Búsqueda
avanzada

Seguridad en:

Boletín
gratuito, todas las novedades de la web
Infoseguridad

Más en España

19 de Enero de 2006

Nuevo método para robar datos bancarios simulando ser el Banco Popular

La Asociación de Internautas alerta de un nuevo método de ataque phishing. Esta nueva variante encontrada no se había dado a conocer aun en España, el procedimiento es una FALSA transferencia a su favor y conducir a una presunta victima a una web falsa para robarle las claves bancarias. Si usted recibe un correo electrónico donde le comunican que tiene una transferencia a favor, similar al siguiente puede ser victima de los cibercacos:

-----Mensaje original-----
De: GRUPO BANCO POPULAR [mailto:info@bancopopular.es]
Enviado el: miércoles, 28 de diciembre de 2005 13:17
Para: *****@*****
Asunto: Aviso de emisión de transferencia a su favor


GRUPO BANCO POPULAR

A la atención de *****@*****


Siguiendo instrucciones del ordenante, seguidamente le detallamos los datos de la transferencia emitida a su favor desde nuestro servicio de Bankonline:

Banco/Sucursal: 0075/0044
Ordenante: JOSE MARIA CANO MASSANET
Importe: 427,00 Euros
Concepto:
Fecha emisión: 28-12-2005


Sus datos personales han sido facilitados por el ordenante de la transferencia y han sido utilizados por el Grupo Banco Popular de forma estrictamente confidencial y al exclusivo efecto de la prestación de este servicio. Para verificar la emisión de la transferencia o aclaración sobre los datos de esta orden, pulsando en acoplamiento inferior.

Atentamente, Banco Popular -
http://www2.bancopopular.es.rfit.tk/AppBPE/ servlet/servin.htm?p_pf=c&p_id=XXX


-----Mensaje Final-----


La nueva variante para que una victima "pique" es la introducción de una falsa transferencia a su cuenta: "Aviso de emisión de transferencia a su favor" Esta modalidad es nueva y no era usada por los cibercacos en nuestro país. La posible víctima al verificar esta falsa transferencia a su favor puede que lo haga pinchando sobre el enlace que contiene el correo electrónico, este enlace le enviara a una web falsa que simula ser la entidad bancaria, en ella nos solicitan todos nuestros datos bancarios:

http://www2.bancopopular.es-fi.tk/AppBPE/servlet/servin.htm
Que es idéntica a la entidad Banco Popular:

Fuente: ASOCIACIÓN DE INTERNAUTAS