1 2 3 4 5 6

Falsas notificaciones de Wester Union dirigen a sitio phishing

Help Net Security 18-Ene-2012

Una notificación falsa de Wester Union está impactando en las bandejas de entrada alrededor del mundo, intimidando a las personas para que sigan el enlace a una página phishing.

"El fracaso en la actualización de su perfil podría resultar una limitación de acceso a su cuenta", menciona el correo spam (correo no deseado) firmado por "IT Assistant".

Los usuarios que caen en la trampa son dirigidos a una página de acceso similar a la de Western Union. Una vez que proporcionan las credenciales de acceso, y oprimen el botón "Ingresar", se les pide que compartan información como la fecha de nacimiento y las respuestas a las preguntas típicas de seguridad como el apellido de soltera de tu mamá, o el nombre de tu mascota favorita.

Créditos: Help Net Security

Créditos: Help Net Security

"Toda la información enviada, a través de la página de registro y el formulario falso, puede ser recopilada por los delincuentes", señala Hoax-Slayer.

"Una vez que los estafadores tienen la información, estos pueden acceder a la cuenta real de la víctima de Western Union y utilizarla para fines perversos, tales como el lavado de dinero. Pueden utilizar los datos robados del "Formulario" para cobrar los pagos sin tener los documentos adecuados de identificación del usuario. Por ejemplo, un defraudador puede hacer creer que le robaron su cartera con sus identificaciones, y utilizar el "Formulario" para reclamar los fondos en nombre de la víctima.

Una vez que las víctimas hacen todo lo que se les ha pedido, se les redirige a la página legítima de Western Union, donde se puede o no notar que de alguna manera han salido del sistema y están obligados a ingresar de nuevo.  

 

Fuente: Help Net Security GC

Universidad Nacional Autonoma de México Aviso legal |  Créditos |  Staff |  Administración
Copyright © Todos los derechos reservados
UNAM - CERT