Plishing contra el Banco Francés

El sitio sobre seguridad de la información “Segu Info” (www.segu-info.com.ar)  informó que han recibido un número elevado de denuncias de casos de Phishing del Banco Francés de Argentina. Según se especifíca, los correos han sido creados y enviados por la misma fuente ya que poseen todos las mismas características.
 
El correo que llega al usuario es el siguiente (errores incluidos):
 
 
 
 
 
 
 
 
 
ESTIMADO CLIENTE DE BANCO FRANCES
 
Estimado cliente de Banco Frances, nuestro sistema informático de verifiación de datos ha encontrado un error a la hora de cotejar los datos en nuestra base bancaria. La información de su cuenta bancaria ha cambiado o está incompleta.

Esto puede ser debido a:

1) La introducción de datos erroneos en el sistema de registro inicial.
2) Un reciente cambio en sus datos personales.
3) Un error interno del sistema.

Por favor haga click en el enlace abajo mostrado para verificar que todo está en orden y evitar futuros errores o perdida de datos .

Una vez dentro de su cuenta le serán solicitados los datos faltantes.

En caso de tratarse de un error interno, una actualización automática tendrá lugar de forma instantanea.

Puede entrar a su cuenta haciendo click sobre el siguiente enlace:
 
http://www.bancofrances.com.ar
Banco frances pone a tu disposición, sin costo adicional nuevos servidores que cuentan con la última tecnología en protección y encriptación de datos.
El enlace conduce siempre a servidores de DNS gratuitos como DynDNS y que permiten que el delincuente pueda utilizar direcciones IP dinámicas o modificar las mismas cada vez que lo desee. Algunos de los correos recibidos apuntaban a uniendoelperu.dyndns.org (ya dado de baja)y http://bancfrances.dyndns%5BELIMINADO%5D.com.Por otro lado el script de envío de datos (al presionar sobre el botón correspondiente) apunta a login_bbva.php, como se puede ver a continuación:
 
Segu Info aconseja prevención al abrir correos electrónicos de procedencia dudosa. 
Anuncios

Acerca de Dirección de Protección de Datos Personales
La Defensoría del Pueblo, por ley 1845, ha sido designado órgano de control del asiento, uso y difusión de las bases de datos personales del sector público de la Ciudad de Buenos Aires garantizando el derecho al honor, la intimidad y la autodeterminación informativa. Con el objeto de cumplir con las funciones asignadas, la Defensoría del Pueblo ha creado el Centro de Protección de Datos Personales. Toda persona que presuma o tenga la certeza de que sus datos figuran en alguno de los bancos de datos personales puede ejercer su derecho de información, acceso, rectificación, actualización o supresión. Estamos en Piedras 574, 5º piso, C.A.B.A., teléfono 54-11-4338-4900, int. 7451 / 7452. Mail: cpdp@defensoria.org.ar, sitio web: www.cpdp.gov.ar

Responder

Introduce tus datos o haz clic en un icono para iniciar sesión:

Logo de WordPress.com

Estás comentando usando tu cuenta de WordPress.com. Cerrar sesión / Cambiar )

Imagen de Twitter

Estás comentando usando tu cuenta de Twitter. Cerrar sesión / Cambiar )

Foto de Facebook

Estás comentando usando tu cuenta de Facebook. Cerrar sesión / Cambiar )

Google+ photo

Estás comentando usando tu cuenta de Google+. Cerrar sesión / Cambiar )

Conectando a %s

A %d blogueros les gusta esto: