Comisión de Seguridad

Igual que phishing del BBVA, se esta produciendo un ataque a gran escala para robar claves bancarias de los usuarios de la entidad Banesto. Este phishing viene acompañado de una web falsa que simula el acceso al banco. El peligro de esta web fraudulenta es el contenido de su codigo que dependiendo el navegador que se use puede hacer creer al usuario que se encuentre en la web oficial, cuando en realidad esta en una web trampa.

La web falsa es;
http://61.247.143.170:780/rock/ba/

19-01-2006 - El procedimiento usado es idéntico al del BBVA, incluso parece que son los mismos autores de este intento de fraude.

Por medio de la recepción de un correo electrónico, bajo un falso pretexto, se le indica al usuario que visite la web que contiene dicho correo.



Este enlace le envía a la siguiente web;
http://61.247.143.170:780/rock/ba/



Una vez tecleadas la claves, nos da las gracias;


El grave peligro de este phishing es si visita la web fraudulenta con el navegador Internet Explorer, le falsea la barra de direcciones de su navegador. De esta manera nos creemos que estamos en la web oficial del banco, pero con observar que no estamos bajo una conexión segura podremos ver que es un claro fraude.



Ejemplo real de cómo se “superpone” la caja de direcciones con la falsa;




Recuerde; NO CONTESTE A ESTE TIPO DE CORREOS, su banco nunca le solicitara sus datos privados ya que ellos ya los tienen, en tal caso es usted el que lo puede solicitar por perdida, etc. Tampoco pulse ningun enlace de este tipo de correos trampas.


Aviso del Banesto;
Recuerde que Banesto nunca le solicitará sus claves de acceso mediante el envío de un e-mail ni por cualquier otro procedimiento. Sus claves son personales y sólo usted debería conocerlas. No acceda a Banesnet a través de "Links", hágalo siempre tecleando la dirección www.banesto.es

Consejos de seguridad del Banesto.

SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.

Faq de ayuda sobre phishing;
http://seguridad.internautas.org/html/1/451.html
http://www.seguridadpymes.com/noticia.php?id=5


Le recordamos que la Asociación de Internautas cuenta con un servicio operativo desde hace meses para todos aquellos internautas que quieran reportar información sobre este tipo de fraudes realizados por medio de Phishing, con solo mandar un correo y adjuntar la información a; phishing@internautas.org

Se estudia el caso y se comunica a las fuerzas del estado para cursar la denuncia junto a un comunicado de aviso al banco afectados.

- CONSEJOS DE SEGURIDAD -

Normas de Seguridad para acceder a la banca por internet

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.

Agradecemos a todos los amigos internautas que participan en la campaña Anti-Phising y denunciaron este tipo de fraudes.