Categoría: Internet

TOMÀS DELCLÓS – Barcelona – EL PAÍS – Sociedad – 24-01-2006 Uno de los bancos ha localizado la máquina origen del fraude en China. Se trata, según explicó un experto de seguridad de la entidad a este diario, de un ordenador doméstico del que se ha adueñado el pirata y que éste utiliza como plataforma para sus maniobras. La seguridad del banco está convencida de que el atacante tiene «atascado» su programa de phishing porque no es prudente enviar, como está haciendo, cien mensajes al mismo receptor. En la medida que un ciudadano recibe cien mensajes sobre el mismo tema, sospecha de que no es su banco quien los remite y, además, si tiene filtros contra el spam (correo no deseado), éstos cortan los siguientes envíos al identificarlo. El aumento en el volumen de envíos se explicaría, en este caso, por el error del timador que envía repetido un mismo mensaje a la misma potencial víctima. Anoche no se había conseguido bloquear la máquina. Su propietario puede que ignore que es usada por terceros.

Estos timos digitales no son nuevos y los bancos tienen contratadas a multinacionales expertas en su persecución para agilizar la localización y cierre de las máquinas de origen. Paralelamente, presentan denuncia y actúan los cuerpos de seguridad. El phishing consiste en enviar un correo cuyo remitente aparenta ser una conocida entidad bancaria alertando a sus clientes de un cambio en los procesos de seguridad. Si el receptor del mensaje no es cliente de la entidad…lo ignora. Pero si el receptor lo es puede creer que se trata de un aviso auténtico de su banco. En el mensaje se le explica que debe acudir a una página web, depositar su clave, y que en pocas horas recibirá instrucciones. El timador dirige a su víctima a una web que tiene la apariencia del sitio de su banco. Cuando el cliente deposita la clave de acceso a su cuenta, la usan para transferir el dinero.

El ataque de este fin de semana no es de los más sofisticados técnicamente. La página fraudulenta imita muy bien a la original del banco, pero la dirección de Internet está encabezada por http y no por https. La «s» indica que es una página con el acceso protegido. Otros timadores consiguen simular también este detalle. Desde abril de 2005, hay otra forma de timo más dificil de advertir, el pharming.

http://banesto.es/?VerificarActividad=AL122212

Por favor tenga en cuenta que si no confirma sus datos en 24 horas, nos veremos obligados a bloquear su cuenta para su protección.

Gracias por su paciencia.

Sinceramente, Banco BANESTO

—————————————————————-

No conteste por favor a este E-mail. El correo enviado a esta dirección no puede ser contestado.