dunanea
Residente
Bancos, cajas de ahorro, sitios de subastas, de pago online, empresas de traspaso de dinero, páginas de comunidades, oficinas de correos, agencias tributarias... todo este tipo de organizaciones (y más) han sido víctimas de ataques phishing. De nuevo es el turno de los operadores telefónicos. Se ha detectado un caso de phishing contra Vodafone.
Si en septiembre de 2007 se detectó una campaña de phishing contra MoviStar, que usaba su imagen como reclamo para robar números de tarjeta de crédito, ahora es el turno de Vodafone. Está llegando a los buzones de usuarios un correo que simula provenir de Vodafone ([email protected]) y promete doblar el saldo de las recargas de tarjetas prepago que se realicen desde su página. Se anuncia como una oferta especial de Navidad.
El contenido del correo consta de solo una imagen (supuestamente para burlar los filtros antispam de correo) que enlace con el sitio phishing. Llama la atención que la imagen muestre un modelo de iPhone también como reclamo, cuando Vodafone no ha distribuido ese modelo de teléfono nunca.
Cuando se pulsa sobre el enlace, el usuario va a parar a
Dominiosfree.com - Dominios gratis, que a su vez redirige a http://piratainformatico.com/vodafone_es (aunque esta última dirección no es visible en la barra del navegador). Se presenta ahí una copia de la página de Vodafone y un formulario para introducir los datos de la tarjeta de crédito. Por supuesto los datos introducidos serán robados y la recarga jamás se efectuará.
En el pasado habíamos tenido constancia de empresas fantasma que prometían recargar la tarjeta del teléfono móvil de cualquier compañía a través de Internet. Ahora se pretende lo mismo, pero simulando ser la operadora original, lo que parece dar buenos resultados a los atacantes.
Se puede observar una captura de pantalla en:
http://blog.hispasec.com/laboratorio/images/vodafone.png
Opina sobre esta noticia:
Comentario para una-al-dia 01/01/2009. Campaña de phishing contra Vodafone
Más Información:
04/09/2007 El phishing amplía horizontes: Campaña contra MoviStar
El phishing amplía horizontes: Campaña contra MoviStar - Hispasec - Una al día 04/09/2007
Si en septiembre de 2007 se detectó una campaña de phishing contra MoviStar, que usaba su imagen como reclamo para robar números de tarjeta de crédito, ahora es el turno de Vodafone. Está llegando a los buzones de usuarios un correo que simula provenir de Vodafone ([email protected]) y promete doblar el saldo de las recargas de tarjetas prepago que se realicen desde su página. Se anuncia como una oferta especial de Navidad.
El contenido del correo consta de solo una imagen (supuestamente para burlar los filtros antispam de correo) que enlace con el sitio phishing. Llama la atención que la imagen muestre un modelo de iPhone también como reclamo, cuando Vodafone no ha distribuido ese modelo de teléfono nunca.
Cuando se pulsa sobre el enlace, el usuario va a parar a
Dominiosfree.com - Dominios gratis, que a su vez redirige a http://piratainformatico.com/vodafone_es (aunque esta última dirección no es visible en la barra del navegador). Se presenta ahí una copia de la página de Vodafone y un formulario para introducir los datos de la tarjeta de crédito. Por supuesto los datos introducidos serán robados y la recarga jamás se efectuará.
En el pasado habíamos tenido constancia de empresas fantasma que prometían recargar la tarjeta del teléfono móvil de cualquier compañía a través de Internet. Ahora se pretende lo mismo, pero simulando ser la operadora original, lo que parece dar buenos resultados a los atacantes.
Se puede observar una captura de pantalla en:
http://blog.hispasec.com/laboratorio/images/vodafone.png
Opina sobre esta noticia:
Comentario para una-al-dia 01/01/2009. Campaña de phishing contra Vodafone
Más Información:
04/09/2007 El phishing amplía horizontes: Campaña contra MoviStar
El phishing amplía horizontes: Campaña contra MoviStar - Hispasec - Una al día 04/09/2007