{"id":524,"date":"2014-03-31T05:30:27","date_gmt":"2014-03-31T05:30:27","guid":{"rendered":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/?p=524"},"modified":"2014-03-31T05:30:27","modified_gmt":"2014-03-31T05:30:27","slug":"como-usuario-de-un-banco-protejase-del-phishing-y-evite-que-le-roben","status":"publish","type":"post","link":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/2014\/03\/como-usuario-de-un-banco-protejase-del-phishing-y-evite-que-le-roben\/","title":{"rendered":"Como usuario de un Banco prot\u00e9jase del Phishing y evite que le roben"},"content":{"rendered":"

Seg\u00fan la muy visitada enciclopedia virtual Wikipedia, Phishing<\/i><\/b> o suplantaci\u00f3n de identidad, es un t\u00e9rmino inform\u00e1tico que denomina un tipo de abuso inform\u00e1tico y que se comete mediante el uso de un tipo de ingenier\u00eda social caracterizado por intentar adquirir informaci\u00f3n confidencial de forma fraudulenta (como puede ser una contrase\u00f1a o informaci\u00f3n detallada sobre tarjetas de cr\u00e9dito u otra informaci\u00f3n bancaria). El cibercriminal, conocido como phisher<\/i>, se hace pasar por una persona o empresa de confianza en una aparente comunicaci\u00f3n oficial electr\u00f3nica, por lo com\u00fan un correo electr\u00f3nico, o alg\u00fan sistema de mensajer\u00eda instant\u00e1nea o incluso utilizando tambi\u00e9n llamadas telef\u00f3nicas.<\/p>\n

Debido a que recibo muchos correos con falsos mensajes e identidades falsas, anunci\u00e1ndome supuestas cuentas bancarias, herencias, donaciones, premios de loter\u00eda y otros. Decid\u00ed realizar una recopilaci\u00f3n y un an\u00e1lisis de estos falsos mensajes con la finalidad de alertarlos y que tomen sus precauciones.<\/p>\n

Caso 1<\/strong><\/p>\n

Justo hace unos d\u00edas recib\u00ed un phishing supuestamente de una cuenta del Banco de la Naci\u00f3n, en realidad no tengo ninguna cuenta all\u00ed, as\u00ed que de primera queda descartado, y para mi es evidente que es un phishing.<\/p>\n

Si Ud. se fija en la imagen, hay un bot\u00f3n rojo que indica: Entrar aqu\u00ed, la ruta no es precisamente la del Banco de la Naci\u00f3n que ser\u00eda: \u00a0http:\/\/www.bn.com.pe<\/a>, en su lugar el phisher ha colocado esta URL: https:\/\/www.inteligobank.com\/images\/enb.php<\/a>, al momento de realizar el art\u00edculo aparec\u00eda como que la conexi\u00f3n caducaba porque demoraba en responder el servidor, pero es casi seguro que hayan colocado all\u00ed, el d\u00eda que enviaron el mensaje, una copia de la web del Banco de la Naci\u00f3n.<\/cite><\/p>\n

\"bancodelanacion\"<\/a><\/p>\n

<\/p>\n

<\/p>\n

Preguntemos a WhoIs, a quien le corresponde el dominio www.inteligobank.com<\/a> adonde nos manda el mensaje.<\/p>\n

