Comisión de Seguridad

Aparece nueva web falsa para robar datos bancarios que simula ser Caja Madrid.

La web fraudulenta es; http://www.icajamadrid.com

17-01-2006 - Se esta produciendo un ataque a gran escala de phishing a miles de internautas. Este phishing se esta produciendo por medio de un correo electrónico falso que simula ser de la entidad Caja Madrid.

Ejemplo del correo falso;


En el nos indica tras una falsa excusa de problemas informaticos en la entidad bancaria que “verifiquemos” nuestros datos de la banca on-line.

Para ello tendremos que pulsar sobre el link que contiene el correo electrónico, una vez pulsado nos envía a una web que es idéntica a Caja Madrid;

http://www.icajamadrid.com

Una vez a dentro comprobamos que no estamos bajo ninguna conexión segura ni tampoco vemos ningún certificado de autenticidad de la web, todo esto quiere decir que nos encontramos bajo una web falsa. Otro dato importante es que nos solicitan nuestra FIRMA, esta clave solo es solicitada cuando realizamos alguna operación con nuestras cuentas, nunca al ver nuestras cuentas.



Ampliar imagen.

Una vez tecleados todos los datos nos comunica que el servicio esta temporalmente indisponible.



Resumiendo le acaban de robar sus claves bancarias.

Desde la Asociación de Internautas repetimos de nuevo que NUNCA deben de contestar este tipo de correos electrónico, ni tampoco ir a los enlaces que contienen dichos correo electrónico, recuerde que su banco nunca le solicitara ningún tipo de datos privado como sus claves, ni tampoco le informara por mail que compruebe su cuenta.

AVISO DE SEGURIDAD DE CAJA MADRID
http://www.cajamadrid.es/Caja..


SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.

Faq de ayuda sobre phishing;
http://seguridad.internautas.org/html/1/451.html
http://www.seguridadpymes.com/noticia.php?id=5

Le recordamos que la Asociación de Internautas cuenta con un servicio operativo desde hace meses para todos aquellos internautas que quieran reportar información sobre este tipo de fraudes realizados por medio de Phishing, con solo mandar un correo y adjuntar la información a; phishing@internautas.org

Se estudia el caso y se comunica a las fuerzas del estado para cursar la denuncia junto a un comunicado de aviso al banco afectado.

- CONSEJOS DE SEGURIDAD -

Normas de Seguridad para acceder a la banca por internet

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.

Agradecemos a todos los amigos internautas que participan en la campaña Anti-Phising y denunciaron este tipo de fraudes.