Universidad Peru .com
Suscríbete a Nuestro Boletín           
Suscríbete a Nuestro Boletín


Publicidad


Menú Principal


Recomendados


Empresas


Directorios


Sobre Nosotros


Agenda de Eventos

Conoce todas las actividades programadas por las diferentes casas y centros de estudios. ¡No te lo pierdas!

Agenda de Eventos


Suscríbete

Diariamente se publican una gran cantidad de novedades, ofertas de trabajo entre otros en nuestro portal. Suscríbete para recibir dichas actualizaciones en tu email.

Suscríbete Vía Email

Estafa al ScotiaBank vía Email

06 de Marzo del 2007


La seguridad en Internet es algo muy importante ya que existen muchas personas inescrupulosas que buscan aprovecharse de cualquiera con el fin de robar. Sin embargo, es relativamente fácil identificar a estos y protegernos contra ellos. Ejemplo tenemos los casos de phishing, o robo de pines bancarios. El día de hoy llegó a mi correo un email supuestamente procedente del ScotiaBank, en el cual me decía lo siguiente:

Email Spam ScotiaBank

Donde decía el enlace www.scotiabank.com.pe efectivamente enviaba a la web del banco. Pero tanto el enlace que decía index2 como el botón Aceptar en realidad te enviaban a una web diferente.

Web Spammer ScotiaBank

Clic en la imagen para agrandar

Decidí hacer un experimento ya que conozco bien la web del ScotiaBank, y quería ver cómo estos tipos trabajaban. Por lo que metí probé algunos links, revisé los gráficos, etc. Todos los habían copiado a su propia web, cosa que la gente del banco no los pueda "detectar" de acuerdo al ancho de banda consumido, pero sí habían algunos enlaces que iban directamente al banco, por lo que aparecería en los logs del banco si alguien les hace clic. (Probablemente muy pocos).

Digité cualquier dato en donde dice para ingresar los dígitos de la tarjeta, y curiosamente también se habían copiado los mecanismos (en javascript) para determinar si la tarjeta era válida o no. En otras palabras, la única manera que alguien pudiera darse cuenta que no es la web del banco, sería a través de ver el url del mismo.

Digité entonces un número de tarjeta que sabía que pasaría el chequeo, e ingresé una clave cualquiera. Entonces me apareció el siguiente recuadro que nunca había visto:

Segunda Clave ScotiaBank

Noten la baja calidad de ésta pantalla, pues ya es algo creado “al apuro” por los ladrones para poder capturar la segunda clave del usuario. Ingresé una clave más aleatoria, y finalmente obtuve la siguiente pantalla:

Despedida Spam ScotiaBank

Clic en la imagen para agrandar

Con lo cual, los ladrones no solo se aprestan a quitarte todo el dinero posible, sino que además se burlan de uno con una publicidad del mismo banco sobre lo bueno que es ahorrar.

Consejos para que no caigas víctima de esta Estafa:

  • Nunca le hagas caso a ningún email que te diga que ingreses tu clave por cualquier motivo
  • Si crees que es legítimo, no le hagas clic en los enlaces del email, sino tu mismo entra a la web del banco desde tu navegador de internet
  • Si entras a través de un clic, verifica siempre que en tu navegador aparezca la web correcta del banco. Si ves que aparece con números, guiones, o letras que no corresponden a la dirección del mismo, no ingreses tu clave allí.
  • Debes saber que ningún banco envía correos electrónicos solicitando que ingreses tus claves, número de tarjetas o número de tus cuentas.
  • Generalmente el mensaje tiene una connotación de urgencia, que si no realizas alguna acción inmediata, tu cuenta será cerrada o temporalmente suspendida, o algo por el estilo.

Entra a la web de tu propio banco, y allí verás muchos más consejos de seguridad, y qué hacer si crees que has caído víctima de un email similar.


Actualizado 07 de Marzo del 2007, 11:45 a.m.:

Estimado Sr. Barandiaran:

Gracias por contactarnos e informarnos sobre el correo electrónico sospechoso que usted recibió. Hemos tomado conocimiento de éste mensaje y las medidas necesarias para cerrar la página Web ligada al correo electrónico del que usted nos informa.

