¡¡Alerta!!, ha salido un nuevo sitio web de Banesco totalmente falso emulando el servicio de BanescOnline, la banca en línea, no coloque ninguna clave en sitios que no abra directamente desde Banesco.com.
Hace apenas unos momentos he notado que hay unos anuncios en Google Adsense para acceder a una supuesta página de BanescOnline que es totalmente falsa, sin ningún certificado de seguridad (SSL) y con una dirección URL ambigua pero similar a la de Banesco, en la cual se piden tres datos importantes: nombre de usuario, clave y clave de operaciones especiales.
Así encontré la página falsa de Banesco a través de un anuncio de Google Adsense, el martes 19 de mayo de 2008, aproximadamente a las 11:45 pm:
www.onlibanesco.com (ES FALSO)
Banesco Universal, C.A. Soporte Banca ...
www.onlibanesco.com
No visite este sitio web o al menos no coloque sus datos reales, demás esta decir que con la información que solicitan le pueden vaciar su cuenta bancaria antes que pueda decir Schwarzenegger. De hecho usted NUNCA debe colocar ninguna clave bancaria en ningún sitio que no sea directamente el de su banco, ni responder ningún email solicitando claves o datos personales, en este caso solo desde Banesco.com puede y debe acceder a su banca en línea.
Al mismo tiempo que escribo estas líneas procedo a bloquear estos anuncios en Venelogía.com, así como he reportado este asunto en Banesco y en el servicio de Google Adwords, origen de los anuncios de Adsense, a través del cual pueden estos ladrones pueden acceder a trillones de usuarios de una sola sentada... También he notificado a la empresa de webhosting (midphase) listada en el servicio Whois para este dominio.
Primera página solicitando el usuario y la clave:
Página siguiente solicitando la clave de operaciones especiales:
La última página agradeciendo por la actualización de los datos, irónico:
Por supuesto si llegó hasta esta última página con datos reales considérese "jodido", no pierda tiempo y llame a atención telefónica para bloquear su cuenta de inmediato.
El "phishing" [Microsoft] es una modalidad de estafa diseñada con la finalidad de robarle la identidad. El delito consiste en obtener información tal como números de tarjetas de crédito, contraseñas, información de cuentas u otros datos personales por medio de engaños. Este tipo de fraude se recibe habitualmente a través de mensajes de correo electrónico o de ventanas emergentes.
No es la primera vez que vemos una página falsa de Banesco o de otro banco, pero si es la primera vez que al menos yo veo una página falsa de algún banco promocionada directamente en los anuncios de Google.