Se esta produciendo desde primera hora de esta mañana un ataque a gran escala a la entidad bancaria Caja Madrid. El ataque nos lleva por ahora a varias web fraudulentas donde nos piden TODOS los datos privados y no privados de nuestro acceso a la banca online de Caja Madrid, las web falsas son casi una replica a la oficial, pero sin las medidas de seguridad que contiene Caja Madrid.
Las web detectadas por ahora son las siguientes:
http://www.cajamadrid.es.cajamadrid.dllconf.info/r1/cj/
http://www.cajamadrid.es.cajamadrid.confpr.ir/r1/cj/
http://www.cajamadrid.es.cajamadrid.st4.st/r1/cj/
http://www.cajamadrid.es.cajamadrid.ntsys2k.info/r1/cj/
Actualizado: http://sysnt2k.info/r1/cj/
http://st1.st/r1/cj/
http://st2.st/r1/cj/
http://st3.st/r1/cj/
http://st5.st/r1/cj/
Agradecemos a Giovanni Lillo del grupo Anti-Phishing Italia www.anti-phishing.it por la colaboración y la información de estas ultimas web trampas detectadas de Caja Madrid.
No se descarta que aparezcan nuevas, por ello no debemos bajar la guardia. Repetimos que el ataque es a gran escala.
23-04-2006 - El ataque para que una victima caiga en la trampa es por medio de la recepción de un correo electrónico que simula ser la entidad:
Asunto: Caja Madrid: El mensaje urgente
Si una persona cae en la trampa y pulsa sobre la imagen nos puede enviar a la siguientes webs falsas:
http://www.cajamadrid.es.cajamadrid.dllconf.info/r1/cj/
http://www.cajamadrid.es.cajamadrid.confpr.ir/r1/cj/
http://www.cajamadrid.es.cajamadrid.st4.st/r1/cj/
actualizado: http://sysnt2k.info/r1/cj/
http://st1.st/r1/cj/
http://st2.st/r1/cj/
http://st3.st/r1/cj/
http://st5.st/r1/cj/
Ampliar imagen.
RECUERDE; Nunca conteste a es tipo de correos, ni TAMPOCO pulse ningún enlace que contenga dichos correos fraudulentos.
Consejos si usted fue victima de este tipo de engaño,
1.- Actué rápido.
2.- Cambien las claves privadas por unas nuevas.
3.- Notifique lo antes posible la incidencia a su entidad, no espere a mañana llame de inmediato, las entidades bancarias actuaran al instante sobre este tipo de estafas.
4.- Denuncie el fraude a las Fuerzas de Seguridad del Estado.
Medios de comunicación se hacen eco y alertan a los usuarios del grave peligro del phishing y del scam en nuestro pais.
Tele Madrid alerta, ejemplo real: