SlideShare una empresa de Scribd logo
1 de 16
Esta es una advertencia para todas aquellas personas que tengan cuenta en Banesco y para los que no.  Reenvien este mail, puede pasarle a una madre, abuela, tía, hermano o amigo La estafa para clientes Banesco
Hace poco llegó a mi correo un mail que en teoría venía del robot de la página de banesco online… el mail se titulaba  “Notificación” y venía de la dirección  notificación@banesco.com Como tengo algo de experiencia en el área de diseño web, me dí cuenta que era un vulgar Xploit o Fake…  Un "Xploit" es una copia exacta de paginas (usualmente paginas como hotmail, msn, yahoo e incluso de paginas de donde se puede enviar postales.) que al ser enviada se aprovecha de la imagen y estructura del sitio original para hacer entrar en confianza al usuario y que este facilite su contraseña: Te mandan un correo de una postal Gusanito o cualquier otra cosa, intentas abrirlo y cuando haces esto, resulta que te saliste de tu cuenta de hotmail y te pide que coloques nuevamente tu correo y contraseña al hacer esto, tu password se lo envía a la persona que te envió este correo, como resultado de ello, le acabas de dar tu contraseña sin que le haya costado el mínimo esfuerzo. Esta era la intención inicial de los Xploits… pero al ver que la cosa venía de un “banco” y que estamos hablando de los datos de acceso a la cuenta pues… decidí hacer este powerpoint para que no caigan en la estafa
Este es el mail que llega… puede sufrir variaciones en la redacción del texto y en el motivo por el cual piden al usuario que entre a la página. (Saquen la cuenta, yo no tengo cuenta en banesco y me llegó este mail)
[object Object]
Noten la dirección resaltada en el óvalo rojo
Esta es una captura de pantalla del verdadero sitio de banesco. Vean que la advertencia de seguridad pide comprobar que se esté conectado a  https://www.banesconline.com/mantis/Website/Login.aspx
Mientras que si chequeamos de nuevo la dirección del fake, es  http://www.uspoliticalreview.com/mantis/Website/Login.html
Decidí seguir el juego e ingresar un usuario falso… esto me llevó a una segunda página en la que se me pedía (resaltado en rojo) que ingresara la clave de operaciones especiales. Casi nada
Ya a estas alturas del partido era bastante lógico que solo faltaba que me pidieran la imagen de seguridad, de esta manera se completaría la estafa al tener mi usuario, mi clave, mi clave de operaciones especiales (la que es necesaria para hacer transferencias a otras cuentas) y la imagen  Todo facilitado por mi y enviado a una base de datos mediante un formulario fake (exquisitamente diseñado, está de más decirlo) Y de hecho no me equivoqué…
 
Decidí seguir el juego a ver hasta donde llegaba
 
Una vez completada la “actualización de datos” ya la estafa está hecha señores pueden loggearse y transferir hasta el último centavo de la cuenta  con todos los datos que hemos proporcionado
Fíjense lo bien orquestada que está la estafa… Al hacer clic en “Aceptar” esto nos manda a la dirección resaltada en la esquina inferior izquierda, que no es otra que  www.banesco.com . Arriba sigue la dirección falsa  www.uspoliticalreview.com/mantis/Website/Login.html
Banesco como institución bancaria interesada en la seguridad de sus clientes (ojo, no trabajo con ellos) hace las respectivas advertencias… advertencias que no solemos tomar en cuenta ya sea por ignorancia, o por flojera, o simplemente porque no las vemos. Señores NINGUNA INSTITUCIÓN BANCARIA les pedirá nunca sus claves de acceso, ni les enviará ningún correo pidiéndoles que entren a ningún sitio. Pero hay personas que se aprovechan de la situación orquestando este tipo de estafas y es muy facil caer en ellas. Imaginen que 10 personas caen… Los autores del robo, teniendo TODOS LOS DATOS que el mismo dueño de la cuenta facilitó transfieren el dinero que haya en la cuenta y listo, jodieron a un pendejo.  ¿Te gustaría que esto te pasara a ti, que te cuesta tanto ganarte tu plata? ¿o que le pasara a tu abuela o mamá que espera mes a mes su pensión? ¿o que gracias a que la robaron tu hermana no pueda pagar la mensualidad del colegio de tu sobrina?
Hagamos conciencia y pasemos esta información (así sea de boca) a todo el que podamos… al fin y al cabo, si nos gusta tanto reenviar mariqueras, bien podemos reenviar algo que puede evitar una desgracia. ESTO QUE NARRÉ ES COMPLETAMENTE CIERTO Y PUEDEN BUSCAR EN INTERNET INFORMACIÓN ACERCA DE LOS XPLOITS Y SU USO, O DE LAS POLITICAS DE PRIVACIDAD DE BANESCO. Autor: www.demasiadofritos.com

