Phishing al Banco Nación de Peru

En el día de hoy nos han denunciado un caso de Phishing al Banco Nación de Perú que según nos informan (gracias Leonardo!) lleva varios días en línea. El correo inicial recibido es el siguiente, en donde por supuesto el enlace inferior lleva al usuario al sitio falso:

Si se presiona sobre el enlace, se ingresa al siguiente sitio falso que es el siguiente: http://www.weboneline.[ELIMINADO].com/bn.com.pe/BNacion/default.asp.htm

Si se analizan el servidor, se pueden ver los archivos creados para el engaño:

Como el sitio falso ha sido dado de alta en un servicio de hosting gratuito (000webhost.com), el mismo ya ha sido denunciado por Segu-Info, además de haber reportado el caso a Firefox y PhishingTank.

Actualización 13:00: luego de nuestra denuncia, 000webhost.com dió de baja el dominio.

Posted by Staff Member, on July 7, 2010, 11:56:55

Hello,

Reported website has been removed from our server. We would like to thank you for reporting abuse.

Kind Regards,
Helpdesk Staff

Cristian de la Redacción de Segu-Info