Nuevo intento de estafa a los usuarios de Banesto
Un nuevo fraude trata de obtener de los clientes de Banesto el número
del carné de identidad.
Se ha detectado un nuevo envío masivo de e-mails que simula ser un
mensaje de Banesto, donde se solicita a los clientes dirigirse a su
sitio web para reactivar su cuenta atendiendo a un nuevo sistema de
seguridad. Aunque en este caso el enlace incluido en el mensaje no
aprovecha la conocida vulnerabilidad de Internet Explorer, sí obtiene
ventaja de una práctica insegura de la que suelen adolecer los webs de
las entidades bancarias a la hora de solicitar los datos al usuario.
A últimas horas de la tarde del miércoles 29 de enero, varios lectores del
servicio una-al-día de Hispasec nos hacían llegar el mensaje
sospechando que se trataba de un nuevo caso de estafa. A continuación
reproducimos el e-mail fraudulento:
Apreciado Cliente: – Nuestro nuevo sistema de seguridad le ayudara a evitar frecuentes transacciones de fraude y a guardar sus aportaciones. – A causa de la modernizacion tecnica le aconsejamos a reactivar su cuenta. Haga click en la referencia de abajo para entrar y empezar a usar su cuenta renovada. Para entrar en su cuenta, por favor, visite http://www.banesto.es/ En caso Ud. tenga preguntas acerca de su relacion financiera online, por favor, mandenos un Bank Mail o llamenos. Apreciamos mucho su negocio. Atenderle es un verdadero placer para nosotros. Banesto Cuidado del cliente Esta carta electronica es solo para informacion. Para contactarnos, por favor, entre en su cuenta y envienos un Bank Mail. El mensaje, en formato HTML, incluye el
logotipo de Banesto, si bien no está perfectamente construido (ni
siquiera incluye tildes) y presenta un aspecto bastante diferente al de
otras campañas de la entidad bancaria.
En el cuerpo del
mensaje aparece como link http://www.banesto.es, pero el enlace en
realidad apunta a la dirección http://218.27.91.130 que lleva a una
copia exacta de la portada del banco, incluido interfaz, logotipos,
número de teléfono, etc. donde se encuentra un formulario para
introducir el número de NIF o CIF, y la identificación (código de
usuario) y contraseña de acceso a la banca electrónica.
Sin embargo, al contrario que en otros casos de estafa, como el que
reportamos anteriormente sobre el Banco Popular, no se aprovecha de la
vulnerabilidad de Internet Explorer para ocultar la URL real por lo que
el fraude puede ser fácilmente detectado al ver en la barra de
direcciones la dirección http://218.27.91.130/.
A partir de
una vista preliminar al código de la página, se desprende que los datos
recogidos se envían a dos cuentas correo electrónico (vtlbxrdd@myway.com
y catlady@linkline.com).