Más contenido relacionado

Destacado

Ch1.3 union and intersection of sets
Ch1.3 union and intersection of setsCh1.3 union and intersection of sets
Ch1.3 union and intersection of setsmdicken
 
Chilly Csárda étterem
Chilly Csárda étteremChilly Csárda étterem
Chilly Csárda étteremSzatmarro
 
Adm 321 mejoramiento de relaciones interpersonales y clima laboral
Adm 321   mejoramiento de relaciones interpersonales y clima laboralAdm 321   mejoramiento de relaciones interpersonales y clima laboral
Adm 321 mejoramiento de relaciones interpersonales y clima laboralProcasecapacita
 
Representació de la “Llegenda de Sant Jordi”
Representació de la “Llegenda de Sant Jordi”Representació de la “Llegenda de Sant Jordi”
Representació de la “Llegenda de Sant Jordi”Pere Vergés
 
Declaració a favor d'uns serveis sanitaris i educatius de qualitat
Declaració a favor d'uns serveis sanitaris i educatius de qualitatDeclaració a favor d'uns serveis sanitaris i educatius de qualitat
Declaració a favor d'uns serveis sanitaris i educatius de qualitatPsc Polinyà
 
Pozvanka timovy zachranar
Pozvanka timovy zachranarPozvanka timovy zachranar
Pozvanka timovy zachranarprotipoziarne
 
Traingles congruent day 2
Traingles congruent day 2Traingles congruent day 2
Traingles congruent day 2jbianco9910
 
Característiques de la poesia actual
Característiques de la poesia actual Característiques de la poesia actual
Característiques de la poesia actual Amparo
 
Polvores Metaliques
Polvores MetaliquesPolvores Metaliques
Polvores Metaliquesguest0f176c
 
Pla d’operacions
Pla d’operacionsPla d’operacions
Pla d’operacionsTONI2272
 

Destacado (20)

Jornades matemàtiques. uab maig 2012
Jornades matemàtiques. uab maig 2012Jornades matemàtiques. uab maig 2012
Jornades matemàtiques. uab maig 2012
 
Sr navrh
Sr   navrhSr   navrh
Sr navrh
 
Canvi Climatic
Canvi ClimaticCanvi Climatic
Canvi Climatic
 
Alimentación saludable copia
Alimentación saludable   copiaAlimentación saludable   copia
Alimentación saludable copia
 
Trabalho de encerramento da Oficina Mídias Sociais
Trabalho de encerramento da Oficina Mídias SociaisTrabalho de encerramento da Oficina Mídias Sociais
Trabalho de encerramento da Oficina Mídias Sociais
 
newspaper
newspapernewspaper
newspaper
 
Ch1.3 union and intersection of sets
Ch1.3 union and intersection of setsCh1.3 union and intersection of sets
Ch1.3 union and intersection of sets
 
Io_comú
Io_comúIo_comú
Io_comú
 
Chilly Csárda étterem
Chilly Csárda étteremChilly Csárda étterem
Chilly Csárda étterem
 
Adm 321 mejoramiento de relaciones interpersonales y clima laboral
Adm 321   mejoramiento de relaciones interpersonales y clima laboralAdm 321   mejoramiento de relaciones interpersonales y clima laboral
Adm 321 mejoramiento de relaciones interpersonales y clima laboral
 
