El anti phishing working group (APWG) lanzó una nueva guía con mejores prácticas para registradores de dominios actualmente. Esta guía apuntó a hacer esta inscripción más difícil para los criminales en línea que registran dominios para propósitos tales como la creación de sitios clonados.

En general el phishing está compuesto de dos elementos; el primero, un correo electrónico fraudulento; y el segundo, un sitio web fraudulento.

Este mensaje no es/fue emitido por nosotros. Tenga cuidado, es un código malicioso aguardando tomar su máquina.

Estimado cliente

El día de hoy un lector nos reportó un problema de phishing de un banco local, con el asunto: Verificacion Urgente.

El tenor es como sigue:

BANCO XYZ

BANCO XYZ le comunica que con la entrada de el mes de Agosto en este año 2007 nuestros servidores  de procesos bancarios han sido actualizados y están ya operando debido a ingresos de nuevos cuenta-habientes a nuestros servicios bancarios en línea nuestro sistema de seguridad SSL de Banca en línea ha sido actualizado debido a que en algunas ocasiones han sido temporalmente suspendidos y vuelven a estar estables.

Sin embargo debido a la ingente cantidad de usuarios que usan Internet como medio de pago seguro, nos vemos en la obligación de pedirle su colaboración para una rápida restauración de los datos en las nuevas plataformas.
Si no ha entrado en su cuenta bancaria en las últimas horas se ruega lo haga de inmediato para evitar cualquier posible anomalía en su cuenta o futura pérdida de datos.

Puede entrar a su cuenta desde los siguientes enlaces dependiendo de su tipo de cuenta. Por favor pulse en la imagen de acuerdo a su tipo de cuenta para acceder. Con esta acción su cuenta quedará actualizada de forma permanente.

Cuidado, tome las medidas del caso.

Departamento Especializado en Seguridad - Internet
TELMEX PERÚ S.A.

Gracias a la creciente confianza de los administradores de seguridad y/o seguridad TI en cada uno de nuestros clientes, en fecha 14/DIC/2006 recibimos un mensaje donde se nos informaba de un Phishing contra un banco importante del país.

No dude en comunicarnos cualquier incidente similar a "abuse @ telmex.com.pe", no obstante, puede hacerlo directamente también a las oficinas del banco afectado:

Cómo denunciar Phishing en la Banca Peruana

• Banco de Crédito del Perú (www.viabcp.com)
  Llamar al 311-9898 Opción 9: Indicar que ha recibido un "PHISHING", el personal sabrá cómo ayudarlo.

Agradecemos que otros bancos nos comuniquen cómo denunciar PHISHINGs.

Javier Romero, GCIA CISSP GCSC
Departamento Especializado en Seguridad - Internet
TELMEX PERÚ S.A.