Detectada campaÃ±a de phishing que suplanta a ABANCA

Posted by Dilu Consultores S.L

4 de octubre de 2020

On 4 de octubre de 2020

Fecha de publicaciÃ³n: 15/09/2020

Importancia: Alta

Recursos afectados
Cualquier empleado, autÃ³nomo o empresa que sea cliente de ABANCA y realice, habitualmente, operaciones de banca electrÃ³nica.

DescripciÃ³n
En las Ãºltimas horas se ha detectado una campaÃ±a masiva de envÃo de correos electrÃ³nicos fraudulentos de tipo phishing que tratan de suplantar a la entidad bancaria ABANCA.
En la campaÃ±a identificada, el correo tiene como asunto: Â«Nuevo mensajeÂ». En el cuerpo del mensaje se indica al usuario que se ha realizado una actualizaciÃ³n de la cuenta.

SoluciÃ³n
Si tÃº o cualquier empleado de tu empresa habÃ©is recibido un correo con estas caracterÃsticas, ignoradlo. Se trata de un intento de fraude.
Si algÃºn empleado ha recibido un correo de estas caracterÃsticas, ha accedido al enlace e introducido las credenciales de acceso a la cuenta bancaria, deberÃ¡ modificar lo antes posible la contraseÃ±a de acceso a la banca online, asÃ como contactar con la entidad bancaria para informarles de la situaciÃ³n. AdemÃ¡s, se recomienda modificar la contraseÃ±a de todos aquellos servicios en los que se utilice la misma.
Si has facilitado las credenciales de tu cuenta financiera, recopila todas las pruebas de las que dispongas (capturas de pantalla, e-mail, mensajes, etc.) y contacta con las Fuerzas y Cuerpos de Seguridad del Estado (FCSE) para presentar una denuncia.
Como pautas generales, para evitar ser vÃctima de fraudes de este tipo, se recomienda:

No abrir correos de usuarios desconocidos o que no haya solicitado: hay que eliminarlos directamente.
En caso de que el correo proceda de una entidad bancaria legÃtima, nunca contendrÃ¡ enlaces a su pÃ¡gina de inicio de sesiÃ³n o documentos adjuntos.
No contestar en ningÃºn caso a estos correos.
Tener precauciÃ³n al seguir enlaces o descargar ficheros adjuntos en correos electrÃ³nicos, SMS, mensajes en WhatsApp o redes sociales, aunque sean de contactos conocidos.
Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que estÃ¡ activo.
AsegÃºrate de que las cuentas de usuario de tus empleados utilizan contraseÃ±as robustas y sin permisos de administrador.

AdemÃ¡s, para prevenir y reforzar estos consejos, es importante realizar acciones de concienciaciÃ³n en ciberseguridad entre los empleados.

Detalle
La campaÃ±a maliciosa detectada suplantando a ABANCA tiene como asunto â€œNuevo Mensajeâ€. En la comunicaciÃ³n se informa al usuario de que se ha realizado una actualizaciÃ³n y que para consultar dicha notificaciÃ³n deberÃ¡ acceder a su bandeja de entrada a travÃ©s del enlace web que figura en el correo. Cabe destacar que el correo presenta varios errores ortogrÃ¡ficos y semÃ¡nticos, algo que una entidad bancaria legÃtima no cometerÃa.
El cuerpo del mensaje del correo electrÃ³nico que suplanta a ABANCA es el siguiente:

Haciendo clic en el enlace del correo, el usuario accederÃ¡ a la pÃ¡gina web fraudulenta que suplanta a la de ABANCA.

Una vez introducidas las credenciales de acceso (NIF y PIN), se simularÃ¡ la operaciÃ³n de entrada a la cuenta y se solicitarÃ¡ al usuario que introduzca el cÃ³digo que recibirÃ¡ vÃa SMS.

Una vez haya introducido el cÃ³digo SMS, los ciberdelincuentes tendrÃ¡n los datos necesarios para acceder a la cuenta de la vÃctima. El phishing no redirige a la pÃ¡gina web legÃtima del banco, carga permanentemente la pÃ¡gina anterior.

Blog