Representació de la “Llegenda de Sant Jordi”
Representació de la “Llegenda de Sant Jordi”Representació de la “Llegenda de Sant Jordi”
Representació de la “Llegenda de Sant Jordi”
 
Declaració a favor d'uns serveis sanitaris i educatius de qualitat
Declaració a favor d'uns serveis sanitaris i educatius de qualitatDeclaració a favor d'uns serveis sanitaris i educatius de qualitat
Declaració a favor d'uns serveis sanitaris i educatius de qualitat
 
Pozvanka timovy zachranar
Pozvanka timovy zachranarPozvanka timovy zachranar
Pozvanka timovy zachranar
 
Traingles congruent day 2
Traingles congruent day 2Traingles congruent day 2
Traingles congruent day 2
 
Tríptic informatiu: Curs sobre Lectura crítica d'articles sobre pronòstic
Tríptic informatiu: Curs sobre Lectura crítica d'articles sobre pronòsticTríptic informatiu: Curs sobre Lectura crítica d'articles sobre pronòstic
Tríptic informatiu: Curs sobre Lectura crítica d'articles sobre pronòstic
 
Trabalho de encerramento da Oficina Mídias Sociais
Trabalho de encerramento da Oficina Mídias SociaisTrabalho de encerramento da Oficina Mídias Sociais
Trabalho de encerramento da Oficina Mídias Sociais
 
Característiques de la poesia actual
Característiques de la poesia actual Característiques de la poesia actual
Característiques de la poesia actual
 
Otvorene zmluvy sutaz
Otvorene zmluvy  sutazOtvorene zmluvy  sutaz
Otvorene zmluvy sutaz
 
Polvores Metaliques
Polvores MetaliquesPolvores Metaliques
Polvores Metaliques
 
Pla d’operacions
Pla d’operacionsPla d’operacions
Pla d’operacions
 

Similar a Estafa banesco

Destripando un correo electrónico sospechoso
Destripando un correo electrónico sospechosoDestripando un correo electrónico sospechoso
Destripando un correo electrónico sospechosoPedro Gonzalez
 
[Alerta] phishing del bbva banco provincial
[Alerta] phishing del bbva banco provincial[Alerta] phishing del bbva banco provincial
[Alerta] phishing del bbva banco provincialdopamina_86
 
Man02 10 tab napping
Man02 10 tab nappingMan02 10 tab napping
Man02 10 tab nappingXIMO GOMIS
 
Fraudes en el #turismo rural ... de 'cabo a rabo'
Fraudes en el #turismo rural ... de 'cabo a rabo'Fraudes en el #turismo rural ... de 'cabo a rabo'
Fraudes en el #turismo rural ... de 'cabo a rabo'lunacandeleda
 
Investigacion3
Investigacion3Investigacion3
Investigacion3fismalej
 
Fraudes internet
Fraudes internetFraudes internet
Fraudes internetvalty26
 
uso del e-mail
uso del e-mailuso del e-mail
uso del e-mailibosaul
 
Uso seguro del e-mail
Uso seguro del e-mailUso seguro del e-mail
Uso seguro del e-mailCristina
 
Uso Del E Mail
Uso Del E MailUso Del E Mail
Uso Del E Mailconillet
 

Similar a Estafa banesco (20)

Phishing
PhishingPhishing
Phishing
 
Destripando un correo electrónico sospechoso
Destripando un correo electrónico sospechosoDestripando un correo electrónico sospechoso
Destripando un correo electrónico sospechoso
 
[Alerta] phishing del bbva banco provincial
[Alerta] phishing del bbva banco provincial[Alerta] phishing del bbva banco provincial
[Alerta] phishing del bbva banco provincial
 
Seguridadredesociales
SeguridadredesocialesSeguridadredesociales
Seguridadredesociales
 
Man02 10 tab napping
Man02 10 tab nappingMan02 10 tab napping
Man02 10 tab napping
 
Fraudes en el #turismo rural ... de 'cabo a rabo'
Fraudes en el #turismo rural ... de 'cabo a rabo'Fraudes en el #turismo rural ... de 'cabo a rabo'
Fraudes en el #turismo rural ... de 'cabo a rabo'
 
