Venta de Ponche Crema Casero (Artesanal) BsF. 45.00

Delicioso Ponche Crema Casero

(Presentación 0,70 litros)

Oferta Bsf. 45,00

Pedidos: 0416-593.63.95

Nota: SIN HUEVOS

NOTA: Nuestro delicioso Ponche Crema NO contiene Huevos, ni sabor a huevos...

Delicioso Ponche Crema Casero

(Presentación 0,70 litros)

Oferta Bsf. 45,00

Pedidos: 0416-593.63.95

Alerta. Email Falso BBVA - Campaña de Navidad 2010

Email Falso BBVA

Alerta. Otro email falso con promociones del BBVA. Intento de Robo de Claves
Sin más detalles las pantallas


Este Email contiene un link en la imagen.
http://186.125.238.203/.of.html

Que Falso es esto.. Tiene dominio con dyndns-ip..?

Campaña Navidad 2010 Donde por tu fidelidad, a personas naturales con cuentas en BBVAnet Office,  te otorgan un premio de fidelidad, si te incribes...
Que bien 150 Euros al Instant.
Banco Bilbao Vizcaya Argentaria. S.A 2010



Esta es la página web al cual es dirigido al hacer clic en el correo.

Vean que ahora la direccion web es redireccionado al dns siguiente:
http://cuenta-bbvanetoffice.dyndns-ip.com/local_bdnoh/bbx/

BBVA tiene  su stio web con una cuenta creada en  dyndns...? El BBVA  no tiene dinero para pagar por un hosting privado...?

Piden Nombre de Usuario y Clave. No ingreses Nada

El NotScript Bloquea estos link
bbvanetoffice.com (desde mi punto de vista la web falsa lo que trata de hacer es un supuesto llamado a la web oficial, como para engañar al navegador pero se carga es otro link diferente)

dyndns-ip.com es el nombre de dns que se puede escoger

dyndns-ip.com. DynDNS es una compañía de Internet dedicada a soluciones de DNS en direcciones IP dinámicas. Ofrece servicios gratuitos de redirección a IP de subdominios de una gran lista de nombres disponibles, ofreciendo a particulares la oportunidad de crear un servidor en Internet gratuitamente con una dirección como 'wikipedia.dyndns.com'. POr lo tanto Esto quiere decir que registraron una cuenta en dyndns con el nombre de cuenta-bbvanetoffice.dyndns-ip.com.



Cuando ingresas cualquier cosa en numero de usuario y clave de acceso (nota: ingrese garabatos), este hace las veces que accesa y te manda a otra pagina:

Tampoco ingrese su Clave de operaciones.

Aqui cambio el link de la página:
http://cuenta-bbvanetoffice.dyndns-ip.com/local_bdnoh/bbx1/index.html
Pero se pudo entrar con cualquier nombre de usuario y clave......

Esto es 100% Falso

Ahora te piden que Introduzca su Clave Operaciones. Que buenos son conmigo.
 Ingresas cualquier cosa y luego te redirecciona a la pagina real del BBVA https://www.bbvanetoffice.com

Vean que la pagina oficial del  bbva contiene https, esto indica que es una pagina web con seguridad


Https: Hypertext Transfer Protocol Secure (en español: Protocolo seguro de transferencia de hipertexto), es un protocolo de red basado en el protocolo HTTP, destinado a la transferencia segura de datos de hipertexto, es decir, es la versión segura de HTTP. Es utilizado principalmente por entidades bancarias, tiendas en línea, y cualquier tipo de servicio que requiera el envío de datos personales o contraseñas.

Si ingresaste tus datos reales les acabas de regalar los datos de tu cuenta y contraseña a estos nuevo amiguitos.

Ahora un análisis de los links: Cada quien puede hacer sus pruebas y ver de donde viene esa pagina web. No estoy acusando a ninguna empresa. Saquen sus conclusiones.

http://186.125.238.203/.of.html
Si escribes tan solo 186.125.238.203, ya que el .of.html es la pagina como tal, te saca el mensaje clasico como cuando tu mismo instalas un servidor apache casero. Si escribes el link completo http://186.125.238.203/.of.html esta es redireccionada a http://cuenta-bbvanetoffice.dyndns-ip.com/local_bdnoh/bbx/

Buscando los datos de ese dominio (186.125.238.203) con servicios gratuitos que abundan en internet, el cual nos permite ver los datos de un ip.

Por ejemplo con http://cqcounter.com/whois/ nos dice que esa ip proviene de Argentina.

