Nuevo "scam" en forma de correo no solicitado, creado con la intención de estafar a clientes de Caja Madrid de España.
El texto del mensaje es el siguiente:
Estimado Cliente,
Recientemente hemos tenido constancia de algunas incidencias que apuntan a los clientes de Caja Madrid.
Para salvaguardar su cuenta, requerimos que usted comproban sus detalles de las actividades bancarias en línea. Este proceso es obligatorio, y si no es terminada con la mayor brevedad posible su cuenta o tarjeta puede ser sujeta a la suspensión temporal.
Para confirmación con plena seguridad sigue el acoplamiento.
Gracias por su colaboración y gracias por confiar en Caja Madrid.
www .cajamadrid .es
NO CONTESTAR A ESTE CORREO ELECTRÓNICO!!!!!!!
Si el usuario hace clic en el enlace, es redirigido a una página falsa, que no pertenece a la institución involucrada en el mensaje.
El autor utiliza la técnica conocida como PHISHING, con la intención de obtener información confidencial mediante la suplantación de un sitio real.
El scam no utiliza ninguna vulnerabilidad para esconder la verdadera dirección a la que lleva el enlace. El mensaje, en formato HTML, simplemente muestra una dirección mientras el código HTML apunta a otra.
[ver imagen:
http://www.vsantivirus.com/scam-cajamadrid.htm]
El usuario ve un acceso a una supuesta dirección de la institución financiera aludida (www .cajamadrid .es), pero si hace clic sobre la misma, es dirigido al sitio del estafador:
http:/ /80.53.249.38 /.CajaMadrid/oi/pt_oi/Login/index.php (al momento actual dicha dirección sigue activa).
La página de referencia, muestra imágenes y otros enlaces que realmente pertenecen a la institución, además del siguiente texto, solicitando el ingreso de información sensible:
Información de seguridad
Introduzca:
Su identificador (D.N.I., Pasaporte, Tarjeta Residencia), sin letras, en el campo D.N.I.
Su firma usuario O.I.E (Clave Electrónica) en el campo O.I.E..
Su clave de acceso en el campo Clave.
D.N.I. [ ]
O.I.E. [ ]
Clave [ ]
Si este formulario es contestado, la cuenta electrónica del usuario en dicha institución, puede verse seriamente comprometida.
Las autoridades fueron notificadas de inmediato. Pero no hay ninguna información oficial al respecto.
Estad atentos amigos pues lo mismo que lo hacen con Caja Madrid, lo pueden hacer con otras entidades.
Saludos.
Fuente:
www.vsantivirus.com
