Conduce Chile

General => De Todo Un Poco => Mensaje iniciado por: Alligator en Marzo 05, 2012, 16:32:46 pm

Título: Phishing por email
Publicado por: Alligator en Marzo 05, 2012, 16:32:46 pm
Me llego este email del "banco", avisándome de una operación dudosa de la tarjeta de crédito.

Citar

de         bancodechile serv_norply@bancodechile.cl a través de ns.email.cl
responder a   serv_norply@bancodechile.cl
para          XXXXXXXXXXX@XXX.XX
fecha    5 de marzo de 2012 05:35
asunto   Posible fraude en compra con su tarjeta de credito
enviado por   ns.email.cl
ocultar detalles   05:35 (hace 11 horas)

 
Comprobante de seguridad

Estimado(a)
Le informamos que se detecto por nuestro sistema de seguridad un posible fraude con su tarjeta de credito banco de chile, en el caso de aceptar que esto es un fraude y neutralizar esta operacion hacer click AQUI

Compra realizada

Datos de compra
Fecha:   10/1/2012
Tienda:   Claro Chile S.A
Producto:   Recarga online por $125.000
Monto:   125.000 + IVA
Número de Comprobante:   0000000062345998

Infórmese sobre la garantía estatal de los depósitos en su banco o en SBIF
© 2007, Banco de Chile. Todos los Derechos Reservados.
--DATCO-MIME-part-boundary--


y el link que tiene es este
http://bancoedwards.esp.st/banco-perfilamiento/process?342982347923id# (http://bancoedwards.esp.st/banco-perfilamiento/process?342982347923id#)

jajajajaja y me pide la digipass para entrar.

Nunca me han tratado de hacer una estafa por email. Me siento halagado  :ouch2:

Eso no quita que sean unos csm frescos   :enojao: :enojao: :enojao:


Título: Re:Phishing por email
Publicado por: Citation-X en Marzo 05, 2012, 16:38:19 pm
exacto.. pishing al nivel más puro.

 :jumbito:  por estar atento.  (eres minoría)

Título: Re:Phishing por email
Publicado por: natre en Marzo 05, 2012, 16:45:29 pm
en las password suelo escribirles garabatos   >:D
Título: Re:Phishing por email
Publicado por: exemos en Marzo 05, 2012, 16:48:55 pm
Me ha llegado ese mismo correo unas 2 veces.
De hecho lo que me hizo dudar fue que dijera Estimado Cliente, o algo así, cuando los correos del banco siempre vienen con mi nombre.... eso junto a las faltas de ortografía...  :pozozipy:
Título: Re:Phishing por email
Publicado por: Mister Gé en Marzo 05, 2012, 17:47:06 pm
Yo recibí una del Santander con Estimado Ismael y bla bla bla que mi sesión de internet habia sido abierta desde una ubicacion dudosa por lo tanto tenia que ingresar al link para confirmar mis datos y claves... Y NUNCA TUVE CUENTA EN EL SANTANDER...
Título: Re:Phishing por email
Publicado por: larayavergara en Marzo 05, 2012, 21:21:16 pm
tambien me llego hoy en la mañana, asi como me han llegado otros, y de otros bancos donde no tengo cuenta....
incluso me llegan del BBVA de España, y de la Caixa... :??
Título: Re:Phishing por email
Publicado por: Citation-X en Marzo 05, 2012, 22:03:34 pm
Yo recibí una del Santander con Estimado Ismael y bla bla bla que mi sesión de internet habia sido abierta desde una ubicacion dudosa por lo tanto tenia que ingresar al link para confirmar mis datos y claves... Y NUNCA TUVE CUENTA EN EL SANTANDER...

en tu caso se dio eso... en otro toca la casualidad de que el receptor es un incauto cliente del banco y cae e ingresa la totalidad de coordenadas de su tarjeta segura y vamos sacándole lucas a la cuenta, por lo general a cuentas del banco estado y de ahí nunca más se supo de la plata lo cual no termina de cuadrarme pues se supone, que el titular de una cuenta es alguien identificado con su rut y otra información. Pero el fondo es que de las lucas nunca más se supo.

