Nos han reportado un caso de Phishing al Banco Popular de República Dominicana.
El correo falso lleva al usuario a un sitio que ha sido previamente vulnerado y como siempre muestra la página falsa en donde es fácil apreciar que por supuesto no se trata del Banco:
Este caso tiene una particularidad interesante: si en el formulario si se ingresan datos que ya han sido ingresados (robado) previamente, el sitio comunica que esos datos no son válidos y que se deben ingresar otros.En cambio, si se ingresan datos reales, se informa al usuario que la cuenta ha sido desactivada y que para reactivarla se debe ingresar los datos de la tarjeta de coordenadas completa:
Luego, se solicita dicha información, siendo 40 los campos a completar:
Es decir que en este momento el delincuente se hace con los datos de acceso (usuario y clave) y la tarjeta de coordenadas necesaria para la realización de transferencias bancarias.
Una vez que el robo de información se ha realizado con éxito, se informa al usuario que ya puede volver a usar su cuenta de homebanking:
Y luego es redirigido al sitio verdadero del banco, para evitar cualquier sospecha.
Como cualquier caso de Phishing, no tiene ninguna sorpresa pero lo increíble es que haya gente que todavía pregunte o no conozca cómo funcionan estos fraudes, lo cual sin ir más lejos me paso ayer en un evento: me han preguntado ¿qué es el phishing? y al mostrarles estos casos reales me han quedado mirando con cara de asombrados.
Sí, la situación es preocupante y por eso la necesidad de informar.
Actualización: Como siempre dese Segu-Info ya hemos informado del caso para proceder a su baja.
Cristian de la Redacción de Segu-Info
No hay comentarios
Comments are closed
The comments for this content are closed.
El desafío de la inestabilidad global: Hacia una respuesta integral en seguridad y defensa
La creciente convergencia entre amenazas físicas y digitales está obligando a las organizaciones a replantear sus estrategias de seguridad. Frente a este escenario, surge la necesidad de enfoques...
IA aplicada a la seguridad médica
La Dirección del Sistema de Emergencias Médicas (SEM), adscrita al Ministerio de Salud de El Salvador, fortaleció su infraestructura tecnológica con la modernización de su sistema de...
Ocho premios Red Dot destacan la innovación en diseño tecnológico
Internacional. La empresa de tecnología Ajax Systems anunció la obtención de ocho galardones en los Red Dot Design Award, uno de los reconocimientos más prestigiosos a nivel global en materia de...
Villa María del Triunfo refuerza su seguridad con videovigilancia inteligente
Perú. El distrito de Villa María del Triunfo ha puesto en marcha un sistema de videovigilancia inteligente que ya muestra resultados en materia de seguridad ciudadana y que será ampliado en una...
Milestone Systems crece 10 % en 2025 y refuerza su apuesta por la inteligencia artificial y el video inteligente
Dinamarca. La compañía reportó ingresos netos por 340 millones de dólares en 2025, lo que representa un crecimiento del 10 % frente al año anterior. La empresa destinó cerca de un tercio de estos...
Micro Key Solutions refuerza su estrategia en América Latina con nuevos nombramientos clave
Estados Unidos. En respuesta al crecimiento de la demanda de soluciones de software para monitoreo y gestión en la industria de la seguridad, Micro Key Solutions anunció la expansión de sus...
Grupo Multisistemas fortalece su presencia en México con nueva oficina en Morelia
México. Grupo Multisistemas de Seguridad Industrial (GMSI) avanza en su estrategia de crecimiento nacional con la inauguración de nuevas oficinas en Morelia, Michoacán, con el objetivo de ampliar su...
Caso de éxito: Modernización de sistema de seguridad con inteligencia artificial y monitoreo centralizado
Ciudad de México. La Auditoría Superior de la Federación (ASF) implementó un ambicioso proyecto de renovación tecnológica en sus cinco sedes ubicadas en la Ciudad de México, con el objetivo de...
Gestión automatizada de llaves y equipos fortalece la seguridad en operaciones mineras
Internacional. La administración de accesos y equipos en la industria minera está evolucionando hacia modelos cada vez más automatizados, en respuesta a la complejidad operativa y a las exigencias...
La seguridad se convierte en una plataforma tecnológica
México. La seguridad está dejando de ser un conjunto de sistemas independientes para convertirse en una plataforma tecnológica integrada que combina inteligencia artificial, analítica de video,...

