Nuevo intento de robar números de Visa. Visabanco.com y visasi.com
Quizás no haya puesto bien el título de este artículo, puesto que, para desgracia de algunos, lo que voy a describir no será un mero intento, sino un luctuoso éxito.
Estamos acostumbrados a recibir en nuestro buzón de correo electrónico, envíos masivos que nos requieren que vayamos a una supuesta web de Visa, www.visabanco.com, y en algunos casos www.visasi.com, con la intención de que introduzcamos nuestra clave de acceso a la web del banco, mediante una supuesta alerta de seguridad o cualquier otra excusa.
Esta tarde, aunque conocía de la existencia de este método, he podido comprobar que «los malos» están comenzando a utilizar su maldad por diferentes canales de comunicación.
Este nuevo método, consiste en enviar un SMS con el siguiente texto, esperando a que el usuario se lo crea y visite la web que incluyen:
Lo primero que nos tiene que llamar la atención, es que el SMS no contiene nuestro nombre; el enlace no nos dirige hacia una web segura (https) y sobretodo, el nombre considerablemente sospechoso del website (visabanco…)
Si vamos hubiéramos ido a esa web, veremos hubiéramos visto lo siguiente:
En esta web, se nos piden varios datos para «desbloquear» nuestra tarjeta. Llama la atención que no es https tal y como veíamos antes, la total ausencia de logos, firmas, piés de página con datos de contacto o identificativos, etc. No obstante, el hecho de que en esta web dicha ausencia de identificadores no esté presente, el hecho de que hubieran estado en la misma, tampoco sería garante de su autenticidad.
Además, nos piden nuestro PIN. El PIN de una tarjeta de crédito únicamente nos sirve para transacciones con banda magnética o chip. Es decir, para realizar compras o sacar dinero de nuestro cajero y nunca nos lo pedirán vía web para ninguna transacción.
Continuando con las pesquisas, y por si todavía tenemos algo de bondad en la humanidad y no nos terminamos de creer que haya gente que haga esto, podemos ver con una petición whois, a quien pertenece el dominio y cuando ha sido registrado (ojo, porque esto tampoco es señal de nada. Los datos normalmente no se comprueban y cualquiera puede registrar una web a nombre de quien quiera):
Como podemos observar, los datos de contacto son bastante sospechosos, así como el hecho de que el dominio se hubiera registrado en el mismo día y con tan solo un año de duración.
Si hemos «picado», te recomiendo que te pongas en contacto urgentemente con tu banco bien de manera presencial o mediante el número de atención al cliente que figura en el reverso de las tarjetas y denuncies los hechos.
Como norma, NUNCA hay que enviar los datos de nuestras tarjetas a sitios no confiables (y ya veríamos a ver cuál de los sitios confiables realmente lo es), NUNCA hacerlo sin una web segura y con un certificado válido, y NUNCA accediendo mediante un email, SMS o medio similar.
Siéntete libre de sospechar ante cualquier detalle extraño: Sospechar es gratis. Meter la tarjeta en un sitio de este tipo, nos puede salir bastante caro!!!
Un Saludo,
Te recomiendo por calidad y facilidad de acceso a la información y contenidos actualizados:
