Comisión de Seguridad

Se esta produciendo desde primera hora de esta mañana un ataque a gran escala a la entidad bancaria Caja Madrid. El ataque nos lleva por ahora a varias web fraudulentas donde nos piden TODOS los datos privados y no privados de nuestro acceso a la banca online de Caja Madrid, las web falsas son casi una replica a la oficial, pero sin las medidas de seguridad que contiene Caja Madrid.

Las web detectadas por ahora son las siguientes:
http://www.cajamadrid.es.cajamadrid.dllconf.info/r1/cj/ http://www.cajamadrid.es.cajamadrid.confpr.ir/r1/cj/ http://www.cajamadrid.es.cajamadrid.st4.st/r1/cj/ http://www.cajamadrid.es.cajamadrid.ntsys2k.info/r1/cj/

Actualizado: http://sysnt2k.info/r1/cj/
http://st1.st/r1/cj/
http://st2.st/r1/cj/
http://st3.st/r1/cj/
http://st5.st/r1/cj/

Agradecemos a Giovanni Lillo del grupo Anti-Phishing Italia www.anti-phishing.it por la colaboración y la información de estas ultimas web trampas detectadas de Caja Madrid.

No se descarta que aparezcan nuevas, por ello no debemos bajar la guardia. Repetimos que el ataque es a gran escala.

El ataque para que una victima caiga en la trampa es por medio de la recepción de un correo electrónico que simula ser la entidad:

Asunto: Caja Madrid: El mensaje urgente


Si una persona cae en la trampa y pulsa sobre la imagen nos puede enviar a la siguientes webs falsas:

http://www.cajamadrid.es.cajamadrid.dllconf.info/r1/cj/ http://www.cajamadrid.es.cajamadrid.confpr.ir/r1/cj/ http://www.cajamadrid.es.cajamadrid.st4.st/r1/cj/

actualizado: http://sysnt2k.info/r1/cj/ http://st1.st/r1/cj/
http://st2.st/r1/cj/
http://st3.st/r1/cj/
http://st5.st/r1/cj/




Ampliar imagen.

RECUERDE; Nunca conteste a es tipo de correos, ni TAMPOCO pulse ningún enlace que contenga dichos correos fraudulentos.

Consejos si usted fue victima de este tipo de engaño,
1.- Actué rápido.
2.- Cambien las claves privadas por unas nuevas.
3.- Notifique lo antes posible la incidencia a su entidad, no espere a mañana llame de inmediato, las entidades bancarias actuaran al instante sobre este tipo de estafas.
4.- Denuncie el fraude a las Fuerzas de Seguridad del Estado.

Medios de comunicación se hacen eco y alertan a los usuarios del grave peligro del phishing y del scam en nuestro pais.

Tele Madrid alerta, ejemplo real:

TVE 1, alerta a clientes:

AVISO DE SEGURIDAD DE CAJA MADRID

http://www.cajamadrid.es/Caja..

Desde la Asociación de Internautas insistimos en recomendar que nunca deben CONTESTAR A ESTOS CORREOS NI PULSAR LOS ENLACES QUE CONTIENEN ESTOS CORREOS ELECTRÓNICOS FRAUDULENTOS y lo mas importante su banco NUNCA le solicitara ningún dato privado como las claves. Recuerden ellos tienen sus claves y su dinero, en tal caso es usted el que debe solicitarlas en caso de olvido o extravío

SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.

Faq de ayuda sobre phishing;
http://seguridad.internautas.org/html/1/451.html
http://www.seguridadpymes.com/noticia.php?id=5


La Asociación de Internautas cuenta con un servicio operativo desde hace meses para todos aquellos internautas que quieran reportar información sobre este tipo de fraudes realizados por medio de Phishing, con solo mandar un correo y adjuntar la información a; phishing@internautas.org

Se estudia el caso y se comunica a las Fuerzas de Seguridad del Estado para cursar la denuncia junto a un comunicado de aviso a la entidad suplantada.


- CONSEJOS DE SEGURIDAD -

Normas de Seguridad para acceder a la banca por internet

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.

Agradecemos a todos los amigos internautas que participan en la campaña Anti-Phising y denunciaron este tipo de fraudes.

SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.

----------PHISING HISPANO---------------

INFORME : BBVA la entidad más atacada por Phising en 2005.

SEGUIMIENTO EN LÍNEA

ALERTA - PHISING

RECOMENDACIONES

Normas de Seguridad para acceder a la banca por internet

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.

DENUNCIA PHISING