Cómo detectar estafas en los mensajes de correo electrónico: el Phising

<div>Aunque la mayoría de los navegadores de hoy día incluyen sistemas para detectar las páginas que se hacen pasar por otras empresas (lo que se conoce habitualmente como phising), es recomendable conocer cómo funcionan estos sitios. Os adjunto aquí un caso que me ha llegado recientemente. He recibido un correo, supuestamente del Banco Bilbao Vizcaya Argentaria (BBVA) indicándome que mi cuenta online había caducado y que debía rellenar un formulario con mis datos para reactivar mi cuenta.<br /> <br /> En mi caso la primera prueba era fácil. Yo no dispongo de ninguna cuenta en el BBVA, con lo que difícilmente van a cancelarme una cuenta que no existe. Aun así he decidido indagar un poco más. para mostraros como funcionan este tipo de estafas.<br /> <br /> En la siguiente imagen tenéis un pantallazo del mensaje que me ha llegado por email, donde os marco claramente la dirección a la que me invitan a acceder.<br /> <br /> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZvkRsYpJtfuNdqCkIupaxezSwHV-WmW9rQ3FBEnvnebOks3lY8BE2jzfbaamhv2GVewJT3tpsik8jMDNlldFhIMJFo6zj6siPRfFAgz4qyYInOGCN45XQQ8BcFGtzgj6aZaVN/s1600/Falso+mensaje+BBVA.png" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="276" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhZvkRsYpJtfuNdqCkIupaxezSwHV-WmW9rQ3FBEnvnebOks3lY8BE2jzfbaamhv2GVewJT3tpsik8jMDNlldFhIMJFo6zj6siPRfFAgz4qyYInOGCN45XQQ8BcFGtzgj6aZaVN/s400/Falso+mensaje+BBVA.png" width="400" /></a></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> Esa dirección es falsa. El sistema que utilizan es bien sencillo, aunque aparece escrito una dirección que se podría identificar con BBVA, la dirección real a la que me lleva es otra bien distinta que nada tiene que ver con BBVA. Una vez hago click en el enlace que me propone el correo electrónico aparece la siguiente dirección:</div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcZdl4HQQNE5jhjbTUjx9pL7QO5V64elBJh_3MkvYWAtfZ5BxmUYLEOsMmbDb7ZpfAVLB-2WgTBdNo4kyi4GZqe8QrrkOSSQJnAsN-FI8TBbOez7y7mNxLAvLgflR5_TxVquYv/s1600/BBVA2.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="292" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjcZdl4HQQNE5jhjbTUjx9pL7QO5V64elBJh_3MkvYWAtfZ5BxmUYLEOsMmbDb7ZpfAVLB-2WgTBdNo4kyi4GZqe8QrrkOSSQJnAsN-FI8TBbOez7y7mNxLAvLgflR5_TxVquYv/s400/BBVA2.jpg" width="400" /></a></div> <div class="separator" style="clear: both; text-align: center;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> Fijaros que la dirección de esta página termina en muhwa.com. Esto ya me indica claramente que no es una página de BBVA, ya que el dominio (dirección web de la empresa) de este banco termina en bbva.es. Como veis la página web me pide una serie de datos que, si yo relleno, quedarán guardados y serán utilizados posteriormetne por el estafador para acceder a mi cuenta bancaria.</div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> He hecho también una búsqueda con un servicio llamado whois, que podéis encontrar en www.nic.com, para saber cuáles son los datos de la persona que registró esta dirección y esto es lo que he obtenido:</div> <div class="separator" style="clear: both;"> </div> <ul> <li>Administrative Contact:</li> <li>name :Muhwa Lee</li> <li>e-mail :muhwa@yahoo.com</li> <li>address1 :Howon-dong Uijeongbu Si</li> <li>address2 :360</li> <li>city :GYEONGGI-DO</li> <li>zipcode :480-020</li> <li>country :</li> <li>phone :031-700-5425</li> <li>fax </li> </ul> <div class="separator" style="clear: both;"> Como podéis observar nada tiene que ver con el BBVA. Además, si accedéis a la dirección www.muhwa.com observaréis una réplica totalmente falsa de la página web de BBVA:</div> <br /><div style="text-align: center;"> <a href="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_3BCVZktsFb5w4MPVvmdB7xwglmd7yhVH713rgX2Z4Gke1rDwevek9ruJ60n6eX7LrnZs4GAwJhWgLjqbQ-kor7s9Fl-vVujDA8eUkf_cGeN2qDAY7iOkHvJWoy5_Yx9gA3we/s1600/BBVA3.jpg" imageanchor="1" style="margin-left: 1em; margin-right: 1em;"><img border="0" height="292" src="https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEh_3BCVZktsFb5w4MPVvmdB7xwglmd7yhVH713rgX2Z4Gke1rDwevek9ruJ60n6eX7LrnZs4GAwJhWgLjqbQ-kor7s9Fl-vVujDA8eUkf_cGeN2qDAY7iOkHvJWoy5_Yx9gA3we/s400/BBVA3.jpg" width="400" /></a></div> <div style="text-align: center;"> <br /></div> <div style="text-align: justify;"> En cualquier caso recordad que nunca os mandará un email un banco solicitándoos que rellenéis vuestros datos en una página web. Siempre son falsas.</div> <br /> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <div class="separator" style="clear: both; text-align: justify;"> <br /></div> <br /></div>

Share this article

• Facebook
• Twitter
• Google+
• Linked In
• Pin It

Related Posts

email phising spam

Facebook Comments