Nuevo servidor trampa con varias web trampa de entidades bancarias Europeas.


2 de Agosto de 2006

El fraude online afecta de lleno a Internet no es cosa de algunos países como según dice las estadísticas, el fraude llega a todos los lados. El día 30 de Julio la Asociación de Internautas denuncio el intento de fraude que afectaba a mas de entidades financieras:
Barclays Ibank - TCF Bank - LloydsTSB - Bank of Scotland - Nat West - Volks Bank - Banca Intensa.

Esta vez también usan el mismo “kitfraude-EuropeanBank” variante del "Rock Phish Kit" que contiene plantillas de otras entidades bancarias.

La web detectada y que aun sigue activa es la siguiente:
http://duoxao.info/r1/

ACTUALIZADO:
http://secure.gta33.mn/context.id/


Auque también se detectaron en las ultimas horas de ayer otras web que en estos momentos no están operativas:
http://www.gufers.com
http://www.annaconda.us

Ejemplos de las web trampas para el robo de claves bancarias:

http://duoxao.info/r1/confapp/ Barclays Ibank



http://duoxao.info/r1/applyprocedure/ TCF Bank


http://duoxao.info/r1/customers.ibc/ Bank of Scotland


http://duoxao.info/r1/anmelden.cgi/ Volks Bank


http://duoxao.info/r1/confirmoptions.asp/ Nat West


Con añadir el “kitfraude-EuropeanBank” se puede comprobar las otras entidades afectadas:
/r1/confapp/ Barclays Ibank
/r1/applyprocedure/ TCF Bank
/r1/idcfm/ LloydsTSB
/r1/customers.ibc/ Bank of Scotland
/r1/confirmoptions.asp/ Nat West
/r1/anmelden.cgi/ Volks Bank
/r1/cliente.confirm/ Banca Intensa

Los correos que puede recibir una victima son los siguientes:








Guía rápida para conocer los nuevos fraudes que se producen en la red.

La Asociación de Internautas cuenta con un servicio operativo desde hace mas de un año para todos aquellos internautas que quieran reportar información sobre este tipo de fraudes realizados en la red, con solo mandar un correo y adjuntar la información a; phishing@internautas.org

Se estudia el caso y se comunica a las Fuerzas de Seguridad del Estado para cursar la denuncia


Normas de Seguridad para acceder a la banca por internet

Se abre el debate: ¿Podemos prevenir posibles ataques de fraude de phishing bancario?.