Un nuevo intento de phishing relacionado con el BBVA Banco Francés de Argentina ha sido detectado y desactivado en las últimas horas. El atacante tenía montado un sitio similar al original donde se solicitaban datos confidenciales que permitirían acceder a las cuentas de la víctimas y transferir su dinero.

A continuación se puede ver una captura del sitio fraudulento, recientemente creado bajo un dominio con terminación .com.ar:

Su diseño es muy similar al original, https://www.bancofrances.com.ar.

Una vez que los datos eran completados, y por lo tanto enviados al ciberdelincuente, se redireccionaba a la víctima hacia un sitio verdadero donde se solicitaban más información, de esta forma se evitaban sospechas sobre el fraude. La detección del ataque de phishing fue realizada por el equipo de Segu-Info, luego de informar el caso a las autoridades, en pocas horas el sitio fraudulento fue dado de baja.

El phishing sigue siendo una de las formas más efectivas de engañar a las personas, no sólo para obtener sus datos financieros, sino también para robar contraseñas de correos y redes sociales. A la hora de loguearnos en algún servicio, siempre debemos asegurarnos de estar en el sitio legítimo, lo ideal es acceder a ellos escribiendo la URL directamente en el navegador y nunca seguir enlaces recibidos por correo o mensajes de chat.

El BBVA Banco Francés tiene en su sitio una sección de seguridad donde informan las medidas y precauciones que se deben tener en cuenta para utilizar sus servicios web de forma segura. Allí recomiendan verificar el protocolo de seguridad HTTPS antes de ingresar información de acceso a la cuenta y también mencionan que el banco nunca solicita información personal por medio de correos electrónicos.

Estos consejos se deben adoptar para cualquier entidad bancaria o servicio web, además ante la duda, nunca es mala idea comunicarse telefónicamente con el banco para obtener ayuda y realizar consultas relacionadas con la seguridad y los servicios online que ofrecen.