lunes, octubre 11, 2010

Otro intento mas a Bancomer.com

una vez mas otro intento de Phishing a Bancomer, yo insisto que son personas que trabajan desde dentro de bancomer, que vulneran otros sitios y montan ahi su sitio.

Esperemos que alguien haga algo, no solo para quitar el sitio sino para saber quien lo esta haciendo.


Les dejo la liga falsa:


http://www.sigersol.pe/bancomer/


Saludos.

lunes, octubre 04, 2010

Otro Phishing a Bancomer.com

Lo raro de todo esto, es que el correo proveniente de:  BBVA BANCOMER [communications_msn_cs_esmx@microsoft.windowslive.com], esta dirigido a una lista de correo que se activa y desactiva, por que el correo se dirige a: clientes@bancomer.com  y les llega a todos los usuarios con cuentas validas en Bancomer, lo que hace pensar que hay gente involucrada dentro de bancomer.

El nuevo phishihng esta en:  http://www.mundounifamiliar.com/bancomer/

Dominio de mundounifamiliar

Esperemos pronto alguien pueda hacer algo al respecto.

jueves, septiembre 09, 2010

Phising en Bancomer

Ignoro si habra sido por la publicación del Blog y los correos enviados, pero la cuenta de hosting donde estaba el phishing de Bancomer quedo eliminada.

miércoles, septiembre 08, 2010

Nuevo Phishing en Bancomer

Es increiblemente preocupante que este sitio este funcionando, ya que a diferencia de otros, el sitio si valida la tarjeta, claro que es facil darse cuenta que es phishing, por que no se deja de ver en el URL que es un sitio ageno totalmente a bancomer, pero la pregunta es como es que obtuvieron los datos de tarjetas y son capaces de validar las mismas?

El url es:  http://cpcef.org.ar/bancomer


Nunca he podido comunicarme con personal de Bancomer o de la AFI para que tomen el reporte, lastima que no halla en méxico un verdadero seguimiento a este tipo de sitios y que desafortunadamente, mucha gente vaya a caer en la trampa.

el correo viene de: communications_msn_cs_esmx@microsoft.windowslive.com

Lo mas raro es que el correo al parecer fue enviado a:    clientes@bancomer.com que parece ser una lista de distribución, por lo que es muy probable que halla llegado a puros clientes, y no solo al azar, lo que es mas preocupante, esperemos alguien mas pueda checar esto.

martes, mayo 04, 2010

miércoles, marzo 24, 2010

Phishing en Bancomer

Hacia ya mucho que no escribia y ahora solo quiero documentar un ataque a Bancomer mediante la usurpación de identidad, esta es la direccion que llega en un correo para personas físicas:

http://mxbbva17.ibancomer.com/persona/?url=http://bal1.bbvanet.com.mx/LogonOperacionServlet?proceso=sign_on_pr&operacion=sign_on_op&accion=inicio&tarjeta=4152XXXXXXXXXXXX&servicio=n&pcol=&nvoportal=true&region=r8mZnKOmAXDib0JBU08%252Fxw%253D%253DZXl4Ztm4PKUZkV


Si observan, es muy parecida al sitio de Bnacomer, al abrir la liga lo lleva al logeo de su cuenta pero una vez que se teclea el numero de tarjeta y clave, el sistema abre una ventana donde se piden TODAS las posiciónes de la tarjeta de acceso seguro.

Me pregunto si habra quien se ponga a llenar uno a uno esos cuadritos?