El 2011 hubo muchos casos pero con la adopción de medidas extras como la tercera clave y la comunicación ya es menos frecuente.

Título: Re:Phishing por email
Publicado por: Peter-Bilt en Marzo 05, 2012, 23:43:00 pm
ESO...Sigue sin cuadrarme el hecho de que si sacan plata de tu cuenta, esa plata va a parar a otra cuenta...y quien es el dueño de esa otra cuenta???
Título: Re:Phishing por email
Publicado por: Alligator en Marzo 05, 2012, 23:54:01 pm
ESO...Sigue sin cuadrarme el hecho de que si sacan plata de tu cuenta, esa plata va a parar a otra cuenta...y quien es el dueño de esa otra cuenta???

el estafador o alguien relacionado con él (cómplice).
A mi me tocó ver el caso de un cliente que tenia una cuenta rut del Bco Estado, y le giraron 2 millones de pesos a la cuenta de otra persona, que tenia mas protestos que la cresta.

Ese es el problema de estos delitos, son muy rastreables.
Título: Re:Phishing por email
Publicado por: Peter-Bilt en Marzo 06, 2012, 07:36:18 am
Problema para quien? Para el ladrón supongo..
Título: Re:Phishing por email
Publicado por: larayavergara en Marzo 06, 2012, 08:33:01 am
por lo general, utilizan cuentas de terceros, y desde esa cuenta se transfieren a ellos el dinero final...esto por que ante la ley, el tercero es quien tiene la responsabilidad legal y no el estafador...

es bastante conocido el caso de unas "empresas internacionales" que contrataban gente con cuenta vista o cta cte para que "les recaudaran dinero de unas facturas", ellos recaudaban y luego tenian que hacer los giros internacionales quedandose con una comision...
juraban que la estaban haciendo de oro, hasta que llegaba la PDI, por que tal como dicen, es muy facil rastrear una transferencia, pero asi como hay incautos para dar las claves, tambien los hay para este tipo de "trabajo"...
Título: Re:Phishing por email
Publicado por: Citation-X en Marzo 06, 2012, 10:29:39 am
el estafador o alguien relacionado con él (cómplice).
A mi me tocó ver el caso de un cliente que tenia una cuenta rut del Bco Estado, y le giraron 2 millones de pesos a la cuenta de otra persona, que tenia mas protestos que la cresta.

Ese es el problema de estos delitos, son muy rastreables.


y qué tiene que ver los protestos que tenga o no tenga el titular de la cuenta de destino? cuando haces una transferencia te pide nombre, rut, banco y cuenta... en ninguna parte te dice que tan blanca paloma es el otro titular.

El problema... y que es lo que no me cuadra según dije antes, es que estos delitos fueron tan frecuentes porque a pesar de que  tu plata se iba a una cuenta conocida, esto no era garantía de que recuperaras tu dinero. Al parecer si yo me transfiero de tu cuenta 1 millón a la mía usando tus claves, vas a gastar más en aqbogados y en trámites para recuperarlo que la misma pérdida.


Título: Re:Phishing por email
Publicado por: Patagonia en Marzo 06, 2012, 10:34:08 am
por lo general, utilizan cuentas de terceros, y desde esa cuenta se transfieren a ellos el dinero final...esto por que ante la ley, el tercero es quien tiene la responsabilidad legal y no el estafador...

es bastante conocido el caso de unas "empresas internacionales" que contrataban gente con cuenta vista o cta cte para que "les recaudaran dinero de unas facturas", ellos recaudaban y luego tenian que hacer los giros internacionales quedandose con una comision...
juraban que la estaban haciendo de oro, hasta que llegaba la PDI, por que tal como dicen, es muy facil rastrear una transferencia, pero asi como hay incautos para dar las claves, tambien los hay para este tipo de "trabajo"...

