Nueve páginas web fraudulentas preparadas para robar datos bancarios que afectan a clientes de PayPal, Ebay y Amazon.
3 de Septiembre de 2006
Parece que hay un pequeño “descanso” sobre los ataques que se comenten a las entidades bancarias españolas, las continuas denuncias de la Asociación de Internautas y las web descubiertas por la Comisión de Seguridad de la Asociación de Internautas antes que se cometan los ataques parece que ha contribuido a este “paron”,. Veremos cuanto dura la calma.
Mientras tanto los ataque de robo de identidad tienen otro objetivo, las empresas PayPal Ebay y Amazon son los afectados por ahora,
Las web trampas son las siguientes:
Ebay
http://216.194.53.212/images/eBay/SignIn.html
http://incomwww.com/newhp/.../.change/index.php
http://1158732820/~jappbah
http://servxhfqabvd.sn.sourcedns.com/~jappbah/ (ACTIVO)
Ejemplo real de un ataque sobre Ebay:
Paypal
http://210.77.218.175/rdcwwyh/www.paypal.com/update/cgi-bin/index.php
http://200.4.101.76/icons/paypal/
http://203.146.246.133/libsh.so/
http://www.paypal.com.ast1a.com/webscr.php?cmd=_login-run
Amazon
http://secure.amazon.com.iis-support.info
Si usted es victima de este tipo de estafas actué rápido y llame de inmediato a su entidad bancaria para que anulen su tarjeta de credito.
Sean prudentes con este tipo de correos electrónicos y recuerden que antes de pulsar cualquier enlace compruebe la veracidad del mismo y una vez dentro del sitio web compruebe su certificado de autentificación.
Aviso de seguridad de Ebay España;
Detección de mensajes de correo electrónico engañosos o falsos
Aviso de seguridad de PayPal España;
Protéjase de correos electrónicos fraudulentos
Guía rápida para conocer los nuevos fraudes que se producen en la red.
SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.
Faq de ayuda sobre phishing;
http://seguridad.internautas.org/html/1/451.html
http://www.seguridadpymes.com/noticia.php?id=5
La Asociación de Internautas cuenta con un servicio operativo desde hace meses para todos aquellos internautas que quieran reportar información sobre este tipo de fraudes realizados por medio de Phishing, con solo mandar un correo y adjuntar la información a; phishing@internautas.org
Se estudia el caso y se comunica a las Fuerzas de Seguridad del Estado para cursar la denuncia junto a un comunicado de aviso al banco afectado.
- CONSEJOS DE SEGURIDAD -
Normas de Seguridad para acceder a la banca por internet
Normas de Seguridad para una clave perfecta en Internet
Programa que te ayuda a Generar Claves Seguras.
Agradecemos a todos los amigos internautas que participan en la campaña Anti-Phising y denunciaron este tipo de fraudes.
SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.