SEGURIDAD INFORMATICA
SEGURIDAD INFORMATICASEGURIDAD INFORMATICA
SEGURIDAD INFORMATICA
 
Phising
Phising Phising
Phising
 
Investigacion3
Investigacion3Investigacion3
Investigacion3
 
Fraudes internet
Fraudes internetFraudes internet
Fraudes internet
 
Pc zombie
Pc zombiePc zombie
Pc zombie
 
uso del e-mail
uso del e-mailuso del e-mail
uso del e-mail
 
Spam
SpamSpam
Spam
 
Uso Del E Mail
Uso Del E MailUso Del E Mail
Uso Del E Mail
 
Uso seguro del e-mail
Uso seguro del e-mailUso seguro del e-mail
Uso seguro del e-mail
 
Uso Del Email
Uso Del EmailUso Del Email
Uso Del Email
 
Uso Del E Mail
Uso Del E MailUso Del E Mail
Uso Del E Mail
 
Phishing[1]
Phishing[1]Phishing[1]
Phishing[1]
 
Phishing En Colombia
Phishing En ColombiaPhishing En Colombia
Phishing En Colombia
 
Phishing
PhishingPhishing
Phishing
 

Último

Comparativo DS 024-2016-EM vs DS 023-2017-EM - 21.08.17 (1).pdf
Comparativo DS 024-2016-EM vs DS 023-2017-EM - 21.08.17 (1).pdfComparativo DS 024-2016-EM vs DS 023-2017-EM - 21.08.17 (1).pdf
Comparativo DS 024-2016-EM vs DS 023-2017-EM - 21.08.17 (1).pdfAJYSCORP
 
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...MIGUELANGELLEGUIAGUZ
 
liderazgo guia.pdf.............................
liderazgo guia.pdf.............................liderazgo guia.pdf.............................
liderazgo guia.pdf.............................MIGUELANGELLEGUIAGUZ
 
Distribuciones de frecuencia cuarto semestre
Distribuciones de frecuencia cuarto semestreDistribuciones de frecuencia cuarto semestre
Distribuciones de frecuencia cuarto semestreAndresUseda3
 
____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...
____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...
____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...BaleriaMaldonado1
 
2024 - 04 PPT Directiva para la formalizacion, sustento y registro del gasto ...
2024 - 04 PPT Directiva para la formalizacion, sustento y registro del gasto ...2024 - 04 PPT Directiva para la formalizacion, sustento y registro del gasto ...
2024 - 04 PPT Directiva para la formalizacion, sustento y registro del gasto ...TaniaCruzInga
 
2 Tipo Sociedad comandita por acciones.pptx
2 Tipo Sociedad comandita por acciones.pptx2 Tipo Sociedad comandita por acciones.pptx
2 Tipo Sociedad comandita por acciones.pptxRicardo113759
 
Las sociedades anónimas en el Perú , de acuerdo a la Ley general de sociedades
Las sociedades anónimas en el Perú , de acuerdo a la Ley general de sociedadesLas sociedades anónimas en el Perú , de acuerdo a la Ley general de sociedades
Las sociedades anónimas en el Perú , de acuerdo a la Ley general de sociedadesPatrickSteve4
 
Sostenibilidad y continuidad huamcoli robin-cristian.pptx
Sostenibilidad y continuidad huamcoli robin-cristian.pptxSostenibilidad y continuidad huamcoli robin-cristian.pptx
Sostenibilidad y continuidad huamcoli robin-cristian.pptxmarlonrea6
 
Fabricación de Cremas en Industria Farmacéutica
Fabricación de Cremas en Industria FarmacéuticaFabricación de Cremas en Industria Farmacéutica
Fabricación de Cremas en Industria FarmacéuticaGarcaGutirrezBryan
 
