Ataques simultáneos de Phishing a los clientes online de Banesto, Popular y La Caixa.


29 de Noviembre de 2006

Se están produciendo varios ataques fraudulentos que pretenden robar la identidad los clientes online de los bancos españoles, Banesto, Banco Popular y La Caixa.

El ataque se realiza tras la recepción de un correo electrónico no solicitado, -Spam- fraudulento que simula ser enviado por la entidad bancaria, este correo trampa contiene enlaces que envía a una victima del engaño a la web falsa que suplanta la imagen del banco.

Las webs falsas detectadas por ahora son:
- Banesto:
http://banesto.md (CERRADA)

- Banco Popular (CERRADA)
www.nowel-zimmermann.de/php/images/avatas/
online/bancopopular.es.security.htm

- La Caixa: (CERRADA)
http://www.superstuff.com/Downloads/caixa.htm
http://greatendings.com/ProdImages/caixa.htm



Los correos que se están recibiendo son los siguientes:







Cuidado: Sigue operativa una web falsa,: Recomendamos a los clientes del Banco Popular que estén especial atención para que no hagan caso a este tipo de correos fraudulentos.

Imagen de la web que suplanta al Banco Popular:




Consejos si usted fue victima de este tipo de engaño,
1.- Actué rápido.
2.- Cambien las claves privadas por unas nuevas.
3.- Notifique lo antes posible la incidencia a su entidad, no espere a mañana llame de inmediato, las entidades bancarias actuaran al instante sobre este tipo de estafas.
4.- Denuncie el fraude a las Fuerzas de Seguridad del Estado.


Desde la Asociación de Internautas recomendamos que - NO RESPONDAN A ESTE TIPO DE CORREOS , NI PULSEN LOS ENLACES QUE CONTIENEN . Su banco NUNCA le solicitará sus datos privados o sus claves para acceder a su cuenta online.

Los Bancos son deposirios de sus claves y nunca las piden, ni por telefono, ni por fax ni por correo, ni físcamente es Usted el que debe de solicitarlas en caso de olvidarlas o extraviarlas.


- Aviso del Banesto -

Recuerde que Banesto nunca le solicitará sus claves de acceso mediante el envío de un e-mail ni por cualquier otro procedimiento. Sus claves son personales y sólo usted debería conocerlas. No acceda a Banesnet a través de "Links", hágalo siempre tecleando la dirección www.banesto.es

Consejos de seguridad del Banesto.

- Aviso de seguridad del Banco Popular -

En caso de que por cualquier motivo hubiera facilitado sus claves, cámbielas de forma inmediata y póngase en contacto con nuestro servicio de Atención al Usuario a la mayor brevedad, en el 902 365 111 o info@bancopopular.es

Mas información


- Aviso de seguridad de la Caixa-

Para evitar posibles fraudes de phishing es conveniente saber que:

· ”la Caixa” nunca pide por correo electrónico ninguna información financiera a sus usuarios, como contraseñas, números de tarjeta o claves personales (PIN).

· En caso de duda, y sin facilitar dato financiero alguno, es necesario ponerse inmediatamente en contacto con la entidad. 902 115 007

Seguridad de la Caixa.

Recomendaciones de seguridad sobre el phishing.




Guía rápida para reconocer páginas web falsas que simulan entidades bancarias.

Guía rápida para conocer los nuevos fraudes que se producen en la red.

Normas de Seguridad para acceder a la banca por internet

Se abre el debate: ¿Podemos prevenir posibles ataques de fraude de phishing bancario?.



-Medios de comunicación se hacen eco y alertan a los usuarios del grave peligro del phishing y del scam en nuestro pais.-

Tele Madrid

TVE 1

LE PUEDE PASAR A CUALQUIERA.


SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.

INFORME SOBRE LA BANCA ONLINE ¿ES SEGURA? ¿La banca online es vulnerable?

Faq de ayuda sobre phishing;
http://seguridad.internautas.org/html/1/451.html
http://www.seguridadpymes.es/noticia.php?id=5

La Asociación de Internautas cuenta con un servicio operativo desde diciembre de 2004, a disposición de todos aquellos internautas que quieran reportar información sobre este tipo de fraudes ´mediante Phishing, Pueden mandar un correo y adjuntar la información a; phishing@internautas.org

Se estudia el caso y se comunica a las Fuerzas de Seguridad del Estado para cursar la denuncia junto a un comunicado de aviso a la entidad suplantada.


- CONFIANZA EN LÍNEA-

Normas de Seguridad para acceder a la banca por internet

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.

Agradecemos a todos los amigos internautas que participan en la campaña Anti-Phising y denunciaron este tipo de fraudes.

SeguridaPymes.es ofrece el indicador Alert-Phishing para sitios web.

----------SEGUIMIENTO DEL PHISHING EN ESPAÑA DESDE 2004---------------

INFORME : BBVA la entidad más atacada por Phising en 2005.

SEGUIMIENTO EN LÍNEA

ALERTA - PHISING

RECOMENDACIONES

Normas de Seguridad para acceder a la banca por internet

Normas de Seguridad para una clave perfecta en Internet

Programa que te ayuda a Generar Claves Seguras.

DENUNCIA PHISHING