Promociones fraudulentas sobre VISA, Claro y Movistar en Blogger

En el día de hoy hemos hallado varios sitios que simulan ser de VISA con promociones de Claro y Movistar pero que en realidad conducen a sitios fraudulentos y buscan robar datos sensibles de los usuarios para realizar posteriores ataques dirigidos.

El primero de los sitios se promociona a través de correo electrónico y SMS con mensajes similares al siguiente:

Has ganado un plasma de 42" por una promocion de Visa, Claro y Movistar.
http://promocion[ELIMINADO].blogspot.com/2011/03/promo-mes-aniversario-bases-y.html

Si el usuario hace clic sobre el enlace ingresa al siguiente sitio alojado en Blogger:

Luego de leer las bases y condiciones quizas el usuario se convenza que el sitio es real y que puede ganar los premios prometidos, para lo cual puede hacer clic en cualquiera de los enlaces que figuran a la izquierda, y podrá ingresar sus datos personales en una página similar a la siguiente:

Los datos ingresados son enviados a un script PHP alojado en un servidor gratuito: http://www.palim[ELIMINADO].com/palim/apli/formular-gesendet.php

Al leer este tipo de post, en principio parecería que nadie puede caer en este tipo de engaños pero veamos el siguiente comentario dejado por un usuario en el sitio del fraude:

Sin palabras...

Desde Segu-Info ya hemos realizado las denuncias correspondientes pero como sabemos, eliminar contenido en Blogger suele ser difícil por lo que solicitamos su ayuda para denunciar los siguientes sitios falsos:

• http://www.google.com/support/blogger/bin/request.py?contact_type=spam&blog_ID=1648490228537892672&blog_URL=http://promocionesvisa.blogspot.com/
• http://www.google.com/support/blogger/bin/request.py?hl=es&contact_type=main_tos&blog_ID=4873623951674436657&blog_URL=http://promovisa.blogspot.com/
• http://www.google.com/support/blogger/bin/request.py?contact_type=spam&blog_ID=7617591885447698201&blog_URL=http://pagosseguro.blogspot.com/

Nota: este engaño es llevado adelante por delincuentes y las empresas VISA, Claro y Movistar no están relacionadas con este fraude.

Actualización 20/03: los tres blogs dañinos ya han sido dados de baja por Blogger.

Cristian de la Redacción de Segu-Info