Ese es el modus operandi...y como los giros internacionales los hacen vía Western Union ninguna posibilidad de hacer el seguimiento.

un ejemplo de email:

Apreciados señores:

Nuestra Empresa Internacional cuenta con unas vacantes.

Estas vacantes se proponen sólo para los residentes en Europa.

Estamos ofertándoles la colaboración con nuestra Empresa en forma de representante regional (gerente regional). Este representante tendrá de efectuar las operaciones financieras con nuestros clientes. El trabajo consiste en la recepción y transferencia de los pagos lo más rápido posible.

El labor de este gerente es bastante sencillo y fácil. Los gerentes de nuestra plantilla estarán siempre a sus disposiciones durante todo el período de adiestramiento y les ayudarán para que Uds. obtengan la experiencia referente al trabajo en cuestión.

En nuestra Empresa funciona un sistema flexible de remuneración. El salario por el primer mes de colaboración será de 2,400 euros. En lo adelante el salario dependerá del modo de la colaboración: mientras más tiempo dedique uno al trabajo, más dinero cobrará. En este caso el aumento del salario será notable y se sentirá muy rápido.

Para iniciar su carrera en nuestra empresa sólo hay que hacer el primer paso.

Se les solicita se envíe un mensaje electrónico a la dirección: Ira.Abbott@trabajos-04.co.uk con la siguiente información:

- Nombre
- Apellidos
- País de residencia
- Ciudad
- Edad
- Teléfono de contacto

Los mensajes sin estos datos no se estudiarán.

Una vez recibido este mensaje, dentro de 2 ó 3 días nuestros gerentes se comunicarán con Uds. para brindarles más detalles sobre su cargo.




Título: Re:Phishing por email
Publicado por: larayavergara en Marzo 06, 2012, 11:22:04 am
Ese es el modus operandi...y como los giros internacionales los hacen vía Western Union ninguna posibilidad de hacer el seguimiento.

un ejemplo de email:

Apreciados señores:

Nuestra Empresa Internacional cuenta con unas vacantes.

Estas vacantes se proponen sólo para los residentes en Europa.

Estamos ofertándoles la colaboración con nuestra Empresa en forma de representante regional (gerente regional). Este representante tendrá de efectuar las operaciones financieras con nuestros clientes. El trabajo consiste en la recepción y transferencia de los pagos lo más rápido posible.

El labor de este gerente es bastante sencillo y fácil. Los gerentes de nuestra plantilla estarán siempre a sus disposiciones durante todo el período de adiestramiento y les ayudarán para que Uds. obtengan la experiencia referente al trabajo en cuestión.

En nuestra Empresa funciona un sistema flexible de remuneración. El salario por el primer mes de colaboración será de 2,400 euros. En lo adelante el salario dependerá del modo de la colaboración: mientras más tiempo dedique uno al trabajo, más dinero cobrará. En este caso el aumento del salario será notable y se sentirá muy rápido.

Para iniciar su carrera en nuestra empresa sólo hay que hacer el primer paso.

Se les solicita se envíe un mensaje electrónico a la dirección: Ira.Abbott@trabajos-04.co.uk con la siguiente información:

- Nombre
- Apellidos
- País de residencia
- Ciudad
- Edad
- Teléfono de contacto

Los mensajes sin estos datos no se estudiarán.

Una vez recibido este mensaje, dentro de 2 ó 3 días nuestros gerentes se comunicarán con Uds. para brindarles más detalles sobre su cargo.