Por favor, no olvide que Scotiabank nunca le va a solicitar información confidencial sobre contraseñas, números de identificación personal (PIN), números de tarjeta de crédito, números de cuenta, u otro dato confidencial sobre sus cuentas en el Banco.

Le sugerimos que si ha llegado a ingresar algún dato de su tarjeta por seguridad procedamos a bloquearla, por favor comuníquese con nosotros a Banca Telefónica 311-6000 opción 9 – 2.

Le recomendamos eliminar el mensaje (E-mail) de su computadora. Y si usted accedió al Link, sugerimos limpie su PC por seguridad.

Siempre a su disposición

Atentamente;

Scotiabank Peru


Suscríbete: vía Email o Version RSS

Link Permanente:  Estafa al ScotiaBank vía Email


Artículos Relacionados



1 - Lincoln - el 16/03/2007 a las 21:02 comentó:


Tengo varias del Banco de credito, podria pasarte las imagenes y los links? saludos


2 - carlos - el 15/04/2007 a las 20:43 comentó:


y como supo que tenias cuenta en scotiabank? los que roban tamien tan en la misma scoutiabank? xq seguramente el email no solo te llego ati., y el email solo ta en la base de datos de scoutiabank


3 - LUIS - el 04/07/2007 a las 16:10 comentó:


Como obtienen estos tipos nuestras direcciones de correo, y saben a que banco pertenecemos.. es raro...


4 - eduardo - el 11/07/2007 a las 15:27 comentó:


Me parece un aporte muy importante, creo que este tipo de robo se esta damdo hoy en día asi que no hay nada mejor que realizar todo tipo de tramite en forma personal.


5 - xxx!! - el 12/07/2007 a las 14:32 comentó:


bueno tengo varias del BCP y bueno lamentablemente esto paso solo en nustro pais,, para mi que hay gente infiltrada que suministra la data de clientes!!!


6 - Roberto - el 25/07/2007 a las 22:16 comentó:


Pues yo tambien tengo un email del banco de credito... pero lo raro es que yo no tengo cuenta en dicho banco...


7 - jorge - el 06/09/2007 a las 12:01 comentó:


bueno la respuesta es muy simple si hay algunos malos trabajadores ke roban toda la informacion personal de los clientes y luego esta informacion llega a delincientes como secuestradores, crackers,hackers etc... a partir de aki empieza todo, con la infomacion:numeros de telefonos,direcciiones, nombres,e-mails. con esta informacion ya es muy facil conseguir las claves de las tarjetas, se sabe a kien mandar estos e-mails ke son los famoso llamados "tools" en el mundo del hackeo ke son partes de un exploit!!! y ke es un expliot? en terminos sencillos es una copia del formato de alguna pagina web x donde te pide informacion normalment de contraseñas y ke al al digitar cualkier clave automaticament se envia a una direccion determinada... bueno es si esta es una tecnik muy comun y sencilla y no solo para robar claves de tarjetas si no hasta para idioteces como conseguir contraseñas de correos electronicos.... manuales para hacer explits sobran en internet y no son nada complicados una vez mandados con algun programa para enviarlo como el goshmail entre otros porke para hacer este tipo de trampas habria ke ser bien immmmbeciles mandarlos desde una direccion de algun correo alterna ya ke seria muy facil detectarlo a partir de ahi ya el resto es solo cuestion de tiempo esperar ke algun incauto entre en la trampa espero les valga esta informacion y siempre tengan cuidado con cualkier correo ke te pida contraseñas ignorenlo... y el caso de roberto es simple tambien mandan mails a gent ke no conocen consiguen los correos de direcciones alternas de cadenas etc y mandan para tantear si estas en dicho banco, imagina a cuanta gente le mandan ese tipo de correos para tantear y kisas contigo no resulto pero con otro puede se ke si


8 - Ingrid - el 15/10/2007 a las 10:10 comentó:


Me parece que la información que nos ofreces es excelente!!! y que todo esto va de mano con el tema de la tecnología, supongo que es una de las desventajas ps. Saludos.


9 - juancito - el 30/10/2007 a las 17:09 comentó:


hola, esto de la estafa es tan sencillo, justo hoy que estaba por wilson me ofrecieron la lista de clientes del scotia, de ripley saga y metro. con todos los datos.


