El phishing es uno de los delitos informaticos mas importantes y usados actualmente para estafar a incautos. Pese a que los bancos hacen campañas con sus clientes explicandoles las metodologias que usan para comunicarse con ellos, aun muchos clientes caen y pierden miles o millones de pesos, al año.

Aunque mi correo detecta muy bien cuando un mensaje es spam, no han sido pocas las ocasiones en que ha considerado como basura mensajes importantes, asi que tengo por costumbre revisar el “junk mail“. Entre ellos me encuentro uno que nunca antes habia recibido: Phishing al Banreservas.

Por lo importante que es para la seguridad de todos, prepare este screencast mostrando los errores que se pueden observar en el mencionado phishing, haciendolos notar. Mas abajo muestro imagenes del mensaje y sus errores para que puedan verlos mas claramente, pero recuerden que las explicaciones estan en el video, asi que no se lo pierdan:

MENSAJE ORIGINAL A MI CORREO
Noten los mismos signos que presentan todos los phishing, como no llamar al usuario por su nombre (Estimado Usuario), dar mensajes que apresuren al usuario a entrar al website en base a razones que supuestamente pueden hacerles daño a sus cuentas, ofrecer un link directamente en el correo para que el cliente use y lo mejor de todo, lo que mas me gusto de este: Disculparse si no soy cliente del banco. Ningun banco hace todo lo mencionado, para evitar estafas por esta via.
null

ERRORES EN LA PAGINA QUE ENLAZAN
Porque necesitan los usuarios y claves de clientes reales del banco, necesitan una pagina parecida al banco original, por lo que se aseguran reproducirlas lo mas fieles posible para que los clientes no desconfien. Sin embargo, en este caso observamos dos errores claros (si somos observadores). El primero es la direccion URL de la pagina enlazada, que en los absoluto corresponde a la web original del banco. El segundo error son los banners medio cortados en el lado derecho, que el web original del banco por ningun lado tiene.

null

Luego de conocer estos detalles entendemos claramente la estafa que nos presentan. Si nos llega un mensaje de esta naturaleza informando problemas con nuestra cuenta, lo correcto y mas seguro para nosotros es ir a la pagina original del banco por las vias que acostumbramos usualmente y no usando los links que nos ofrecen en el correo. Pero aun mejor, preferiblemente llamar al banco directamente a preguntar sobre si el problema es real y de serlo como solucionarlo.

Para hacerles la vida mas dificil a esta gente y divertirnos un poco, les recomiendo entrar a la pagina de los estafadores aqui. Usen nombres de usuarios y claves falsos. Usen palabras soeces maldiciendolos y sean creativos en todas las barrabasadas que les envien, aunque no sean clientes del banco. Asi esos malditos malandros sabran que no hay tantos indios en nuestro pais, como pretenden creer.

Blogalaxia Tags , , , , ,
Technorati Tags , , , , ,