Varias web falsas detectadas para robar las claves de usuarios de Paypal y Ebay.
4 de Agosto de 2006
En las ultimas horas se detectaron varias web fraudulentas para robar las claves de acceso de los usuarios de Paypal (empresa que permite la transferencia de dinero entre usuarios usando el email como dato del cliente) y Ebay (empresa de Subastas Online), este intento de robo de datos no es nuevo, pero debido al gran numero de usuarios de estos servicios, es importante avisar a los internautas.
El formato usado para engañar a los usuarios puede variar desde la recepción de un correo donde se comunica un falso cargo a la cuenta de PayPal o una puja falsa en el caso de Ebay. El objetivo de estas webs falsas es el robo de identidad y claves bancarias de los usuarios para poder usarlos o robarle sus datos bancarios, en todos los caso utilizan ingeniería social para que “caiga” en la trampa la posible victima.Las web detectadas en estos momentos son las siguientes:
-PayPal
http://www.steinbok.net/recipes/partner.paypal.com/
http://www.paypal.com.dv10.us/
-Ebay
http://216.194.53.212/images/ws/SignIn.html? (AUN OPERATIVA)
http://www.ssl-motors.com/ws4/eBayISAPIFES.dll.php
http://www.steinbok.net/recipes/partner.paypal.com/
http://www.paypal.com.dv10.us/
Nos piden todas las claves bancarias
http://216.194.53.212/images/ws/SignIn.html?
http://www.ssl-motors.com/ws4/eBayISAPIFES.dll.php
Si usted es victima de este tipo de estafas actué rápido y llame de inmediato a su entidad bancaria para que anulen su tarjeta de credito.
Sean prudentes con este tipo de correos electrónicos y recuerden que antes de pulsar cualquier enlace compruebe la veracidad del mismo y una vez dentro del sitio web compruebe su certificado de autentificación.
Aviso de seguridad de Ebay España;
Detección de mensajes de correo electrónico engañosos o falsos
Aviso de seguridad de PayPal España;
Protéjase de correos electrónicos fraudulentos
Guía rápida para conocer los nuevos fraudes que se producen en la red.
SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.
Faq de ayuda sobre phishing;
http://seguridad.internautas.org/html/1/451.html
http://www.seguridadpymes.com/noticia.php?id=5
La Asociación de Internautas cuenta con un servicio operativo desde hace meses para todos aquellos internautas que quieran reportar información sobre este tipo de fraudes realizados por medio de Phishing, con solo mandar un correo y adjuntar la información a; phishing@internautas.org
Se estudia el caso y se comunica a las Fuerzas de Seguridad del Estado para cursar la denuncia junto a un comunicado de aviso al banco afectado.
- CONSEJOS DE SEGURIDAD -
Normas de Seguridad para acceder a la banca por internet
Normas de Seguridad para una clave perfecta en Internet
Programa que te ayuda a Generar Claves Seguras.
Agradecemos a todos los amigos internautas que participan en la campaña Anti-Phising y denunciaron este tipo de fraudes.
SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.