Analisis del art. 37 de la Ley del Impuesto a la Renta
Analisis del art. 37 de la Ley del Impuesto a la RentaAnalisis del art. 37 de la Ley del Impuesto a la Renta
Analisis del art. 37 de la Ley del Impuesto a la Rentamarbin6
 
mapa-conceptual-evidencias-de-auditoria_compress.pdf
mapa-conceptual-evidencias-de-auditoria_compress.pdfmapa-conceptual-evidencias-de-auditoria_compress.pdf
mapa-conceptual-evidencias-de-auditoria_compress.pdfAndresSebastianTamay
 
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edxEvafabi
 
DISEÑO DE ESTRATEGIAS EN MOMENTOS DE INCERTIDUMBRE
DISEÑO DE ESTRATEGIAS EN MOMENTOS DE INCERTIDUMBREDISEÑO DE ESTRATEGIAS EN MOMENTOS DE INCERTIDUMBRE
DISEÑO DE ESTRATEGIAS EN MOMENTOS DE INCERTIDUMBREdianayarelii17
 
Caja nacional de salud 0&!(&:(_5+:;?)8-!!(
Caja nacional de salud 0&!(&:(_5+:;?)8-!!(Caja nacional de salud 0&!(&:(_5+:;?)8-!!(
Caja nacional de salud 0&!(&:(_5+:;?)8-!!(HelenDanielaGuaruaBo
 
senati-powerpoint_5TOS-_ALUMNOS (1).pptx
senati-powerpoint_5TOS-_ALUMNOS (1).pptxsenati-powerpoint_5TOS-_ALUMNOS (1).pptx
senati-powerpoint_5TOS-_ALUMNOS (1).pptxnathalypaolaacostasu
 
DECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADA
DECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADADECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADA
DECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADAgordonruizsteffy
 
EL REFERENDO para una exposición de sociales
EL REFERENDO para una exposición de socialesEL REFERENDO para una exposición de sociales
EL REFERENDO para una exposición de socialeszaidylisbethnarvaezm
 
Presentacion encuentra tu creatividad papel azul.pdf
Presentacion encuentra tu creatividad papel azul.pdfPresentacion encuentra tu creatividad papel azul.pdf
Presentacion encuentra tu creatividad papel azul.pdfaldonaim115
 
Empresa Sazonadores Lopesa estudio de mercado
Empresa Sazonadores Lopesa estudio de mercadoEmpresa Sazonadores Lopesa estudio de mercado
Empresa Sazonadores Lopesa estudio de mercadoPsicoterapia Holística
 

Último (20)

Comparativo DS 024-2016-EM vs DS 023-2017-EM - 21.08.17 (1).pdf
Comparativo DS 024-2016-EM vs DS 023-2017-EM - 21.08.17 (1).pdfComparativo DS 024-2016-EM vs DS 023-2017-EM - 21.08.17 (1).pdf
Comparativo DS 024-2016-EM vs DS 023-2017-EM - 21.08.17 (1).pdf
 
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
Tesis_liderazgo_desempeño_laboral_colaboradores_cooperativa_agraria_rutas_Inc...
 
liderazgo guia.pdf.............................
liderazgo guia.pdf.............................liderazgo guia.pdf.............................
liderazgo guia.pdf.............................
 
Distribuciones de frecuencia cuarto semestre
Distribuciones de frecuencia cuarto semestreDistribuciones de frecuencia cuarto semestre
Distribuciones de frecuencia cuarto semestre
 
____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...
____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...
____ABC de las constelaciones con enfoque centrado en soluciones - Gabriel de...
 
2024 - 04 PPT Directiva para la formalizacion, sustento y registro del gasto ...
2024 - 04 PPT Directiva para la formalizacion, sustento y registro del gasto ...2024 - 04 PPT Directiva para la formalizacion, sustento y registro del gasto ...
2024 - 04 PPT Directiva para la formalizacion, sustento y registro del gasto ...
 
