Phishing BBVA

Nos manda un usuario un Phishing de BBVA

Phishing de BBVA

En realidad lo que nos manda es una dirección. En este caso esta : https://starelectronica.com/wp-includes/certificates/main/connexion/

Donde podemos ver que es un WordPress que ha sido hackeado o que tiene mal los permisos de los directorios y le han colado lo siguinte.

Una copia de la web de la página del BBVA. Se envía a la gente mediante un enlace (normalmente en correo electrónico) diciéndoles que ha habido un problema de seguridad y tiene que cambiar las claves. O que hay un problema con su cuenta, etc.

Una vez el usuario llega a esta web se cree que es la web del BBVA y mete su usuario y contraseña del banco y automáticamente los ciberdelincuentes tienes los datos para acceder a sus cuentas bancarias. Esos datos los usan ellos o son vendidos para que los usen otros.

Cuidado con este tipo de engaños. Es rara vez que vuestro banco os mande un correo para comunicaros este tipo de cosas. Y más ahora que casi todos tienen APP para el smartphone. Te envían la notificación al smartphone