RSS
Alerta de Phishing en ‘Bancomer.com’
Sitio falso solicita datos de cuentahabientes
En las últimas horas está circulando el siguiente mensaje:
Estimado cliente de Bancomer
Durante nuestro programado mantenimiento regular y procesos de verificación, hemos detectado un error en la información que tenemos registrada de su cuenta….
Favor de actualizar y verificar la información de su cuenta hacienda clic el siguiente en a siguiente liga. Esto lo redirigirá a la pagina principal de nuestro sitio en Internet y podrá actualizar desde la comodidad de su casa dicha información…
Este correo es falso y su única finalidad es obtener los datos de acceso de los clientes de este banco.
Si recibe este mensaje, ignórelo. Este tipo de correos corresponde a una práctica fraudulenta conocida como Phishing.
De acuerdo al sitio Wikipedia, “Phishing es la capacidad de duplicar una página web para hacer creer al visitante que se encuentra en la página original en lugar de la copiada.
Normalmente se utiliza con fines delictivos duplicando páginas web de bancos conocidos y enviando indiscriminadamente correos para que se acceda a esta página a actualizar los datos de acceso al banco.
En ocasiones, el término “phishing” se dice que es la contracción de “password harvesting fishing” (cosecha y pesca de contraseñas), aunque esto probablemente es un acrónimo retroactivo.
De forma más general, el nombre phishing también se aplica al acto de adquirir, de forma fraudulenta y a través de engaño, información personal como contraseñas o detalles de una tarjeta de crédito, haciéndose pasar por alguien digno de confianza con una necesidad verdadera de tal información en un e-mail parecido al oficial, un mensaje instantáneo o cualquier otra forma de comunicación. Es una forma de ataque de la ingeniería social”.
Aunque en el correo en el citado correo aparece una liga que apunta al dominio ‘bancomer.com.mx’ realmente dirige a la dirección ‘bancomeronline.com‘, dominio registrado este 6 de julio y hospedado en Europa con la compañía “Schlund”
Bancomer sugiere, en el caso de haber sido víctima de este fraude, cambiar las claves de acceso y operación. Asimismo, es recomendable reportarlo directamente al banco para evitar cualquier posible mal uso.
Notas relacionadas