Lo que nos dice es que su Proveedor de Servicio de Intenet (IPS) es Telecom Argentina S.A.
(http://cqcounter.com/whois/ip/186.125.238.203.html)

Nota: no estoy diciendo que ellos son los dueños de esta página falsa. Solo el IPS. Prueben ustedes mismos






Con un TracerRoute a 186.125.238.203 (http://cqcounter.com/traceroute/?query=186.125.238.203)

Si ingresan tan solo esto..... http://cuenta-bbvanetoffice.dyndns-ip.com/local_bdnoh/ pueden examinar todo el contenido, las pantallas y ver los codigos de cada pagina. Esto por lo tanto no es el BBVA

En el Directorio bbx

En el Directorio bbx1

 En el Directorio bbx2

 

 

En el Directorio bb3x

Alerta de Phishing. Email Falso BBVA Net Office. Banco Provincial

ALERTA. PHISHING. BANCO PROVINCIAL
Desde hace varios dias he recibido en mi buzon de entrada repetidamente un falso email desde BBVA, Banco Provincial, diciendo que gane un bono de fidelidad, debo rellenar un formulario con mis datos, y el bonosera acreditado en 72 horas. Lo mejor es que el bono es de 250 Euros.
Ademas el email tiene errores ortográficos que se ven a simple vista.
Por lo general elimino inmediatamente estos correos sin abrirlos, pero al ver tanta insistencia, llegaba todos los días, decidi analizar ese sospechoso email.


Estes el mensaje falso recibido:

  Y lo que contiene es un link falso a una pagina falsa del banco provincial, el cual intenta de robar los datos de tu cuenta bancaria, utilizando el metodo de Phishing.
Este es el link falso: https://www.bbvanetoffice.com/local_bdno/login_bbvanetoffice.html
Pero internamente apunta a la dirección: http://79.48.177.210/.of.html

¡Sitio web reportado como falsificación!
Este sitio web en 79.48.177.210 ha sido reportado como una falsificación web y ha sido bloqueado basándose en sus preferencias de seguridad.

Phishing
Se define Phishing como la capacidad de duplicar una página web para hacer creer al visitante que se encuentra en el sitio web original, en lugar del falso. Normalmente, se utiliza con fines delictivos enviando SPAM e invitando acceder a la página señuelo. El objetvo del engaño es adquirir información confidencial del usuario como contraseñas, tarjetas de crédito o datos financieros y bancarios.
Fuente: http://www.segu-info.com.ar/malware/phishing.htm

COMO PROTEGERNOS CONTRA EL PHISHING Y OTROS ATAQUES

1. No hacer clic en los link (enlaces) incluidos en los correos.
2. Analizar siempre los archivos adjuntos, aun si lo estas esperando de un amigo.
3. Su entidad bancaria, empresa, organización, etc., nunca le solicitará datos confidenciales por ningún medio, menos por email.
4. Por regla general desconfie de todos los mensajes que tengan un enlace, adjunto, cadenas, etc... mas vale prevenir que lamentar...
5. Instale un antivirus + firewall.
6. Utilice navegadores web seguros. Recomiendo Firefox o Chrome con alguna extensiones de seguridad. Intenet Explorer npo protege contra el phishing (ver una prueba más abajo)

Sigo recomendado en una simple protección que a mi me funciona de marivilla
Firefox + Wot + NoScript 

Firefox 2 o posterior contiene un built-in "phishing" la función de protección que advierte de presuntas falsificaciones Web, y ofrece a llevar directamente a una página de búsqueda para que pueda encontrar el sitio web que realmente estabas buscando. 

Si quieres ver y probar la función de protección contra phishing de Firefox, dale clic a este enlace (prueba de phishing). Se mostrara un alerta de que el sitio mozilla ha sido reportado como una falsificación:

Nota: Este enlace ha sido creado a proposito por mozilla para probar la función de de anti-phishing del navegador, si quieres haz la prueba con otros navegadores para ver si te protegen igual.

Je je je Claro yo mismo hice la prueba con el muy empolvado Internet Explorer.. y que creen... no detecto el Phishing....

Por eso insisto. NO USAR INTENET EXPLORER
Si quieren probar la protección contra Maleware

You can test to see if Phishing Protection is active by trying to visit our phishing test site. Likewise, you can try to visit our malware test site to confirm that Firefox is blocking Attack Sites as well. With Phishing and Malware Protection turned on, both sites should be blocked from loading.

Más Información
http://www.google.com/support/chrome/bin/answer.py?hl=es&answer=99020
http://es.wikipedia.org/wiki/Phishing

Las 10 extensiones de Firefox que pueden proteger de un ataque Phishing