Ejemplo de Phishing

La estafa se ha iniciado con un correo electrónico no deseado, o spa, que en este caso no superó el filtro del servicio de correo electrónico gratuito. A pesar de ello, como a veces el correo legítimo no atraviesa los filtros y se queda con el no deseado, comprobar este no es completamente raro. Otra opción es que el filtro de correo electrónico no ha sido capaz de detener el intento de estafa. El texto que contiene este correo es el siguiente:

BBVA net Office Todas las cuentas deben ser actualizados antes del 14-09-2010 con el nuevo sistema de seguridad por teléfono. Su cuenta no se ha actualizado y nos vimos obligados a suspender temporalmente el acceso en línea. Para actualizar tu cuenta y tener una mayor seguridad bancaria, por favor haga clic en el siguiente enlace: www.urlfraudulenta.com Gracias por tu tiempo! Cómo podemos ver el correo es escueto y está mal redactado (falta el signo de abrir interrogación en el final). No obstante, la ortografía y gramática han mejorado bastante en los últimos años en este tipo de estafas, al comienzo estaban plagadas de incorrecciones.

Otra característica que nos debe hacer sospechar es que si examinamos la url, no nos está dirigiendo a la página que parece, sino que lo hace a otra completamente distinta. En este caso ha sido un e-mail de alguien que se identifica cómo el BBVA, pero los podemos encontrar de todas las entidades financieras. Supongamos que somos lo suficientemente ingenuos como para caer en la trampa.

En ese caso tras pinchar en el enlace que abrimos en una nueva pestaña (usando como navegador Mozilla Firefox, aunque otros navegadores también nos darán un resultado parecido) Nos aparece la siguiente pantalla:

Tenemos una página web que imita a la de BBVA, aunque no se trata de la del BBVA. Podemos además comprobar que la url, aunque contiene las letras BBVA no se trata de la url del BBVA. Una solución bastante buena ante estas circunstancias es teclear nosotros la url de nuestra entidad financiera evitando acceder a través de un enlace. 

   A partir de aquí todo lo que introduzcamos en esta web fraudulenta será registrado y utilizado en nuestra contra. Si le proporcionamos los datos de nuestra tarjeta de crédito gastarán todo el crédito disponible, si le proporcionamos datos suficientes como para realizar una transferencia, transferirán todo el saldo disponible de nuestra cuenta a otra. Este dinero será prácticamente imposible de recuperar.

     Tengamos en cuenta que hemos pasado por varios filtros que nos han advertido que el correo electrónico no era legítimo. Además tenemos varios indicios que nos deberían de haber hecho sospechar. Si por la calle nos encontráramos a una persona que nos pidiera nuestra tarjeta de crédito afirmando que es de nuestro banco seguramente sospecharíamos, Internet no difiere demasiado de la vida real en ese sentido.