(esto es phishing?) "Banco Rio Boletin Urgente"
Recibí un mail hmtl que parece verdadero, al entrar al sitio, parece verdadero, al hacer dig, parece algo legal: dig http://www.santander-seguridadrio.com/ ; <<>> DiG 9.3.2-P1 <<>> http://www.santander-seguridadrio.com/ ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 39679 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;http://www.santander-seguridadrio.com/. IN A ;; AUTHORITY SECTION: . 10605 IN SOA A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2007060600 1800 900 604800 86400 ;; Query time: 265 msec ;; SERVER: 200.42.0.108#53(200.42.0.108) ;; WHEN: Wed Jun 6 20:58:31 2007 ;; MSG SIZE rcvd: 131 Y al hacer whois: whois 200.42.0.108 También parece normal: nic-hdl: MIF person: Network Services e-mail: [email protected] address: La Rioja, 301, address: C1214ADG - Capital Federal - BA country: AR phone: +54 11 43700070 [] created: 20021105 changed: 20070604 nic-hdl: NEA person: Network Administrator - Noc Fibertel e-mail: [email protected] address: Aguero, 3440, 2 Piso address: 1605 - Munro - BA country: AR phone: +54 11 4778-6569 [] created: 20030204 changed: 20070423 * Ahora, la página oficial es distinta: http://www.santanderrio.com.ar/individuos/ Y tiene otros datos: dig http://www.santanderrio.com.ar/individuos/ ; <<>> DiG 9.3.2-P1 <<>> http://www.santanderrio.com.ar/individuos/ ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 28833 ;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0 ;; QUESTION SECTION: ;http://www.santanderrio.com.ar/individuos/. IN A ;; AUTHORITY SECTION: . 600 IN SOA A.ROOT-SERVERS.NET. NSTLD.VERISIGN-GRS.COM. 2007060600 1800 900 604800 86400 ;; Query time: 514 msec ;; SERVER: 80.58.32.33#53(80.58.32.33) ;; WHEN: Wed Jun 6 21:02:56 2007 ;; MSG SIZE rcvd: 135 --- whois 80.58.32.33 % This is the RIPE Whois query server #2. % The objects are in RPSL format. % % Rights restricted by copyright. % See http://www.ripe.net/db/copyright.html % Note: This output has been filtered. % To receive output for a database update, use the "-B" flag % Information related to '80.58.32.0 - 80.58.55.255' inetnum: 80.58.32.0 - 80.58.55.255 netname: RIMA descr: Telefonica de Espana SAU descr: Red de servicios IP descr: Spain country: ES admin-c: ATDE1-RIPE tech-c: TTDE1-RIPE status: ASSIGNED PA mnt-by: MAINT-TdE source: RIPE # Filtered role: Administradores Telefonica de Espana address: Ronda de la Comunicación s/n address: Edificio Norte 1, planta 6ª address: 28050 Madrid address: SPAIN org: ORG-TDE1-RIPE admin-c: ADT89-RIPE tech-c: TTE2-RIPE nic-hdl: ATdE1-RIPE mnt-by: MAINT-TdE abuse-mailbox: [email protected] source: RIPE # Filtered role: Tecnicos Telefonica de Espana address: Emilio Vargas, 4 address: 28043-MADRID address: SPAIN org: ORG-TDE1-RIPE admin-c: TTE2-RIPE tech-c: TTE2-RIPE nic-hdl: TTdE1-RIPE mnt-by: MAINT-TdE abuse-mailbox: [email protected] source: RIPE # Filtered % Information related to '80.58.0.0/16AS3352' route: 80.58.0.0/16 descr: RIMA (Red IP Multi Acceso) origin: AS3352 mnt-by: MAINT-TdE source: RIPE # Filtered --- Pero, fíjense el mail, parece hecho con fines de phishing: Banco Rio Boletin Urgente: De: Banco Rio <[email protected]> Para: [email protected] Fecha: 06/06/07 22:11 Banco Rio le comunica que con la entrada del año 2007 los servidores de procesos bancarios han sido actualizados y estan ya operativos. Sin embargo debido a la ingente cantidad de usuarios que usan Internet como medio de pago seguro, nos vemos en la obligación a pedirle su colaboración para una rápida restauracion de los datos en las nuevas plataformas. Si no ha entrado en su cuenta bancaria en las últimas 12 horas se ruega lo haga de inmediato para evitar cualquier posible anomalía en su cuenta o futura pérdida de datos. Click Aqui Para Acceder: http://www.santander-seguridadrio.com/httpwww.santanderrio.com.arindividuos/ banco Rio pone a tu disposición, sin costo adicional nuevos servidores que cuentan con la última tecnología en protección y encriptacion de datos. Una vez mas Banco Rio líder en el ramo. Le recordamos que últimamente se envian e-mails de falsa procedencia con fines fraudulentos y lucrativos. Por favor nunca ponga los datos de su tarjeta bancaria en un mail y siempre compruebe que la procedencia del mail es de [email protected] Todos los Derechos Reservados 1998-2006 Grupo Financiero Banco Rio.A. Para cualquier duda o aclaración comuníquese con nosotros al Tel. 343 00 43 o 01 8000 51 7777 -- `&' # Marcos Guglielmetti # Musix GNU+Linux, 100% Software Libre _#_ http://www.musix.org.ar/en (#) / O \ + archivos: ftp://musix.ourproject.org/pub/musix ( === ) Ecología: http://autosus.wordpress.com `---' Personal: http://marcospcmusica.wordpress.com
