Phishing busca robar credenciales de clientes de Banco Galicia
Phishing busca robar credenciales de clientes de Banco
Galicia
Una
campaña reciente de phishing busca robar credenciales bancarias de clientes de
Banco Galicia tratando de captar la atención de los usuarios con la excusa de
un supuesto incidente de seguridad.
12
Apr 2022 - 09:41PM
Esta semana registramos una campaña de phishing que
suplanta la identidad de Banco Galicia, una entidad financiera de Argentina,
para engañar a los usuarios clientes y robar las credenciales de acceso a sus
cuentas bancarias online.
El correo intenta hacer creer a las potenciales
víctimas de que se trata de una comunicación oficial. El mensaje hace
referencia a un supuesto incidente de seguridad en la cuenta que fue detectado
recientemente y que por eso la misma ha sido suspendida. Para poder habilitar
la cuenta, se solicita que se haga clic en un enlace para acceder un
formulario.
Lo primero que observamos es el correo del remitente,
ya que si bien como se aprecia en la imagen a continuación dice Banco Galicia,
el dominio del correo nada tiene que ver con el oficial. Vale la pena destacar
que hasta acá la campaña no parece muy sofisticada, ya que si comparamos el
correo con otros modelos de phishing nos daremos cuenta que algunas campañas
más elaborados utilizan diseños más elaborados que realmente hace que sea
difícil darse cuenta que se trata de un engaño.
Imagen 1. Correo de phishing que llega a las
potenciales víctimas
Como se observa, el mensaje incluye un enlace que está
en el cuerpo del correo, pero también un enlace en una dirección de correo que
aparece aislada al inicio del cuerpo del mensaje. En ambos casos, el enlace
dirige a un sitio web que simula ser la página de online banking de Banco
Galicia.
Como se observa en la Imagen 2, el diseño de la página
es muy similar al oficial. Sin embargo, el elemento clave en este punto es la
URL de la página. Ahí podemos darnos cuenta de que es un sitio que nada tiene
que ver con Banco Galicia y que se trata de una página falsa con los mismos
campos que deben completar los clientes en el sitio legítimo. Estos son: número
de documento, clave de usuario y clave bancaria.
Imagen 2. Página falsa que se hace pasar por la
oficial de Banco Galicia
Luego de ingresar esta información, la víctima será
dirigida a una página en la cual se solicita ingresar el código de
verificación, también conocido como doble factor de autenticación o
autenticación en dos pasos, que supuestamente enviaron vía SMS.
Imagen 3. Instancia en la que supuestamente se envía
un supuesto código de verificación para hacer el proceso más creíble
En este punto, el usuario que haya caído en la trampa
quedará esperando que llegue un SMS que jamás llegará. Sin embargo, los
operadores detrás de esta campaña maliciosa habrán obtenido el número de
documento, la clave de usuario y la clave bancaria de su cuenta.
Para el análisis del engaño, pusimos una clave
aleatoria y luego de ingresar la misma clave en dos oportunidades el sitio
redirige a la página de inicio. Un dato curioso es que en algunos casos la
redirección llevaba a URL diferentes, pero con la misma estética utilizada por
el sitio oficial del banco. Esto significa que los estafadores están utilizando
más de un dominio para llevar adelante esta campaña de robo de credenciales.
Imagen 4. Ejemplo
de otros dominios que alojan el mismo diseño.
Recomendaciones para evitar ser víctima
Para evitar ser víctimas de este tipo de engaños,
verificar la dirección de correo del remitente y nunca hacer clic en enlaces de
correos sospechosos ni descargar archivos adjuntos. En este articulo
compartimos seis claves para
reconocer correos de phishing que te ayudarán a estar más
preparado. Toma nota también de cuáles son los mensajes más
comunes que suelen poner en el asunto del correo para atraer a
las víctimas.
Si has caído en el gaño, comunícate telefónicamente
con el banco para explicar lo que sucedió y cambia tus claves de acceso.
Comentarios
Publicar un comentario