Phishing in Banamex

El día de hoy recibí un correo por parte de Banamex que decía:

¡U-u-u-Orale!

Esto se anda distribuyendo vía correo electrónico a mucha gente que puede que tenga o puede que no tenga cuenta en Banamex.

Esta técnica de engaño se le denomina Phishing. Lo que hacen es «impersonar» a una institución legal para hacerte creer que existe una bronca en alguna cuenta y cuando le das clic al vínculo que aparece propiamente escondido dentro del correo te lleva a un vinculo que solamente tiene en su URL algunas cosas de Banamex que hace que parezca real. Le hice clic al vínculo que me enviaron en el correo y solo me manda a este lugar:

http://e-learn.provinz.bz.it/.banamex.com.mx/login/ssl/esp/index.htm

Un sitio en Italia. Un subdirectorio (o directorio virtual) que se llama banamex.com.mx/login/ssl/esp/index.htm. Notese que dice banamex.com.mx cuando el sitio de banamex es Banamex.Com. Trabajo de amateurs.

Para serles sinceros, ya me habían llegado muchos sitios de este tipo fraudulentos pero principalmente de E-Bay, PayPal, California Commerce Bank, etc. Pero nunca de una institución mexicana. Así que también debemos de tener cuidado, pero lo que más me preocupa es que la cultura informática en México no tiene el mismo nivel que en otros países por lo que estoy seguro que si no nos ponemos las pilas más de uno va caer. Me preocupa el Wilson que todo lo que le llega por correo lo cree.

Los consejos básicos para reconocer si un sitio es fraudulento:

1. Si te llega un mail, cualquiera que sea que te dice que tienes que actualizar tus datos puede ser peligroso. Y más si proviene de una institución financiera o algo que se relacione con dinero, tarjetas de crédito, etc.
2. Si haces clic en un vínculo y el URL del navegador no coincide con el sitio «legal» de la empresa, no escribas nada. Por ejemplo en tu navegador dice: http://banamex.my.co/ o algo asi medio raro, mejor no introduzcas tus datos.
3. Si alguien te pide que actualices tu tarjeta de crédito, no lo hagas.
4. Si en un sitio viste unas cremas que te ponen el abdomen como Bruce Lee, tampoco las compres; no sirven. En serio. No es que las haya probado pero… bueno eso dicen. Mejor haz ejercicio.

Recuerden, el Internet es peligroso. No anden dando su número de tarjeta de crédito a nadie, si no lo harían en la calle, tampoco en la red… ¿o sí?

Cheers!