Gerente de empresa internacional detected  :cop:
Título: Re:Phishing por email
Publicado por: Patagonia en Marzo 06, 2012, 11:48:38 am
Citar
Gerente de empresa internacional detected 

Si, acepté el cargo pero encontré un gilipollas en españa al que nombré jefe de finanzas, el recibe los depósitos, le dejo el 10% y me los manda por WU  :risa2:
Título: Re:Phishing por email
Publicado por: zenco en Marzo 06, 2012, 11:58:29 am
Me llego este email del "banco", avisándome de una operación dudosa de la tarjeta de crédito.

y el link que tiene es este
http://bancoedwards.esp.st/banco-perfilamiento/process?342982347923id# (http://bancoedwards.esp.st/banco-perfilamiento/process?342982347923id#)

jajajajaja y me pide la digipass para entrar.

Nunca me han tratado de hacer una estafa por email. Me siento halagado  :ouch2:

Eso no quita que sean unos csm frescos   :enojao: :enojao: :enojao:

Soy cliente del banco de Chile e ingresé varias veces mis datos junto con mi digipass, pero no se abrió ninguna página más.
Título: Re:Phishing por email
Publicado por: Patagonia en Marzo 06, 2012, 12:00:38 pm
Zenco, tay we supongo...bueno si lo pusiste en serio bloquea tu cuenta asap!
Título: Re:Phishing por email
Publicado por: Alligator en Marzo 06, 2012, 12:24:01 pm

y qué tiene que ver los protestos que tenga o no tenga el titular de la cuenta de destino? cuando haces una transferencia te pide nombre, rut, banco y cuenta... en ninguna parte te dice que tan blanca paloma es el otro titular.

El problema... y que es lo que no me cuadra según dije antes, es que estos delitos fueron tan frecuentes porque a pesar de que  tu plata se iba a una cuenta conocida, esto no era garantía de que recuperaras tu dinero. Al parecer si yo me transfiero de tu cuenta 1 millón a la mía usando tus claves, vas a gastar más en aqbogados y en trámites para recuperarlo que la misma pérdida.

Saque su dicom. No tiene nada que ver con la cuenta.
Título: Re:Phishing por email
Publicado por: Sarah Black en Marzo 07, 2012, 17:10:35 pm
Soy cliente del banco de Chile e ingresé varias veces mis datos junto con mi digipass, pero no se abrió ninguna página más.

obviamente esas páginas te terminan redireccionando a la página del banco para que creas que no pasó nada, pero lo que tu no sabes es que los datos que ingresaste pasaron por otra página intermediaria donde los ladrones registraron tus contraseñas y los datos que entregaste...
Título: Re:Phishing por email
Publicado por: zenco en Marzo 07, 2012, 17:12:40 pm
obviamente esas páginas te terminan redireccionando a la página del banco para que creas que no pasó nada, pero lo que tu no sabes es que los datos que ingresaste pasaron por otra página intermediaria donde los ladrones registraron tus contraseñas y los datos que entregaste...

esta no hace nada, ingresas los datos pero queda ahí mismo, no te redirecciona a ninguna parte
Título: Re:Phishing por email
Publicado por: Sarah Black en Marzo 07, 2012, 21:10:26 pm
esta no hace nada, ingresas los datos pero queda ahí mismo, no te redirecciona a ninguna parte
pero tu no has visto el codigo en el que está programada, asi que no puedes afirmar a ciencia cierta lo que dices
Título: Re:Phishing por email
Publicado por: zenco en Marzo 07, 2012, 21:12:28 pm
pero tu no has visto el codigo en el que está programada, asi que no puedes afirmar a ciencia cierta lo que dices

pero si estoy diciendo que no redirecciona a ninguna parte es porque no lo hace, ingresas tus datos y vuelve a la misma pagina. Lo que haga con los datos ingresados es otra cosa.
Título: Re:Phishing por email
Publicado por: Sarah Black en Marzo 07, 2012, 21:27:48 pm
pero si estoy diciendo que no redirecciona a ninguna parte es porque no lo hace, ingresas tus datos y vuelve a la misma pagina. Lo que haga con los datos ingresados es otra cosa.
no tienes como darte cuenta si pasa por una pagina intermediaria xD

y de hecho la misma pagina puede ser la que sustrae tus datos, puede ser tan facil como guardarlos en un csv, un email o una base de datos mysql xD
Título: Re:Phishing por email
Publicado por: zenco en Marzo 08, 2012, 07:39:52 am
no tienes como darte cuenta si pasa por una pagina intermediaria xD

y de hecho la misma pagina puede ser la que sustrae tus datos, puede ser tan facil como guardarlos en un csv, un email o una base de datos mysql xD

