Comisión de Seguridad

En menos de 24 horas se están produciendo tres ataques phishing o de fraudes seguidos a distintas entidades Españolas.

* Pero este caso es distinto la entidad Caja España mueve ficha de forma rápida y cambia las imágenes de su servidor para alertar a sus clientes.

Ejemplo de las medidas de seguridad de Caja España:

Imagen que aparece cuando se visita el servidor trampa



Imagen oficial



Desde la Asociación de Internautas felicitamos la actuación del servicio de seguridad informática de la entidad financiera Caja España por su rápida actuación.

* ACTUALIZACIÓN (20:30 / 21-6-06)
en estos momentos las imágenes de la web trampa están cambiadas y puede confundir a clientes de esta entidad ya que aparecen las originales.

Imagen:

21-07-2006 - La web fraudulentas detectadas son las siguientes:
http://www.banco-cajaespana.net/
http://212.241.196.163/www.cajaespana.es/cliente1384905.htm

Y el intento de fraude se produce tras la recepción de un correo electrónico trampa donde se los ciber-delincuentes intentan por medio ingeniería social que una posible victima del engaño pulse sobre el enlace que contiene el correo electrónico para que visite la web falsa y teclee sus datos bancarios.

Correo electrónico trampa
– INICIO –
From: aviso-cuenta@cajaespana.es < aviso-cuenta@cajaespana.es>
Date: 20-jul-2006
Subject: Problemas technicos con su cuenta de Caja España
To: usuario


Estimado cliente de Caja España,

Por problemas technicos ajenos a nuestra entidad, relacionados con el sistema informatico del servidor, nos vemos obligados ponernos en contacto con todos nuestros clientes a fin de realizar una comprobacion rutinaria de los movimientos y operaciones realizados anterior y posterior al incidente del suporte informativo acaecido.

Compruebe, por favor, este informe pulsando en acoplamiento inferior:

https://www.cajaespana.net/verification/cliente.asp

Saludos,

Departamento de Atención al Cliente Caja España
- FINAL –



Imágenes de la web fraudulenta:





ACTUALIZACIÓN (20:30 / 21-6-06) Nueva imágen:





Desde la Asociación de Internautas repetimos de nuevo que nunca deben de NO CONTESTAR A ESTE TIPO DE CORREOS NI PULSAR LOS ENLACES QUE CONTIENEN ESTE TIPO DE CORREOS ELECTRÓNICOS y lo mas importante su banco NUNCA le solicitara ningún tipo de datos privado como sus claves. Recuerden ellos tienen sus claves y su dinero, en tal caso es usted el que debe de solicitarlas en caso de olvidarlas o extraviarlas.


Consejos si usted fue victima de este tipo de engaño,
1.- Actué rápido.
2.- Cambien las claves privadas por unas nuevas.
3.- Notifique lo antes posible la incidencia a su entidad, no espere a mañana llame de inmediato, las entidades bancarias actuaran al instante sobre este tipo de estafas.
4.- Denuncie el fraude a las Fuerzas de Seguridad del Estado.

Aviso de Caja España;


Consejos de seguridad de Caja España.

II Consejos de seguridad de Caja España.


Guía rápida para conocer los nuevos fraudes que se producen en la red.



-Medios de comunicación se hacen eco y alertan a los usuarios del grave peligro del phishing y del scam en nuestro pais.-

Tele Madrid

TVE 1

LE PUEDE PASAR A CUALQUIERA.


SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.

INFORME SOBRE LA BANCA ONLINE ¿ES SEGURA? ¿La banca online es vulnerable?

Faq de ayuda sobre phishing;
http://seguridad.internautas.org/html/1/451.html
http://www.seguridadpymes.com/noticia.php?id=5

La Asociación de Internautas cuenta con un servicio operativo desde hace meses para todos aquellos internautas que quieran reportar información sobre este tipo de fraudes realizados por medio de Phishing, con solo mandar un correo y adjuntar la información a; phishing@internautas.org

Se estudia el caso y se comunica a las Fuerzas de Seguridad del Estado para cursar la denuncia junto a un comunicado de aviso a la entidad suplantada.

- CONSEJOS DE SEGURIDAD -

Normas de Seguridad para acceder a la banca por internet

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.

Agradecemos a todos los amigos internautas que participan en la campaña Anti-Phising y denunciaron este tipo de fraudes.

SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.

----------PHISING HISPANO---------------

INFORME : BBVA la entidad más atacada por Phising en 2005.

SEGUIMIENTO EN LÍNEA

ALERTA - PHISING

RECOMENDACIONES

Normas de Seguridad para acceder a la banca por internet

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.

DENUNCIA PHISING