te llega un email supuestamente de un banco, pidiendo que pongas tu login en un link que te dan ellos, que encima ni esta en el dominio oficial, y a vos te quedan dudas sobre si es phishing? :) de todos modos, que car*jo tiene que ver el phishing con esta lista? -- Santiago Roza [email protected] pd: entre a ese link, le puse "andaacag*r" como usuario y clave, y me contesto "no se puede acceder, intente mas tarde" :)
El Jueves, 7 de Junio de 2007 02:30, Santiago Roza escribió: | te llega un email supuestamente de un banco, pidiendo que pongas tu | login en un link que te dan ellos, que encima ni esta en el dominio | oficial, y a vos te quedan dudas sobre si es phishing? :) Siendo que voy a informar sobre esto, si bien no me quedan dudas, siempre es bueno chequear... no quiero decir que el Banco Rio estafa a la gente, sino que hay gente tratando de estafar al Banco Rio y a otra gente. Si el mail fuera verdadero y yo dijera que es una estafa, yo estaría en problemas, pero como creo que es falso, y vos también, y otra gente también, y como no tengo dudas, es falso. | de todos modos, que car*jo tiene que ver el phishing con esta lista? Usé Konsole, dig y whois, son SL. -- `&' # Marcos Guglielmetti # Musix GNU+Linux, 100% Software Libre _#_ http://www.musix.org.ar/en (#) / O \ + archivos: ftp://musix.ourproject.org/pub/musix ( === ) Ecología: http://autosus.wordpress.com `---' Personal: http://marcospcmusica.wordpress.com
El 7/06/07, Santiago Roza <[email protected]> escribió:
de todos modos, que car*jo tiene que ver el phishing con esta lista?
Y entonces.. que tiene que ver: - redes p2p - politica partidaria por elecciones en capital federal - futbol - y demas temas que NO hacen la SL si se charlan sobre los temas antes mencionados, porque no sobre el phishing ? es algo malo ?? digo, opino, pregunto, debato... -- Marco Antonio de Hoyos 15-5-157-2322 // 4268-1557 // nxtl: 160*7070 Claypole - Pcia. de Bs. As.- Argentina ICQ#92702911 / jabber: [email protected] ------------------------------------------------------------- http://tecnicoslinux.com.ar ~ https://ututo.org "Mas vale dichoso en burro, ke infeliz a caballo"
El 6/06/07, Marcos Guglielmetti <[email protected]> escribió:
Recibí un mail hmtl que parece verdadero, al entrar al sitio, parece verdadero, al hacer dig, parece algo legal:
amigo: es lo "nuevo" en que tener cuidado..!! muchas paginas, se "concatenan" formando visualmente la original, pero para "nos" un breve estudio de la url, la arquitectura del html/php que "trae" la info, nos hace dudar y por ende, analizamos por otros medios tecnicos, pero el comun de la gente, cae en esas maravillosas trampas "digitales". ademas, muy pronto se va a dar una nueva tendencia: le prishing telefonico.. como es esto ?? te llega un mail del banco, diciendo que cambiaron el nro de atencion telefonica x uno nuevo, y este no es mas que un "servidor telefonico" que captura los datos que ingresas, con un mensaje "identico" al del banco. por ende, cualquier persona con pocos (por no decir muy) bajos conocimientos del tema, va a "teclear" en tel su dni, y el pass y puf.. chau cuenta bancaria (anque tenga 2 pesos) :P a tener cuidado..!! ;) salu2 -- Marco Antonio de Hoyos 15-5-157-2322 // 4268-1557 // nxtl: 160*7070 Claypole - Pcia. de Bs. As.- Argentina ICQ#92702911 / jabber: [email protected] ------------------------------------------------------------- http://tecnicoslinux.com.ar ~ https://ututo.org "Mas vale dichoso en burro, ke infeliz a caballo"
On 6/6/07, Marco Antonio de Hoyos <[email protected]> wrote:
[...] pero para "nos" un breve estudio de la url, la arquitectura del html/php que "trae" la info, nos hace dudar [...]
