Nuevo Phishing masivo a VISA

Nos acaban de reportar decenas de casos de Phishing a Verified by VISA por lo cual seguramente se ha iniciado una nueva campaña masiva de propagación de correos falsos a esta entidad.

El correo que llega es el siguiente:

Ese correo dice provenir de "[email protected]" lo cual por supuesto no es verdad. Si el usuario prestara atención, los errores de ortografía y de formato podría ser una pista de su falsedad.

Si se hace clic sobre el enlace, el usuario como siempre es redirigido al sitio que figura en la imagen:

Como puede verse se trata de un servidor identificado por su IP, lo cual hace más obvio el engaño.
La gran cantidad de información que solicita el formulario hace evidente que los delincuentes podrían realizar un robo completo de identidad desde el correo electrónico, la dirección postal y los datos de la tarjeta de crédito:

Información de Pago

• Nombre de Tarjeta
• DNI
• Fecha de nacimiento
• Clave de seguridad
• Número de tarjeta (16 digitos)
• Tipo de tarjeta
• Banco Emisor
• Código de 4ta Línea
• Fecha de Vencimiento
• Código de seguridad
• Nombre del titular de la Tarjeta
• Limite de Tarjeta
• Saldo de Tarjeta

Información de Facturación

• Key
• Dirección
• Calle y número
• Colonia
• Ciudad
• Estado
• Código Postal
• Email

Una vez más, las entidades no envían estos correos y por lo tanto no ingrese información sensible en cualquier sitio o mejor aún, elimine el correo directamente.

El sitio falso ya es detectado por algunos navegadores y gracias a todos los que nos reportaron el caso.

Cristian de la Redación de Segu-Info