar el codigo aleatorio.


El segundo caso de phishing, también es por medio de un correo electrónico recibido;



Este apunta a la siguiente web;
http://219.235.0.9/mytocc/imp/.../

Donde también nos solicitan nuestros datos de usuario de Ebay



Y nuestros datos bancarios incluidas las claves;

http://219.235.0.9/mytocc/imp/.../SecurityMeasures.php




Desde la Asociación de Internautas repetimos de nuevo que nunca deben de contestar este tipo de correos electrónico y que ninguna empresa online tanto bancos como empresas de subastas, nunca le solicitara ningún tipo de datos privado como sus claves.


Aviso de seguridad de Ebay España;
Detección de mensajes de correo electrónico engañosos o falsos



SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.

Faq de ayuda sobre phishing;
http://seguridad.internautas.org/html/1/451.html
http://www.seguridadpymes.com/noticia.php?id=5


Le recordamos que la Asociación de Internautas cuenta con un servicio operativo desde hace meses para todos aquellos internautas que quieran reportar información sobre este tipo de fraudes realizados por medio de Phishing, con solo mandar un correo y adjuntar la información a; phishing@internautas.org

Se estudia el caso y se comunica a las fuerzas del estado para cursar la denuncia junto a un comunicado de aviso a la empresa afectado.

- CONSEJOS DE SEGURIDAD -

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.

Agradecemos a Manuel y Cristóbal amigos internautas que participan en la campaña Anti-Phising y denunciaron este tipo de fraudes.