Phishing a BBVA Banco Frances (Argentina)
Nos han reportado un caso de Phishing al Banco Francés de Argentin, alojado en un servidor alojado en EE.UU.
El caso es sumamente común, no tiene nada de particular y a continuación se puede ver el formulario de acceso al home-banking en el sitio falso vs el mismo formulario en el sitio verdadero de la entidad:
Como puede verse en el formulario falso se solicita un campo adicional (Clave de Operaciones), la cual posteriormente será utilizada por los delincuentes para realizar una transferencia desde la cuenta del afectado.
Si se observa el código fuente de la página falsa quedan un bastante claros los objetivos del delincuente ya que el formulario invoca un script llamado roba.php:
Desde Segu-Info ya hemos procedido a realizar las denuncias pertienentes para que el sitio sea bloqueado y/o eliminado a la brevedad. Si Ud recibe este tipo de correos no dude denunciar estos casos a Segu-Info y a su entidad bancaria.
Aclaración: el sitio web del Banco Francés no ha sido abusado. El caso reportado muestra como lo han duplicado y engañan a los usuarios para que ingresen a ese sitio gemelo para robar las credenciales.
Cristian de la Redacción de Segu-Info
El caso es sumamente común, no tiene nada de particular y a continuación se puede ver el formulario de acceso al home-banking en el sitio falso vs el mismo formulario en el sitio verdadero de la entidad:
Si se observa el código fuente de la página falsa quedan un bastante claros los objetivos del delincuente ya que el formulario invoca un script llamado roba.php:
Aclaración: el sitio web del Banco Francés no ha sido abusado. El caso reportado muestra como lo han duplicado y engañan a los usuarios para que ingresen a ese sitio gemelo para robar las credenciales.
Cristian de la Redacción de Segu-Info
0 Comments:
Post a Comment
Gracias por dejar un comentario en Segu-Info.
Gracias por comentar!