Estafa a clientes del Banco de Crédito de Perú (BCP)

Estafa a clientes del Banco de Crédito de Perú (BCP)
	VSantivirus No. 1395 Año 8, sábado 1 de mayo de 2004 Estafa a clientes del Banco de Crédito de Perú (BCP) http://www.vsantivirus.com/scam-bcp.htm Por Angela Ruiz angela@videosoft.net.uy Piratas informáticos atacan las cuentas del Banco de Crédito. Los usuarios de una de las mayores entidades financieras del Perú, han sido víctimas de un intento de estafa, mediante la ya clásica técnica de "phishing", realizada por medio de un "scam". Un SCAM es un engaño con intención de estafa o fraude, que mezcla el correo no solicitado (SPAM) con un HOAX (bulo o broma). PHISHING es la técnica utilizada para obtener información confidencial mediante la suplantación de una persona o institución legítima (generalmente por medio de un "scam", mensaje electrónico fraudulento, o falsificación de página web). "Te hiciste acreedor de un bono en tu cuenta... has sido beneficiado con un bono de incremento en tu cuenta de 100 dólares", rezaba el falso mensaje distribuido por medio de spam a numerosos usuarios, entre ellos, clientes del Banco de Crédito de Perú (BCP). El mensaje proporcionaba un enlace al supuesto sitio oficial del banco, aunque realmente era una página controlada por un pirata informático. En esta página, se le pedía al incauto usuario el ingreso de su número de cuenta y su clave secreta de cliente, datos que los estafadores podrían utilizar para vaciar su cuenta antes que la víctima pudiera reaccionar. El mismo día, el banco advirtió a sus clientes con un mensaje en su página principal (www.viabcp.com): "Este es un correo falso. Por favor haga caso omiso de ese correo electrónico". No hay información sobre si existen víctimas damnificadas por la estafa. La misma fue advertida por algunos clientes del banco el miércoles de la última semana de abril, quienes fueron los que alertaron a la institución. El Banco de Crédito de Perú (BCP) proporciona gratuitamente a sus clientes, servicios de acceso a Internet y cuentas de correo electrónico, las que parecen haber sido las principales destinatarias del falso mensaje. Para tener en cuenta: 1. Desconfíe siempre de mensajes como el indicado. Cerciórese antes en los sitios principales, aún cuando el mensaje parezca "real". Toda vez que se requiera el ingreso de información confidencial, no lo haga sin estar absolutamente seguro. 2. Preste atención al hecho de que cualquier compañía responsable, le llevará a un servidor seguro para que ingrese allí sus datos, cuando estos involucran su privacidad. Una forma de corroborar esto, es observar si la dirección comienza con https: en lugar de solo http: (note la "s" al final). Un sitio con una URL https: es un sitio seguro. Pero recuerde que eso solo significa que las transferencias entre su computadora y el sitio serán encriptadas y protegidas, de ningún modo le asegura que el sitio es real. Note que el servidor seguro, no necesariamente es al que usted ingresa cuando entra a un sitio como el de un banco. Pero si debe serlo en el momento en que ese sitio lo lleve a algún formulario para ingresar datos confidenciales. Compruebe SIEMPRE, si al colocar el puntero del ratón sobre cualquier dirección indicada en un mensaje (sin hacer clic), el Outlook Express le muestra abajo la misma dirección. 3. Una vez en un sitio seguro, otro indicador es la presencia de un pequeño candado amarillo en el rincón inferior a su derecha. Un doble clic sobre el mismo debe mostrarle la información del certificado de Autoridad, la que debe coincidir con el nombre de la compañía en la que usted está a punto de ingresar sus datos, además de estar vigente y ser válido. 