Panda Software advierte de una serie de ataques simultáneos del fenómeno de estafa electrónica conocido como phishing, cuyo principal objetivo son los clientes de entidades bancarias españolas.
Según PandaLabs, el ataque se ha producido con el envío masivo de correos, solicitando información confidencial, como pueden ser números de cuenta, datos de las tarjetas de crédito, o claves para acceder a los recursos web del banco.
Los correos de estos phishing simulan provenir de los departamentos de soporte de los bancos, que en este caso son: Caja Madrid, Banesto y BBVA, incluyendo a menudo logotipos y características tomadas de la propia infografía de la entidad bancaria, y solicitan datos confidenciales para llevar a cabo una supuesta confirmación de identidad.
Una vez que los datos han sido introducidos y enviados al supuesto banco, lo que ocurre realmente es que dichos datos son enviados a una URL con sede en EEUU, aunque el phisher (responsable del ataque) no tiene necesariamente que encontrarse en dicha localización.
