Posts Tagged ‘bbva’

Ataque Phishing a los clientes del BBVA al descubierto

julio 14, 2008

Se ha identificado un correo electronico con una ataque de phishing que que tenía como objetivo a los clientes del Banco BBVA, el correo en mención tiene como emisor a “BBVA (conoceme@sexyono.com)”; al ingresar al supuesto enlace del banco, que este direccionaba a un enlace externo de dominio mexicano.

(http://www.carpama.com.mx/configlop.php).

Pueden ver el screshot

http://img253.imageshack.us/img253/9185/phishingbbvaiv5.jpg

Al parecer los ‘phishers’ lograron acceder al servidor web e incluyeron un archivo php (configlop.php) que re-direcciona a la victima a otro servidor ubicado en Brasil

(http://www.bellajanela.com.br/restrito/tabelas/configuration/config/log/)

donde los ‘phishers’ lograron entrar y dejar el código para la recoleccion de datos.

Los servidores web comprometidos pertenecen a empresas que han sido atacadas por los phishers.