Tema: MUCHO CUIDADO Phishing de Verified By Visa

Abro este hilo para poneros sobre aviso de un caso de phishing (suplantación de identidad) de Visa donde piden TODOS los datos personales para activar el Verified By Visa.
Este último solo lo activa el banco emisor de la tarjeta y se realiza en oficina.
En cuanto a los datos que pide el enlace del mail que recibí aparecen los datos de la tarjeta, de la cuenta bancaria, las contraseñas, dirección, fecha de nacimiento, etc...
NI SE OS OCURRA RELLENAR NINGUNO DE LOS DATOS ya que os esquilmaran la cuenta en pocos instantes.

He puesto la consiguiente a Visa mediante su sistema de aviso de phishing, y os doy el aviso de inmediato para que nadie caiga en la trampa.

Joder, es que además de malosos, son malos suplantando.
Hay errores flagrantes de ortografía y los enlaces de la pagina falsa llevan a la pagina oficial de Visa en Suiza.
Eso sí, si desde Visa Suiza, intentas acceder a la pagina donde piden los datos para suplantar tu identidad, resulta que es un aviso sobre que medidas tomar para enfrentarte al phishing.
Yo les he rellenado la falsa pagina con una frase contundente diciendo más o menos "Realmente me habeís visto cara de tonto?" usando los campo alfabeticos, numericos y alfanumericos y no diferencia los unos de los otros.

Vaya panda gili... y lo que viene.

¡Mejor que lo hagan mal!

Vaya panda de "desarmaos" . ..


La semana pasada recibí un email con el mismo tema pero no de amazon. ¡¡Me pidieron los datos para mi tarjeta del BBVA!!!

Lo curioso es que yo no tengo cuenta el BBVA. Mi relación con este banco es 0. .. ..

Es que son muy capullos porque el encabezamiento del mail pone claramente: "Verified By VISA" pero en el mensaje viene una animación flash donde aparece los logos de Visa y Mastercard de forma alterna, cuando las dos empresas no tienen absolutamente nada que ver.
Luego en el formulario donde tienes que rellenar el numero de la tarjeta, vienen los logos de Visa, MasterCard y CB (Carte Bleue, una suerte de tarjeta de credito universal).

¡¡Hay que tener mucho cuidado con los datos personales por internet!!...

Pero entiendo que lo de "tras compra en amazon.fr" es mera casualidad, no??? porque mails de estos es relativamente normal recibirlos sin más, pero si como sugieres están relacionados con una compra concreta es que uno de los dos, bien la tienda o bien el usuario, están siendo espiados vía virus.

Lo extraño es que me ocurrió al momento de terminar una compra en Amazon Francia, después de haber realizado varias gestiones en otras filiales de la propia Amazon.
Antes de ello, le habia hecho un analisis completo al portatil que suelo utilizar y lo cambié mientras realizaba el analisis por uno del trabajo totalmente actualizado.
Amazon fue avisado al instante para que puedan frenar un posible ataque a su base de datos y me respondieron en menos de una hora de que efectivamente era un caso de spoofing.

Pues si ya consiguen infectar amazon, apaga y vámonos.

Esperemos que solo hayan accedido a la zona de confirmación de pedidos (o sea, a los emails de los clientes) y no a la que contiene los datos de las tarjetas, porque hay un montón de sitios donde lo del segundo código de seguridad no es necesario y se pueden hacer compras solo con los datos de la tarjeta. Vamos, casi en todos, empezando por el propio amazon.

Ha tenido que ser una casualidad. Dudo mucho que un gigante como Amazon vaya a descuidar ningún aspecto relativo a la seguridad, pues les supondría un gran daño a su reputación. Sé, porque me lo dijeron, que los datos de las tarjetas de crédito estan en servidores no accesibles online, y dado que cada uno en su cuenta ve solo datos parciales, pues la mayoría de dígitos se muestran como asteriscos, aunque alguien pudiera conseguir la contraseña de un comprador no podría más que comprar en la propia Amazon, cambiando la dirección de entrega, y para esto, se solicita la reentrada de los datos de la tarjeta. Así que estad tranquilos los que tengais cuenta en Amazon.

Si no te importa, VADER, voy a cambiar el título del hilo para no alarmar a la gente. Emails donde se nos solicita la confirmación de datos bancarios los recibimos todos a menudo y todos han de ser descartados.

Charlie, puedes cambiar y/o editar lo que te parezca bien en el hilo que inicie, faltaría más.
En cuanto a lo que has expuesto, es cierto que Amazon obliga a reentrar los datos de la tarjeta cada vez que se actualice algún dato de la cuenta de cliente (direcciones de entrega y/o facturación, actualización de fechas de caducidad de las tarjetas, telefono, etc...)
Los numeros completos de las tarjetas no son visibles desde la pagina de Amazon, así que dificilmente os la podrán colar por allí.

En cuanto a recepciones de comunicaciones de parte de Visa, no contesteís a ningún mensaje ya que las comunicaciones os tienen que llegar en persona mediante vuestra oficina bancaria.
El enlace que me daba el mail de phishing pedía TODOS mis datos personales, por lo que habría que ser muy incauto o directamente idiota para revelarlos todos.
Hice la prueba de rellenar el formulario a lo loco, y sigo sin tener respuesta.
Y el aviso de phishing que mandé ayer por la tarde a Visa tampoco ha tenido respuesta por parte de ellos, pese a que bien que cobran comisiones pero, por lo visto, pasan bastante de lo que puede pasar a sus clientes particulares.

En cualquier caso, más vale prevenir que luego lamentar.

Si teneís alguna duda acerca de temas bancarios o de tarjeta, tengo a la WAT especializada en Banca Privada (trabaja para varias empresas del ramo).

Un saludo.

Amazon hace tiempo que está en le punto de mira de muchos ciberdelincuentes. No hay mas que observar la gran cantidad de mensajes spam simulando provenir de Amazon.com (copiando minuciosamente el diseño de sus correos) y vendiendote viagra.

Por suerte, a nivel de seguridad de nuestros datos son de lo mejor que hay. Otra cosa son algunos servicios "en la nube" que ofrece y que sí que han sufrido ataques, pero a nosotros, meros consumistas, no nos afecta.

Saludos