2 Tipo Sociedad comandita por acciones.pptx
2 Tipo Sociedad comandita por acciones.pptx2 Tipo Sociedad comandita por acciones.pptx
2 Tipo Sociedad comandita por acciones.pptx
 
Las sociedades anónimas en el Perú , de acuerdo a la Ley general de sociedades
Las sociedades anónimas en el Perú , de acuerdo a la Ley general de sociedadesLas sociedades anónimas en el Perú , de acuerdo a la Ley general de sociedades
Las sociedades anónimas en el Perú , de acuerdo a la Ley general de sociedades
 
Sostenibilidad y continuidad huamcoli robin-cristian.pptx
Sostenibilidad y continuidad huamcoli robin-cristian.pptxSostenibilidad y continuidad huamcoli robin-cristian.pptx
Sostenibilidad y continuidad huamcoli robin-cristian.pptx
 
Fabricación de Cremas en Industria Farmacéutica
Fabricación de Cremas en Industria FarmacéuticaFabricación de Cremas en Industria Farmacéutica
Fabricación de Cremas en Industria Farmacéutica
 
Analisis del art. 37 de la Ley del Impuesto a la Renta
Analisis del art. 37 de la Ley del Impuesto a la RentaAnalisis del art. 37 de la Ley del Impuesto a la Renta
Analisis del art. 37 de la Ley del Impuesto a la Renta
 
mapa-conceptual-evidencias-de-auditoria_compress.pdf
mapa-conceptual-evidencias-de-auditoria_compress.pdfmapa-conceptual-evidencias-de-auditoria_compress.pdf
mapa-conceptual-evidencias-de-auditoria_compress.pdf
 
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
3ro - Semana 1 (EDA 2) 2023 (3).ppt. edx
 
DISEÑO DE ESTRATEGIAS EN MOMENTOS DE INCERTIDUMBRE
DISEÑO DE ESTRATEGIAS EN MOMENTOS DE INCERTIDUMBREDISEÑO DE ESTRATEGIAS EN MOMENTOS DE INCERTIDUMBRE
DISEÑO DE ESTRATEGIAS EN MOMENTOS DE INCERTIDUMBRE
 
Caja nacional de salud 0&!(&:(_5+:;?)8-!!(
Caja nacional de salud 0&!(&:(_5+:;?)8-!!(Caja nacional de salud 0&!(&:(_5+:;?)8-!!(
Caja nacional de salud 0&!(&:(_5+:;?)8-!!(
 
senati-powerpoint_5TOS-_ALUMNOS (1).pptx
senati-powerpoint_5TOS-_ALUMNOS (1).pptxsenati-powerpoint_5TOS-_ALUMNOS (1).pptx
senati-powerpoint_5TOS-_ALUMNOS (1).pptx
 
DECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADA
DECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADADECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADA
DECRETO-2535-DE-1993-pdf.pdf VIGILANCIA PRIVADA
 
EL REFERENDO para una exposición de sociales
EL REFERENDO para una exposición de socialesEL REFERENDO para una exposición de sociales
EL REFERENDO para una exposición de sociales
 
Presentacion encuentra tu creatividad papel azul.pdf
Presentacion encuentra tu creatividad papel azul.pdfPresentacion encuentra tu creatividad papel azul.pdf
Presentacion encuentra tu creatividad papel azul.pdf
 
Empresa Sazonadores Lopesa estudio de mercado
Empresa Sazonadores Lopesa estudio de mercadoEmpresa Sazonadores Lopesa estudio de mercado
Empresa Sazonadores Lopesa estudio de mercado
 