10 - Sergio Guevarra Martinez - el 17/11/2007 a las 18:27 comentó:


Gracias ,por avisarme para darme cuenta de esta estafa....debemos de anticiparnos de estos estafadores k traen malk porvenir..Gracias!!


11 - JoelCristobal.com - el 23/11/2007 a las 22:19 comentó:


Bien Yo creo que el jacker es un adivinador manda por mandar a cualquier email y el que responda cae


12 - Enrique Villena - el 29/11/2007 a las 11:35 comentó:


Es increíble hasta donde puede llegar la habilidad de estos señores. Agradezco el aporte que nos brindas a los usuarios de este medio importante.


13 - Mr byte - el 07/12/2007 a las 00:23 comentó:


jajaja me dan risa los lammers q caen en estas cosas sencillas como como es un exploit, ahh JoelCristobal.com se dice "hacker" ok? ;)


14 - RamsesWolf - el 26/12/2007 a las 17:58 comentó:


muchas gracias por el aporte y brindarnos información muy valiosa que nos enseña a ser cuidadososy no dejarnos engañar por cosas tan estúpidas como esas.

Pdt: Mr byte, el termino "hacker" se usa para personas que apoyan en el desarrollo del software y aplicaciones al internet de forma gratuita, los bichos que hacen estas cosas son los "crackers" que solo buscan perjudicar a cualquiera por el simple hecho de hacerlo ^^,


15 - Mr.Byte/TEG (el verdadero) - el 15/01/2008 a las 18:08 comentó:


Que bruto. Se escribe LAMER con una sola M !!!


16 - sam - el 28/02/2008 a las 23:29 comentó:


se trata del pishing (salir de pesca), te envian una pagina falsa con el cuento que te puedes ganar algo o que desean confirmar tus datos, para obtener tu clave, hay mucha informacion sobre esto. cuidado con caer en


17 - Peter - el 05/05/2008 a las 14:16 comentó:


Ami tambien siempre me llega esos correos casi a diario pero yo siempre los elimino no tomo importancia se que son los estafadores.

Tener mucho cuidado los estafadores estan en todos lados


18 - JULIO CHICOMA - el 13/05/2008 a las 09:19 comentó:


Muchas veces llegan a los correos, mensajes con archivos adjuntos que en realidad son virus los llamados troyanos y a veces uno por la curiosidad los abre sin saber que son virus, ultimamente estan emviando haciendose pasar como postales o mensajes de amigos, tengan mucho cuidado si dudan no lo abran y borrenlo inmediatamente


19 - Susan - el 21/05/2008 a las 13:02 comentó:


Es que no solo se lo envian a los clientes del scotiabank sino a todos a ver quien cae x q a mi tambien siempre me llegan y no tengo cuentas bancarias.


20 - Francisco - el 12/07/2008 a las 03:04 comentó:


Les cuento que a mi si me robaron con esta modalidad ,pero el banco me devolvió el dinero porque resulta que era de una cuenta de credito que ellos me otorgaron sin consultar dejándola activa y a la cual se podía acceder con mi tarjeta de débito que fué con la que ingresé a esta página de ladrones,el hecho es que el trámite de reclamo duró mas de 3 meses hasta que el banco determine su responsabilidad yo ya figuraba en centrales de riesgo por no pagar dicha cuenta de credito,al final malograron mi historial credicticio , ahora no puedo solicitar ningún credito ni tarjeta nisiquiera del mismo banco a pesar de tener los documentos que prueban que lo sucedido no fue culpa mía, obviamente anulé todo vinculo con el scotiabank.


21 - Jorge - el 12/10/2008 a las 16:55 comentó:


Q bravo... Si bien es cierto la internet sirve par ayudar a realizar las cosas mas faciles a las personas, pero esos HIJOS DE PUTA de los ladrones, no ven q hay personas q necesitan de la ayuda de la internet?. Bueno, queda el mal accionar de ciertas personas. Pero estas experiencias q sirvand e ejemplo a las personas para q lean y se informen antes de hacer cualquier cosas en la internet.

Suerte a todos, y a ser precavidos.