4. Si aún cumpliéndose las dos condiciones mencionadas, duda de la veracidad del formulario, no ingrese ninguna información, y consulte de inmediato con la institución de referencia, bien vía correo electrónico (si es una dirección que siempre usó), o mejor aún en forma telefónica. De todos modos, recuerde que prácticamente es una norma general, que NINGUNA institución responsable le enviará un correo electrónico solicitándole el ingreso de alguna clase de datos, que usted no haya concertado previamente. En caso de que por cualquier motivo se hubieran facilitado las claves, estas deberán ser cambiadas de forma inmediata, debiéndose poner el usuario en contacto con la institución correspondiente a la brevedad posible. Más información sobre SCAM: Scam: Nuevo intento de estafa a usuarios de PayPal http://www.vsantivirus.com/scam-paypal2.htm Scam: Otro timo a clientes del Grupo Banco Popular http://www.vsantivirus.com/scam-grupobanco3.htm Scam: Intento de estafa a usuarios de PayPal http://www.vsantivirus.com/scam-paypal.htm SCAM: CITIONLINE EMAIL Veerification http://www.vsantivirus.com/scam-citionline.htm Nuevo timo a clientes del Grupo Banco Popular http://www.vsantivirus.com/scam-grupobanco2.htm Timo a clientes del Grupo Banco Popular de España http://www.vsantivirus.com/scam-grupobanco.htm Falso correo de Yahoo roba datos de tarjetas de crédito http://www.vsantivirus.com/scam-yahoo.htm Anatomía de otro SCAM a usuarios de eBay http://www.vsantivirus.com/scam-yahoo.htm SCAM: Estafa a la nigeriana http://www.vsantivirus.com/scam-nigeria.htm SCAM que pone en peligro las cuentas de Hotmail http://www.vsantivirus.com/scam-hotmail2.htm ¡Cuídese del fraude!. Ser víctimas de este SCAM es fácil http://www.vsantivirus.com/scam-aol.htm Otro "scam" sobre Hotmail http://www.vsantivirus.com/scam-hotmail.htm ¿@ en un URL? Algo me huele mal http://www.vsantivirus.com/gm-arroba-url.htm Scams cada vez más elaborados http://www.vsantivirus.com/ev25-09-03.htm ¡Sigue la estafa contra usuarios de BBVA Net! http://www.vsantivirus.com/scam-bbvanet2.htm Clientes de un banco engañados por SCAM con troyano http://www.vsantivirus.com/11-05-03.htm Fraudes Digitales http://www.vsantivirus.com/cu-fraudes-digitales.htm Un viejo truco de ingeniería social http://www.vsantivirus.com/mm-bbva-scam.html Alerta de SCAM con cuentas de BBVAnet http://www.vsantivirus.com/scam-bbvanet.htm Cuidado con los negocios y regalos por Internet http://www.vsantivirus.com/agr-scam.htm Scam intenta engañar a usuarios de Microsoft http://www.vsantivirus.com/scam-helpdesk.htm Falso correo de Yahoo roba datos de tarjetas de crédito http://www.vsantivirus.com/scam-yahoo.htm SCAM: La estafa de "Vacaciones en Orlando" http://www.vsantivirus.com/scam-orlando.htm Dame el número de tu tarjeta y te pago las cuentas http://www.vsantivirus.com/ar-scam-paypal.htm Hoax: Falso mensaje que pide las contraseñas del MSN http://www.vsantivirus.com/scam-msn.htm Que el espíritu navideño no lo convierta en víctima http://www.vsantivirus.com/scam-ebay.htm Hoax: Usted es uno de nuestros ganadores http://www.vsantivirus.com/hoax-premio.htm Glosario: SCAM - Engaño con intención de estafa o fraude, que mezcla el correo no solicitado (SPAM) con un HOAX (bulo o broma). PHISHING - Técnica utilizada para obtener información confidencial mediante engaños (generalmente por medio de un "scam", mensaje electrónico fraudulento, o falsificación de página web). (c) Video Soft - http://www.videosoft.net.uy (c) VSAntivirus - http://www.vsantivirus.com