Entradas
La Unidad Fiscal Especializada en Cibercrimen (Ufeci) advirtió sobre una maniobra para apoderarse de cuentas de clientes del Banco de Galicia,
Lo hacen mediante mensajes fraudulentos por correo electrónico con los cuales consiguen sustraer usuarios y contraseñas de homebanking,
La Ufeci, a cargo del fiscal Horacio Azzolin, tomó denuncias de usuarios que recibieron correos electrónicos a nombre del banco,
En el que les solicitan que ingresen a un enlace para validar sus credenciales.
El link deriva a un entorno de apariencia legítima donde se configura la sustracción de la información que ingresan las propias víctimas.
La advertencia tiene su origen en una serie de denuncias que formularon ante esa unidad fiscal,
Personas que recibieron en sus correos electrónicos un mensaje con el logo y los colores del banco,
El mensaje engañoso funda la petición de las credenciales del cliente justamente en motivos de seguridad,
Con diferentes variantes, pero en todas se comunica en nombre del banco un plazo perentorio, en general de 24 horas.
Tras lo cual se advierte que se suspenderá la cuenta, sino se realiza la “falsa” validación de datos requerida.
Por ejemplo, uno de ellos dice: «Estamos realizando un proceso de validación de datos en Banco Galicia”.
“Que nos permite brindarle seguridad en sus transacciones”.
“Le comunicamos que tiene un lapso de 24 horas para acceder a su Online Banking a través del siguiente enlace,
“Lo que nos permite verificar su identidad, de lo contrario sus cuentas bancarias serán automáticamente suspendidas”.
“Y deberá dirigirse personalmente a una de nuestras sucursales».
Otra maniobra para apoderarse de la cuenta dice: Esta es una notificación electrónica para informar que su Online Banking fue suspendida”,
“Debido a que tiene que registrar sus datos para cumplir con los nuevos cambios de seguridad en nuestras plataformas”,
“Debido a varias denuncias de fraude, restablecer el acceso sólo le llevará unos minutos”.
“Es importante que registre estos datos solicitados en un plazo no mayor a 24 horas”.
“En caso contrario, no podrá recibir ni realizar ningún tipo de transacciones» (sic).
