Phishing – Fishing – Banesto te ha premiado!

Aquí verais un phishing (fishing) muy bien trabajado, la cuenta de correo se ve como se fuera de Banesto.es, los logos y la imegne con el patrocinio de Banesto a Rafa Nadal.

Avisado estáis !

Luego el mensaje es muy distinto, ya que es un premio y no acceso a tu cuenta. A continuación el contenido del correo y luego los pasos que indican una vez pinchado en el enlace de la oferta para que veáis el fraude y la trampa.

——————————–

Enhorabuena! Banesto te ha premiado!‏
De:	Banesto (oficinanet@banesto.es)
Enviado:	jueves, 21 de agosto de 2008 12:46:11
Responder a:	oficinanet@banesto.es
Para:

Banco Espa�ol de Cr�dito S.A.

Apreciado cliente! Banesto te va a premiar!!! Eres uno de los 50 clientes Banesto ganadores de un premio de 1500,00 EUR!!!

Haga click aqui para llevar tu premio!!!

Copyright Banco Espanol de Credito S.A. Todos los derechos reservados

————

al pinchr sobre el enlace lo primero que se ve es una URL (la ruta del enlace) http://merlinsart.com/catalog/images/sierra/npage/

Dicha URL lleva el logotipo de Banesto y la siguiente imagen

	Acceso a Banca por Internet

<!–

–>

	Tombola ! Banesto te va a premiar! Eres uno de los 50 clientes Banesto ganadores de un premio de 1500,00 EUR!
EMPRESAS PARTICULARES
MUY IMPORTANTE: Recuerde que Banesto nunca le solicitará sus claves de acceso mediante el envío de un e-mail ni por cualquier otro e nto. Sus claves son personales y sólo usted debería conocerlas. No acceda a Banesnet a través de «Links», hágalo siempre tecleando la dirección http://www.banesto.es

———–

una vez que hayas seleccionado Particulares y pinchas aceptar va el siguiente paso donde ya te piden datos de acceso y incluso la firma.  :

	Acceso a Banca por Internet

<!–

–>

	Usted eres uno de los felices ganadores!!! Le pedimos los siguente datos para saber donde vamos a mandar los 1500,00 EUR.
Tipo de documento: NIF CIF DNI Pasaporte Tarj. residencia Doc. no español Numero de documento: Codigo de usuario: Clave personal: Clave de Firma:
MUY IMPORTANTE: Recuerde que Banesto nunca le solicitará sus claves de acceso mediante el envío de un e-mail ni por cualquier otro procedimiento. Sus claves son personales y sólo usted debería conocerlas. No acceda a Banesnet a través de «Links», hágalo siempre tecleando la dirección http://www.banesto.es

———-

Ese tipo de correo es muy peligrosos ya que es mas discreto y muy bien trabjado con los colores corporativos. Pero como ya sabeis jamas Banesto os pedira los datos de aceso asi y nunca la firma. La firma tan solo sirve para confirmar las operqaciones de transferencias o de pagos online, pero una vez uno ya esta dentro de su cuenta.