Intento de fraude con Santader.cl

Si eres chileno, tienes una cuenta de ahorro o de cheques en Santander Santiago y no sabes por que te llego ese mail que te pide tu SUPERCLABE. Pronto lo sabrás al leer el resto de este post.

Indudablemente para el ojo experimentado se observa que este mail es una falsificación del banco Santader.cl; Sin embargo para las demás personas puede que no se tan obvio el fraude. Bien lo que se intenta hacer es un scam o fraude para obtener todos los dígitos de tu "Superclabe".

Por razones de seguridad el link lo he reservado para futuras investigaciones, lo que si te puedo decir, el link te envía a un sitio parecido al del Santander.cl

Siguiendo el fraude nos muestra una casilla para entrar al sistema con tu Rut y contraseña, una ves hecho esto nos muestra un error diciendo "su acceso esta por ser bloqueado, 22158A-p, para evitarlo haga lo que se le pide", de ahí nos envía a otro sitio para capturar la entera serie de caracteres de tu Superclabe

Finalmente para que no ellos puedan trabajar tranquilamente en tu cuenta te piden que no entres en 24 para "evitar duplicación de datos", una ves terminado el proceso te envía finalmente a la verdadera Santader.cl claro que ellos no tiene conocimiento de todo el "tramite" que has hecho.

Update: al parecer "alguien" a bajado el sitio ya que solo se encuentra un error 404 en el lugar del los hechos.

Phishing (estafa)

Hoy 26 de julio encaminándome a postear más noticias para este nuestro blog, inicie sesión en mi cuenta de hotmail y al tope de mis correos aparece un correo de Eqipo de Windows live pense que era algún tipo de promocion o propaganda de algún servicio pero no, cual viene siendo mi sorpresa al leer "Notificación: Cuenta Desactivada" al momento abrí el mail, encontrándome algo como esto.

Por un segundo me la crei, despues observe el mail de donde provenia "communications_msn_cs_eses@microsoft.windowslive.com", no se me hiso familiar e inmediatamente me di cuenta que era un estafa, un Phishing como se conoce comúnmente.

Bueno que es un Phishing, es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.

Así que mucho cuidado con los mail como estos estoy seguro que personas no experimentadas seguro se han de llevar un buen susto cuando lean que su cuenta ha sido suspendida y por el temor de no perder su cuenta caerán directo en la trampa. Por favor mucho cuidado.

Twitter Ya es usado para el mal

Twitter el servicio de microblogging, Con toda la exposición que obtiene en el mercado también se usa para phishing [?], Usuarios del T. que pensaron que amigos los conducían a un "blog gracioso" en realidad era todo lo contrario era una pagina fraudulineta.

Así es como funciona, hacker crearon cuentas falzas en Twitter y enpesaron a seguir a usuarios twitter legitimamente y cuando recibias el mail que te informa de un nuevo seguidor, uno usualmente va a revisar su nuevo seguidor, pero ahi esta el problema por que terminarias en un ugar llamado Tvviter com (esta pagina no es segura para visitar) donde te pedira tu nombre y contraseña.

Una ves realizada la fechoria usarian tu cuenta para seguir lanzando ataques, así si alguien Twitea "hey check thiss out" o "Hey. there is this funny blog going around". efectivamente un phishing.

Source: computerWorlduK.com