Jorge (Los Olivos), Lima - PERU.


22 - ricardo - el 01/12/2008 a las 11:19 comentó:


es cierto, pero lo peor es la falta de seguridad del propio banco conozco muy poca gente que utiliza en internet para transacción con tarjeta de crédito prefiriendo otrosd medios de pago seguros, aSIMISMO ESTE DEBE DE SER EL MENSAJE 1,000 QUE CONOZCO pero nunca veo que el banco haga una investigación


23 - Daniel - el 30/06/2009 a las 19:56 comentó:


LO QUE DICE RICARDO ES VERDAD... EN EL BCP Y EN EL INTERBANK OFRECEN LAS TARJETAS DE CREDITO PARA COMPRAS EN INTERNET (TARJETAS VIRTUALES)... Y EL SCOTIABANK MEDIANTE LA TARJETA PAGUM MASTERCARD EL CUAL NOS SIRVE PARA HACER CUALQUIER TRANSACCIÓN DONDE ACEPTEN MASTERCARD, TÚ PONES SÓLO EL MONTO QUE DESEAS Y EL SALDO PUEDES RETIRARLO, SIN NECESIDAD DE SER CLIENTE... ADEMÁS PUEDES TRANSFERIR DINERO A ALGUN CONOCIDO O FAMILIAR (SIN COSTO) TAN SÓLO SABIENDO SU E-MAIL, O HACIENDO UNA ORDEN DE RETIRO A SU NOMBRE... INFÓRMENSE MÁS EN LA PÁGINA DE SCOTIANAK-TARJETAS... DANIEL


24 - Rodrigo - el 12/08/2009 a las 08:44 comentó:


Yo reo que hasta los cajeros tienen acceso a nuestros emails de los bancos, y bueno solo basta con sacarse esa base de datos y ya, por ejemplo los sectoristas, esos que hacen presta,mos tienen acceso a toda esa informacion y bueno pues por unos cuantos soles, los venden a las mafias dewilson y ellos los revenden, vayanse a wilson incluso te dan bases de datos completas con toda la iformacion y hasta con cuanto de plata estan tus cuentas, XD, eso dijeron en el reportaje de secuestros de donde sacaban los secuestradores informacion y sabian si tenias plata o no! puxa en cuestion de seguridad mientras haya tanta corrupcion el peru no saldra del subdesarrollo! JODER! el gobieno da mal ejemplo! corruptos!


25 - juan - el 07/05/2010 a las 18:41 comentó:


Lo que pasa que estos Delincuentes envian a ciegas a millones de usuarios estos correos y si lamentablemente eres cliente del Scotia bank puedes creer que el banco lo esta haciendo, a mi me llegan correos del Banco de Credito, Interbank, scotiabank, diciendome que ingrese mi clave y demas datos porque debido a una anoalia me van a cerrar la cuenta.....incluso hasta me han llegado correos d mi ' PAYPAL ' que es un Mercado LIbre de Estados Unidos, osea que esto no ocurre solo en el Perú, esto sucede en todo el mundo y hay muchos que caen, lo mejor es hacer sus movimientos t verificaciones personalmente, directamente en el banco


Hay (25) comentarios hasta el momento

: Nombre
: Email (no será publicado)

Comentario: (HTML NO permitido)


Ver la relación de Blogs Anteriores.


Suscríbete a nuestro boletín y recibirás diariamente vía email las actualizaciones del blog. También puedes usar el RSS Feed para hacerlo!


UniversidadPeru.com no se hace responsable, ni está necesariamente de acuerdo con las opiniones expresadas en este blog, o en los comentarios vertidos al mismo. Para mayor información, consulte nuestras Condiciones de Uso.


UniversidadPeru.com permite la reproducción total o parcial de sus contenidos siempre que se cite a UniversidadPeru.com, como la fuente del mismo.

El Blog

Luis Alberto Barandiaran

Feedburner


Síguenos en...




Pasa la Voz

Si te gustó está página, envíasela a un amigo!

Pasa la Voz


Bolsa de Trabajo

¿Buscas trabajar o practicar? Nuestra bolsa de trabajo te puede ayudar a que consigas la chamba deseada.

Bolsa de Trabajo