WHOIS information for inteligobank.com<\/a>:***<\/p>\n

[Querying whois.verisign-grs.com]\r\n[Redirected to whois.directnic.com]\r\n[Querying whois.directnic.com][whois.directnic.com]\r\nDomain Name: INTELIGOBANK.COM\r\nRegistry Domain ID: 1470704280_DOMAIN_COM-VRSN\r\nRegistrar WHOIS Server: whois.directnic.com\r\nRegistrar URL: http:\/\/www.directnic.com\r\nUpdated Date: 2012-02-22T21:06:47-06:00\r\nCreation Date: 2008-05-12T18:49:57-05:00\r\nRegistrar Registration Expiration Date: 2014-05-12T18:49:57-05:00\r\nRegistrar: DNC Holdings, Inc.\r\nRegistrar IANA ID: 291\r\nRegistrar Abuse Contact Email: abuse@directnic.com\r\nRegistrar Abuse Contact Phone: +1.8668569598\r\nDomain Status: clientTransferProhibited\r\nDomain Status: clientUpdateProhibited\r\nDomain Status: clientDeleteProhibited\r\nRegistrant Name: Esteban Francis\r\nRegistrant Organization: Inteligo Bank LTD.\r\nRegistrant Street: Calle Aquilino de la Guardia y Avenida 5B Sur Torre Banco General, Piso 16\r\nRegistrant City: Panama\r\nRegistrant State\/Province: Panama\r\nRegistrant Postal Code: 0823-0058\r\nRegistrant Country: PA\r\nRegistrant Phone: 3669600\r\nRegistrant Phone Ext:6690\r\nRegistrant Fax: 2233333\r\nRegistrant Fax Ext:\r\nRegistrant Email: efrancis@inteligogroup.com\r\nAdmin Name: Esteban Francis\r\nAdmin Organization: Inteligo Bank LTD.\r\nAdmin Street: Calle Aquilino de la Guardia y Avenida 5B Sur Torre Banco General, Piso 16\r\nAdmin City: Panama\r\nAdmin State\/Province: Panama\r\nAdmin Postal Code: 0823-0058\r\nAdmin Country: PA\r\nAdmin Phone: 3669600\r\nAdmin Phone Ext:6690\r\nAdmin Fax: 2233333\r\nAdmin Fax Ext:\r\nAdmin Email: efrancis@inteligogroup.com\r\nTech Name: Josue Meneses\r\nTech Organization: Inteligo Bank LTD.\r\nTech Street: Calle Aquilino de la Guardia y Avenida 5B Sur Torre Banco General, Piso 16\r\nTech City: Panama\r\nTech State\/Province: Panama\r\nTech Postal Code: 0823-0058\r\nTech Country: PA\r\nTech Phone: 3669600\r\nTech Phone Ext:6640\r\nTech Fax: 2233333\r\nTech Fax Ext:\r\nTech Email: jmeneses@inteligogroup.com\r\nName Server: NS0.DIRECTNIC.COM\r\nName Server: NS1.DIRECTNIC.COM<\/pre>\n
Caso 2<\/span><\/strong><\/p>\n
\u00a0<\/span><\/p>\n
El Banco de Cr\u00e9dito es uno de los favoritos de los Phisher, ya que he recibido varios correos como el de la imagen a continuaci\u00f3n:<\/span><\/p>\n
\n
\"bancodecredito\"<\/a><\/p>\n
<\/p>\n
<\/p>\n
Lo ir\u00f3nico de este mensaje, es que nos alertan de que un tercero tomo nuestra cuenta, y cuando casualmente el Phisher es el tercero que quiere robarse lo que hay en la cuenta.<\/span><\/p>\n
\u00a0<\/span><\/p>\n
Volvamos a realizar el an\u00e1lisis, el Portal del BCP es: <\/span>www.viabcp.com<\/span><\/a>, en el bot\u00f3n Ingresa a tus cuentas la URL de enlace es: www.nisira.com.pe\/Scripts\/via.html<\/span><\/a>, actualmente desactivado, porque para cambiando de dominios y direcciones, aunque igual veamos en WhoIs\u00a0 <\/span>a quien le pertenece el dominio:<\/span><\/cite><\/p>\n
\u00a0<\/span><\/cite><\/p>\n
nisira.com.pe<\/a><\/h2>\n\n\n\n\n\n\n
\n
Estado del dominio:<\/b><\/b><\/p>\n<\/td>\n
\n
Activo<\/p>\n<\/td>\n<\/tr>\n
\n
Nombre del titular:<\/b><\/b><\/p>\n<\/td>\n
\n
tiponet s.a.c.<\/p>\n<\/td>\n<\/tr>\n
\n
Contacto administrativo:<\/b><\/b><\/p>\n<\/td>\n
\n
Luis Morales Calderon <carlos_barbaran@hotmail.com><\/p>\n<\/td>\n<\/tr>\n
\n
Empresa comercializadora:<\/b><\/b><\/p>\n<\/td>\n
\n
NIC .PE<\/p>\n<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n
REGISTROS DNS ACTIVOS<\/h3>\n
    \n
  1. nse001.nisira.com.pe<\/li>\n<\/ol>\n
    Como podr\u00e1n observar en ambos casos, la URL a la que se dirige el mensaje no es el del Banco, en alguna oportunidad llame al Banco de Cr\u00e9dito indicando este problema, ellos mandaron una carta haciendo el descargo, e indicando que eso es algo que es incontrolable, por la cantidad de Phishers que hacen esto en cualquier momento y en cualquier lugar.<\/span><\/p>\n
    \u00a0<\/span><\/p>\n
    Sin embargo el tiempo ha pasado y podemos observar que los bancos han creado micrositios con la finalidad de informar sobre las modalidades de phishing, si usted recibe estos mensajes, vaya a darse una vuelta por el portal de su banco preferido e inf\u00f3rmese. Adem\u00e1s de mandar a la carpeta de spam, estos mensajes de phishing.<\/span><\/p>\n
    \u00a0<\/span><\/p>\n
    Que tengan una excelente semana, atentamente,<\/p>\n
    \n
    Carmen Elizabeth V\u00e1squez Dextre<\/strong>
    \nLa AUTORA DEL BLOG APRENDIZAJE TI
    \nhttp:\/\/www.carmenelizabeth.com<\/a>
    \nConsultor\u00eda en Dise\u00f1o Gr\u00e1fico Publicitario, Multimedia, Internet, Marketing Digital y Redes Sociales<\/p>\n<\/div>\n
     <\/p>\n
     <\/p>\n","protected":false},"excerpt":{"rendered":"
    Seg\u00fan la muy visitada enciclopedia virtual Wikipedia, Phishing o suplantaci\u00f3n de identidad, es un t\u00e9rmino inform\u00e1tico que denomina un tipo de abuso inform\u00e1tico y que se comete mediante el uso de un tipo de ingenier\u00eda social caracterizado por intentar adquirir informaci\u00f3n confidencial de forma fraudulenta (como puede ser una contrase\u00f1a o informaci\u00f3n detallada sobre tarjetas […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[484,36,91,27],"tags":[590,589,594,593,591,588,587,592,562],"class_list":["post-524","post","type-post","status-publish","format-standard","hentry","category-educacion-2","category-ingenieria","category-publicidad-2","category-tecnologia-2","tag-banco-de-credito","tag-banco-de-la-nacion","tag-boton","tag-cuenta-bancaria","tag-estafa","tag-phisher","tag-phisihing","tag-robo","tag-wikipedia"],"_links":{"self":[{"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/posts\/524","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/comments?post=524"}],"version-history":[{"count":2,"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/posts\/524\/revisions"}],"predecessor-version":[{"id":528,"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/posts\/524\/revisions\/528"}],"wp:attachment":[{"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/media?parent=524"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/categories?post=524"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/carmenelizabeth.com\/GestiondeProyectos\/wp-json\/wp\/v2\/tags?post=524"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}