En él se solicita a los clientes dirigirse a una dirección de su sitio
web para mejorar la seguridad de sus cuentas. En esta ocasión destaca
que el falso enlace abre 2 ventanas, la página original del Banco
Popular, mientras que en la segunda, donde se produce el robo de la
cuenta del cliente, se oculta la URL del servidor web utilizado para
este fraude, lo que puede hacer caer en el engaño a algunos usuarios.
Sin duda se trata de otra vuelta de tuerca en las técnicas conocidas como
phishing, estafas donde se intenta suplantar la identidad de entidades
legítimas para engañar a los usuarios, y que en el caso de España está
afectando en los últimos tiempos, con especial incidencia, a Banesto y
Banco Popular.
El mensaje detectado por Hispasec, y reportado de
forma inmediata al Banco Popular, aparece con el nombre de remite
Validate, y la dirección de correo validate@bancopopular.es. Con el
asunto Apreciado Cliente, el mensaje HTML incluye en su inicio el
logotipo del Grupo Banco Popular, Banco de Vasconia, y un largo texto,
que aquí reproducimos en sus primeros párrafos:
Las entidades financieras del mundo entero y sus clientes siempre sufrían por las tentativas de los criminales de recibir dinero por dolo. Hay varios modos de efectuar dichas tentativas. (por ejemplo, falsificación de tarjetas de crédito, uso no autorizado de teléfono o Internet) En el marco de nuestro compromiso de prestar óptimos servicios (Best Possible) a todos nuestros clientes, le rogamos validar sus cuentas una vez al mes. Para validar su cuenta bancaria personal online BANCO POPULAR, siga el siguiente link: https://www.bancopopular.es Estas medidas de seguridad son necesarias para proteger la integridad de su cuenta. Presentamos nuestras excusas por las molestias que puedan causar dichas medidas. Estamos convencidos de que al fin y al cabo esta medida suplementaria de seguridad asegurará veinticuatro horas al día la protección de sus cuentas. A continuación se dan dos ejemplos de fraudes comunes efectuados por Internet: Tentativa de obtener la información de identificación del cliente mediante el envío de e-mails que parecen ser de entidades financieras con la petición de comunicar datos personales (por ejemplo, número y contraseña del cliente) Creación de página web que parece a la de una entidad financiera, pero que actúa como una página web fantasma para la recogida de información sobre el cliente y su uso con el fin de acceder a su cuenta
BANCO POPULAR trata de modo muy serio todos los asuntos de seguridad. A continuación se dan algunos modos rápidos y fáciles de protección de sus datos online. […]
Cómo funciona
El enlace, que en formato HTML aparece como https://www.bancopopular.es,
en realidad apunta a la dirección http://210.15.78.10/img/index.php, que
contiene un script con las siguientes instrucciones:
window.open
(‘1,17266,logon,00.php’, ‘Bancopopular’, ‘scrollbars=yes,resizable=yes,’);
window.location.href = ‘http://www.bancopopular.es’;
Como vemos
en primer lugar abre una nueva ventana desde el mismo servidor web falso
apuntando a la página 1,17266,logon,00.php, que aparecerá con el
título Bancopopular, pero donde no se mostrará ninguna dirección, por lo
que el usuario no podrá apreciar a simple vista que en realidad se
encuentra en la página http://210.15.78.10/img/1,17266,logon,00.php
De forma casi instantánea el usuario también observará la aparición en la
ventana original la página web del Banco Popular, donde en esta ocasión
sí aparece el campo dirección con la URL http://www.bancopopular.es
En este punto el usuario, una vez ha pinchado con el link que aparece en el
mensaje HTML como https://www.bancopopular.es, se encontrará con dos
ventanas, una que efectivamente es la del Banco Popular y donde se
aprecia la URL correcta, http://www.bancopopular.es, y una segunda donde
no se ve el apartado de dirección, pero que simula a la perfección ser
un formulario del Banco Popular donde se solicita los datos secretos
para poder acceder a sus cuentas (identificación, contraseña, firma,
número de la tarjeta y PIN).
Como en ocasiones anteriores,
una vez más, recomendamos a los usuarios, que como medida de prevención,
no accedan a sitios web sensibles, como por ejemplo la banca
electrónica, pinchando en enlaces. Sobre todo debemos desconfiar si
éstos nos llegan a través de e-mail o se encuentran en páginas de dudosa
confianza.
Los usuarios denunciaban que la compañía los había rastreado incluso cuando usaban el modo privado…
El Instituto Valenciano de Competitividad Empresarial financiará aquellas iniciativas que puedan solucionar incertidumbres científicas o…
Solo en el cuarto trimestre las empresas emergentes del país han levantado 1.500 millones de…
La región tiene 13 scaleups y destaca por sus empresas emergentes de salud y agrotech.
Valencia ha atraído en el primer semestre del año 30 millones de euros de inversión…
El diario estadounidense demanda a las dos compañías tecnológicas por haber usado sus contenidos para…