A ver, el link te lleva a http://bancoedwards.esp.st/banco-perfilamiento/process?342982347923id; (http://bancoedwards.esp.st/banco-perfilamiento/process?342982347923id;) ingresas tus datos y llegas a http://bancoedwards.esp.st/banco-perfilamiento/process?342982347923id, (http://bancoedwards.esp.st/banco-perfilamiento/process?342982347923id,) es decir, la misma página. No te redirecciona a ninguna parte.
Título: Re:Phishing por email
Publicado por: Mithrandir en Marzo 08, 2012, 08:03:08 am
Estimado, te deriva a la misma pagina, pero tus datos viajan "escondidos" a otra parte
Título: Re:Phishing por email
Publicado por: Alligator en Marzo 08, 2012, 08:07:34 am
pensaba que era una joda de zenco.

La vendiste loco   :(
y yo me siento responsable por linkear esta wea

Postee esta wea pensando en lo ingenuos que son los estafadores por pedir la digipass. Son páginas clones para recopilar tus datos y girarte plata de tu cuenta. Por eso pide la clave de internet y digipass
Título: Re:Phishing por email
Publicado por: Pancholicus en Marzo 08, 2012, 08:30:41 am
Zenco, revisa tu cuenta, ojalá no haya pasado nada, pero estas páginas te piden el digipass y hacen la transferencia dentro de los diez segundos de recibido el dato que es mas o menos la vigencia del número que despliega el digipass. Tengo 30 años de empleado bancario y estas páginas en especial funcionan super rápido por que no son manuales y alimentan una aplicación que intenta varias veces con distintos montos por mientras dura la vigencia de la clave desplegada por el digipass. He recibido mas de una denuncia de afectados por este pishing, y siempre es lo mismo son los mismos clientes quienes aportan la información y las claves los que han resultado perjudicados.
Título: Re:Phishing por email
Publicado por: zenco en Marzo 08, 2012, 09:06:50 am
Estimado, te deriva a la misma pagina, pero tus datos viajan "escondidos" a otra parte

eso lo tengo claro, solo estaba diciendo que la página no te deriva a ninguna parte. Obviamente los datos deben estar siendo visualizados instantáneamente, no serviría guardarlos en una base de datos ni enviarlos por email por el tiempo de vigencia del digipass. Igual ingeniosa la estafa.

Obviamente los datos que introducí fueron falsos, ni siquiera se dieron el trabajo de colocar un verificador de rut para hacerlo más creíble y de paso hacer más efectiva la estafa.
Título: Re:Phishing por email
Publicado por: Sarah Black en Marzo 08, 2012, 10:15:13 am
eso lo tengo claro, solo estaba diciendo que la página no te deriva a ninguna parte. Obviamente los datos deben estar siendo visualizados instantáneamente, no serviría guardarlos en una base de datos ni enviarlos por email por el tiempo de vigencia del digipass. Igual ingeniosa la estafa.

Obviamente los datos que introducí fueron falsos, ni siquiera se dieron el trabajo de colocar un verificador de rut para hacerlo más creíble y de paso hacer más efectiva la estafa.
de todas formas, aunque vuelva a la misma pagina inicial, esas cosas son tan rapidas que puede que ni te des cuenta si carga otra pagina entremedio, de todas formas, esa estafa parece que finalmente no estaba muy producida jajaja