Diego Berrueta

(This is a reprint of the original post)

Estoy seguro de que incluso las personas que menos usan el correo electrónico habrán recibido más de una vez algún mensaje ofreciéndoles un negocio estupendo o pidiéndoles, de forma más o menos disfrazada, sus datos personales o bancarios. Otros, los que llevamos un cierto tiempo usando el correo electrónico, estamos saturados con este tipo de mensajes. Quizás el más famoso, y con infinitas variantes, es el conocido como "timo de los nigerianos" (Nigerian scam) que todos conocemos. Sin embargo, yo no sabía hasta hoy que la idea de ese timo se remonta por lo menos al siglo XVI, y tiene inspiración española.

Últimamente proliferan mucho los falsos mensajes que parecen proceder de bancos, y que nos invitan a pulsar sobre un enlace con una imitación de la web legítima, para que introduzcamos nuestros datos. Esta técnica es una parte de lo que se conoce como phising.

Hace unos días recibí un mensaje de este últiom tipo, pero más refinado que los habituales. Lo reproduzco a continuación, por si alguno encuentra simpático cómo rizan el rizo para tratar de pillarnos desprevenidos:

¡Querido y apreciado usuario de Grupo Banco Popular!

La empresa Grupo Banco Popular mantiene un alto grado de seguridad para sus clients. Nos llego información de que algunos de nuestros clientes reciben cartas por correo electrónico, mandadas por Grupo Banco, de lo que sacamos la conclusión de que tercera persona ha tenido acceso inautorizado a sus cuentas. En éstas le aconsejan ir a una dirección web que parece a la de Grupo Banco Popular, de modo que para poder obtener acceso ellos tienen que introducer de nuevo sus datos personales de Grupo Banco.

Grupo Banco Popular no tiene nada que ver con estas cartas y ésta no es nuestra dirección web. En caso de recibir una carta semejante, le pedimos que se ponga en contacto con Grupo Banco Popular directamente en el número {XXXXX}.

Grupo Banco presenta con orgullo su renovado sistema de seguridad. Hemos renovado nuestros servidores SSL, que están protegidos contra fraudes y ponen a la disposición de nuestros clientes un mayor grado de protección en la red, de modo que la información de sus cuentas y sus datos personales son codificados durante todo el tiempo.

Por causa de la renovación reciente del sistema Usted tiene que renovar y confirmar sus datos personales en la siguiente direccion portal de Banca por Internet:

Naturalmente, a continuación había un enlace aparentemente correcto, pero que apuntaba a un dominio falso.