Al igual que otras entidades financieras, Halifax se ve afectado por
un problema que se está convirtiendo en habitual en estos últimos
tiempos: la suplantación del remitente en mensajes de correo
electrónico con el fin de sustraer información de usuarios. Este
delito se conoce comúnmente con el nombre de «phishing».
En este caso. Halifax, que tiene 1,5 millones de clientes online, ha
llegado a tener que cerrar sus operaciones de Internet durante la
pasada semana, después de descubrir que a los clientes les estaban
enviando correos electrónicos falsos, pidiéndoles detalles personales.
Un portavoz de la entidad comentaba: «No sabemos cuánta gente recibió
los ‘e-mails’, aunque parece que lo hicieron indiscriminadamente»,
«Los hemos rastreado hasta un sitio en Rusia y estamos trabajando
para cerrar ese sitio».
Otra vez nos encontramos con intento de fraudes a clientes de bancos
mediante el método de suplantación de remitente en el correo
electrónico, como en su día ocurrió con entidades financieras como
BBVA, Citibank, Lloyds TSB, Natwest, o el Royal Bank of Scotland.
Desde Hispasec Sistemas esperamos que las alertas y correspondientes
recomendaciones que dimos en su día hayan servido para evitar este
tipo de fraude por lo menos en alguno de estos usuarios.
No obstante volveremos a recordar las recomendaciones que en su día
dimos.
«Recomendamos a nuestros lectores y a los usuarios en general que
siempre desconfíen de este tipo de peticiones que una compañía jamás
haría a sus clientes. No deben introducir datos (especialmente
relativos a información bancaria y contraseñas) en sitios cuya autoría
sea dudosa o no esté contrastada, así como verificar la existencia de
los correspondientes certificados.»
roman@hispasec.com
Más información:
E-mail scam targets online bank
http://news.bbc.co.uk/1/hi/business/3214751.stm
Halifax suspends e-banking site after phishing attack
http://www.theregister.co.uk/content/55/33602.html
Halifax suspends e-banking site after phishing attack
http://www.securityfocus.com/news/7308
Banco británico Halifax, víctima de ciberimpostores
http://www.unionradio.com.ve/noticias/ciencia/Notacie200310279955.htm
El banco británico Halifax, víctima de los ‘hackers’
http://iblnews.com/noticias/10/90573.html
Intento de fraude a los clientes del BBVA
http://www.hispasec.com/unaaldia/1668
Nuevo caso de «phishing», esta vez con Citibank
http://www.hispasec.com/unaaldia/1763
