Hoy llegó a mi casilla de mail de Yahoo.com.ar un correo con el título “Banco Rio Boletin Urgente”. Inmediatamente dudé de su validez, siendo que no soy cliente de ese Banco, y teniendo en cuenta que la cuenta de Yahoo.com.ar filtra muy mail el Spam, así como los mails que tratan de estafar a la gente mediante el método de “Phishing”.

Tenía conocimiento de este tipo de ataques, dirigidos particularmente a los usuarios de Argentina, pero hasta ahora no había tocado ser uno de los afortunados en recibirlos. De este modo, propongo un análisis al respecto, partiendo del cuerpo del mail, que dice lo siguiente:

///
“Banco Rio le comunica que con la entrada del año 2007 los servidores de procesos bancarios han sido actualizados y estan ya operativos. Sin embargo debido a la ingente cantidad de usuarios que usan Internet como medio de pago seguro, nos vemos en la obligación a pedirle su colaboración para una rápida restauracion de los datos en las nuevas plataformas.
Si no ha entrado en su cuenta bancaria en las últimas 12 horas se ruega lo haga de inmediato para evitar cualquier posible anomalía en su cuenta o futura pérdida de datos.

Click Aqui Para Acceder:”
///

Y nos quiere llevar a la siguiente página de Internet:

www.santander-seguridadrio.com/httpwww.santanderrio.com.arindividuos/

Ésta, si bien se parece en algo a la página verdadera, oficial del Banco, no está muy bien trucada. La verdadera es esta:

www.santanderrio.com.ar/individuos/

Hay que aclarar que los bancos “NUNCA” envían un mail pidiendo que nos registremos en su sitio. De este modo, si el correo que recibimos pide eso, es falso sin duda alguna, y en consecuencia nos están queriendo estafar.

Por otro lado, en el mail hay errores de ortografía: “estan” y “restauracion” figuran sin acentos. Un Banco no cometería semejantes errores. En la página falsa se nos piden cuatro datos:

Su número de Documento
Su clave Santander Río
Su usuario
Clave Banca Electronica

Notar que “Electronica” no tiene acento tampoco, por lo cual se puede suponer que esto es “un juego de niños”. Pero lo más importante de todo, luego del hecho de que un Banco nunca te pide por mail que te registres, es que la página tampoco es segura: se presenta en formato http, en lugar del https, lo cual no es un detalle menor en cuanto a la seguridad online. Hay que fijarse bien en estos datos cuando recibamos un mail de una entidad económica o de cualquier clase que nos lleve a una página Web que nos solicita datos.

En todo caso, si pensamos que la página Web es real, convendría antes llamar por teléfono a un número que sepamos que es realmente oficial, para constatar los datos, antes de ingresar cualquier tipo de información personal.

Este caso de phishing es realmente peligroso, porque si diéramos a los delincuentes nuestro número de Documento, clave Santander Río, usuario y Clave Banca Electrónica, ellos podrían ingresar a nuestra cuenta real, y el resto ya se lo imaginan.

Más información:

http://es.wikipedia.org/wiki/HTTPS