Ibercaja contra el phishing

Leí el titular ayer en la Asociación de Internautas a través de sus RSS, y hoy he leído el artículo en El Blog de Enrique Dans y en La Coctelera.

Ibercaja ha sido víctima de un intento de phishing. Los timadores, para dar mayor credibilidad a su correo, usaron imágenes de Ibercaja. Sin cambiarlas de servidor. Así, si alguien hacía un «poquito de investigación», veía que la imágenes pertenecían al servidor de Ibercaja.

Pero ahí cavaron su propia tumba: Ibercaja detectó accesos irregulares a esas imágenes, y se percató así del phishing. Rápidamente, decidieron cambiar la imagen original por una igual con un texto de advertencia, y cambiaron la de su página web por una copia de esa imagen sin el texto.

Así, entrando por la página de Ibercaja, la página se veía como siempre, mientras que si entrabas por la página de los timadores veías la página con el mensaje de advertencia.

Sencillo e inteligente. Y aragonés.