Phishing contra el banco BBVA y Banesto

Nos acaban de informar un nuevo caso de Phishing, esta vez contra los bancos BBVA y Banesto de España.

En el primer caso el correo que llega es el siguiente:

Por supuesto se trata de un correo falso y si se hace clic en el enlace se ingresa a un sitio en donde se nos solicitan todos nuestros datos:

Luego de ingresado nuestros datos (NO lo haga) se nos agradece con el siguiente mensaje:

Gracias por registrar su tarjeta "BBVA.net"

En breve recibira un email con la informacion para acesso a "BBVA.net" Online, Cierre esta ventana por su seguridad.

En este momento ningún navegador informa al usuario sobre la falsificación del sitio.



En el caso de Banesto el correo es el siguiente:

Al igual que el caso anterior, cuando se ingresa al sitio se nos solicitan los datos de la cuenta de Home-Banking:

En ambos casos el servidor en el que se encuentran alojadas estas páginas pertenece a un ISP con un servidor de comercio electrónico (ixwebhosting.com) con una plataforma osCommerce vulnerable y que le ha permitido subir las páginas al atacante.



Cristian

Suscríbete a nuestro Boletín