El día de hoy, y en menos de un mes, llegó a mi correo de hotmail el siguiente mensaje:
Estimado Cliente de BCP,
Según nuestros registros informáticos, hemos detectado recientemente que los accesos a su cuenta a través de Banca en la Red han sido realizados desde diferentes direcciones IP.
Esto seguramente se debe a que la dirección IP de su computador es dinámica y varía constantemente.
Debido a este suceso y en cumplimiento con la nueva normativa vigente, hemos actualizado nuestros sistemas informáticos para brindar una mayor seguridad a nuestros clientes, por lo cual necesitaremos que ingrese en su cuenta y efectúe una verificación de su actividad reciente. Los procedimientos de seguridad requieren que usted verifique la actividad en su cuenta antes del 10 de Marzo del 2007. Transcurrida esa fecha, el sistema informático automatizado dara de baja su cuenta. Asi mismo le recordamos que este correo no es para verificar los datos de su tarjeta es solo para verificar la actividad, ya que no lo hacemos.
De ante mano le agradecemos su cooperación en este aspecto.
Para ingresar a su cuenta a través de Banca en la Red y verificar la actividad de la misma, debe utilizar el siguiente enlace:
https://bcpzonasegura.viabcp.com/bcp/OperacionesEnLinea
El mail aparentemente se enviaba desde la dirección bcp@mailviabcp.com, y pedían que vayas a una página del dominio viabcp.com, lo cual haría pensar a algunos usuarios inexpertos que en verdad estaban entrando a la página del BCP (miren ambas imágenes más abajo). Bueno pues, no hay que creer nada de este mensaje. Estamos ante un nuevo caso de Phishing.
Si desean alertar sobre este tipo de estafa, pueden hacerlo a través del navegador Firefox (Menú Ayuda > Informar sitio fraudulento (Phishing). En el caso particularp del BCP, pueden avisarles envíandoles un mensaje al correo viabcp@bcp.com.pe
¿Que es el Phishing? (*)
Phishing es un término utilizado en informática con el cual se denomina el uso de un tipo de ingeniería social, caracterizado por intentar adquirir información confidencial de forma fraudulenta, como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria. El estafador, mejor conocido como phisher se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico o algún sistema de mensajería instantánea.
wow…acaba d llegarme uno, grax x la info casi caigo