Estafa banesco

  • 1. Esta es una advertencia para todas aquellas personas que tengan cuenta en Banesco y para los que no. Reenvien este mail, puede pasarle a una madre, abuela, tía, hermano o amigo La estafa para clientes Banesco
  • 2. Hace poco llegó a mi correo un mail que en teoría venía del robot de la página de banesco online… el mail se titulaba “Notificación” y venía de la dirección notificación@banesco.com Como tengo algo de experiencia en el área de diseño web, me dí cuenta que era un vulgar Xploit o Fake… Un "Xploit" es una copia exacta de paginas (usualmente paginas como hotmail, msn, yahoo e incluso de paginas de donde se puede enviar postales.) que al ser enviada se aprovecha de la imagen y estructura del sitio original para hacer entrar en confianza al usuario y que este facilite su contraseña: Te mandan un correo de una postal Gusanito o cualquier otra cosa, intentas abrirlo y cuando haces esto, resulta que te saliste de tu cuenta de hotmail y te pide que coloques nuevamente tu correo y contraseña al hacer esto, tu password se lo envía a la persona que te envió este correo, como resultado de ello, le acabas de dar tu contraseña sin que le haya costado el mínimo esfuerzo. Esta era la intención inicial de los Xploits… pero al ver que la cosa venía de un “banco” y que estamos hablando de los datos de acceso a la cuenta pues… decidí hacer este powerpoint para que no caigan en la estafa
  • 3. Este es el mail que llega… puede sufrir variaciones en la redacción del texto y en el motivo por el cual piden al usuario que entre a la página. (Saquen la cuenta, yo no tengo cuenta en banesco y me llegó este mail)
  • 4.
  • 5. Noten la dirección resaltada en el óvalo rojo
  • 6. Esta es una captura de pantalla del verdadero sitio de banesco. Vean que la advertencia de seguridad pide comprobar que se esté conectado a https://www.banesconline.com/mantis/Website/Login.aspx
  • 7. Mientras que si chequeamos de nuevo la dirección del fake, es http://www.uspoliticalreview.com/mantis/Website/Login.html
  • 8. Decidí seguir el juego e ingresar un usuario falso… esto me llevó a una segunda página en la que se me pedía (resaltado en rojo) que ingresara la clave de operaciones especiales. Casi nada
  • 9. Ya a estas alturas del partido era bastante lógico que solo faltaba que me pidieran la imagen de seguridad, de esta manera se completaría la estafa al tener mi usuario, mi clave, mi clave de operaciones especiales (la que es necesaria para hacer transferencias a otras cuentas) y la imagen Todo facilitado por mi y enviado a una base de datos mediante un formulario fake (exquisitamente diseñado, está de más decirlo) Y de hecho no me equivoqué…
  • 10.  
  • 11. Decidí seguir el juego a ver hasta donde llegaba
  • 12.  
  • 13. Una vez completada la “actualización de datos” ya la estafa está hecha señores pueden loggearse y transferir hasta el último centavo de la cuenta con todos los datos que hemos proporcionado
  • 14. Fíjense lo bien orquestada que está la estafa… Al hacer clic en “Aceptar” esto nos manda a la dirección resaltada en la esquina inferior izquierda, que no es otra que www.banesco.com . Arriba sigue la dirección falsa www.uspoliticalreview.com/mantis/Website/Login.html
  • 15. Banesco como institución bancaria interesada en la seguridad de sus clientes (ojo, no trabajo con ellos) hace las respectivas advertencias… advertencias que no solemos tomar en cuenta ya sea por ignorancia, o por flojera, o simplemente porque no las vemos. Señores NINGUNA INSTITUCIÓN BANCARIA les pedirá nunca sus claves de acceso, ni les enviará ningún correo pidiéndoles que entren a ningún sitio. Pero hay personas que se aprovechan de la situación orquestando este tipo de estafas y es muy facil caer en ellas. Imaginen que 10 personas caen… Los autores del robo, teniendo TODOS LOS DATOS que el mismo dueño de la cuenta facilitó transfieren el dinero que haya en la cuenta y listo, jodieron a un pendejo. ¿Te gustaría que esto te pasara a ti, que te cuesta tanto ganarte tu plata? ¿o que le pasara a tu abuela o mamá que espera mes a mes su pensión? ¿o que gracias a que la robaron tu hermana no pueda pagar la mensualidad del colegio de tu sobrina?
  • 16. Hagamos conciencia y pasemos esta información (así sea de boca) a todo el que podamos… al fin y al cabo, si nos gusta tanto reenviar mariqueras, bien podemos reenviar algo que puede evitar una desgracia. ESTO QUE NARRÉ ES COMPLETAMENTE CIERTO Y PUEDEN BUSCAR EN INTERNET INFORMACIÓN ACERCA DE LOS XPLOITS Y SU USO, O DE LAS POLITICAS DE PRIVACIDAD DE BANESCO. Autor: www.demasiadofritos.com