L’OSI ha advertit d’una campanya de phishing que es fa passar per Bankia o el Santander per accedir a les credencials.
L’Oficina de Seguretat de l’Internauta ha detectat una campanya de ‘phishing’ que suplanta entitats bancàries com Bankia o el Banc Santander per dirigir a la víctima a una pàgina falsa en la qual se li demana que introdueixi les seves credencials. Després, amb aquesta informació, podrien entrar al seu compte.
En aquest cas, l’excusa que utilitzen els atacants és, paradoxalment, que hi ha disponible un nou servei de seguretat per als clients d’aquests bancs. Al punxar en l’enllaç es mostra una pàgina que imita la de el Santander o la de Bankia i demana a l’usuari que s’identifiqui.
En el cas d’haver rebut el missatge i haver entrat al web falsa, l’OSI recomana contactar “com més aviat possible” amb l’entitat bancària i modificar la contrasenya en tots els serveis i comptes en els quals s’utilitzi la mateixa (cosa que, d’altra banda, mai és recomanable fer).
La campanya maliciosa de correus electrònics que suplanta Bankia i Banco Santander tenen com assumpte ‘notificar-un nou missatge’ i ‘ACTIVAR LA NOVA SEGURETAT gratis PROMPTE MILLOR …’, tot i que l’OSI no descarta “que hi hagi correus amb assumptes i continguts similars que estiguin utilitzant el nom de qualsevol altra entitat bancària per robar dades dels usuaris “.
En el cas de Bankia, en la comunicació s’informa a l’usuari que s’ha rebut un nou missatge de seguretat i que ha de prémer al botó per activar el servei. Després d’introduir les dades al web fraudulenta, aquesta redirigirà a la pàgina legítima de Bankia, el que podria enganyar l’usuari i fer-li creure que no passa res.
Notícia original completa a El Mundo