ni siquiera es necesario analizar nada: si llega un email del banco pidiendo que te loguees, es falso. los bancos no mandan estas cosas, solo spam con novedades comerciales y pavadas afines. -- Santiago Roza [email protected]
On 6/6/07, Santiago Roza <[email protected]> wrote:
ni siquiera es necesario analizar nada: si llega un email del banco pidiendo que te loguees, es falso. los bancos no mandan estas cosas, solo spam con novedades comerciales y pavadas afines.
Tal cual. Ese es un phishing de aca a la China.
El Jueves, 7 de Junio de 2007 03:12, Sebastian Bassi escribió: | On 6/6/07, Santiago Roza <[email protected]> wrote: | > ni siquiera es necesario analizar nada: si llega un email del banco | > pidiendo que te loguees, es falso. los bancos no mandan estas cosas, | > solo spam con novedades comerciales y pavadas afines. | | Tal cual. Ese es un phishing de aca a la China. Nunca me había llegado un mail de phishing relativo a una entidad Argentina ¿a ustedes sí? Generalmente son de cualquier otra parte. -- `&' # Marcos Guglielmetti # Musix GNU+Linux, 100% Software Libre _#_ http://www.musix.org.ar/en (#) / O \ + archivos: ftp://musix.ourproject.org/pub/musix ( === ) Ecología: http://autosus.wordpress.com `---' Personal: http://marcospcmusica.wordpress.com
A mi si del BNA y yo pregunto lo siguiente: Si phishing no se puede hablar en la lista según algún me sale este razonamiento Si phishing es del mundo del hacking y El hacking desarrolla el GNU Entonces en la lista no podemos hablar de GNU Para que estamos.? -----Mensaje original----- De: [email protected] [mailto:[email protected]] En nombre de Marcos Guglielmetti Enviado el: miércoles, 06 de junio de 2007 05:44 p.m. Para: La lista de todos y todas en solar Asunto: Re: [Solar-general] Re: [OFFTOPIC] (esto es phishing?) "Banco Rio Boletin Urgente" El Jueves, 7 de Junio de 2007 03:12, Sebastian Bassi escribió: | On 6/6/07, Santiago Roza <[email protected]> wrote: | > ni siquiera es necesario analizar nada: si llega un email del banco |
pidiendo que te loguees, es falso. los bancos no mandan estas cosas, | > solo spam con novedades comerciales y pavadas afines. | | Tal cual. Ese es un phishing de aca a la China.
Nunca me había llegado un mail de phishing relativo a una entidad Argentina ¿a ustedes sí? Generalmente son de cualquier otra parte. -- `&' # Marcos Guglielmetti # Musix GNU+Linux, 100% Software Libre _#_ http://www.musix.org.ar/en (#) / O \ + archivos: ftp://musix.ourproject.org/pub/musix ( === ) Ecología: http://autosus.wordpress.com `---' Personal: http://marcospcmusica.wordpress.com __________________________________________________ Preguntá. Respondé. Descubrí. Todo lo que querías saber, y lo que ni imaginabas, está en Yahoo! Respuestas (Beta). ¡Probalo ya! http://www.yahoo.com.ar/respuestas
El Jueves, 7 de Junio de 2007 03:59, emilio escribió: | A mi si del BNA y yo pregunto lo siguiente: | Si phishing no se puede hablar en la lista según algún me sale este | razonamiento | Si phishing es del mundo del hacking y NNNNno: es del mundo del cracking, en todo caso, vulnerar sistemas de seguridad, hack es otra cosa... | El hacking desarrolla el GNU Eso si | Entonces en la lista no podemos hablar de GNU | Para que estamos.? no sé... | -----Mensaje original----- | De: [email protected] | [mailto:[email protected]] En nombre de Marcos | Guglielmetti | Enviado el: miércoles, 06 de junio de 2007 05:44 p.m. | Para: La lista de todos y todas en solar | Asunto: Re: [Solar-general] Re: [OFFTOPIC] (esto es phishing?) "Banco Rio | Boletin Urgente" | | El Jueves, 7 de Junio de 2007 03:12, Sebastian Bassi escribió: | | On 6/6/07, Santiago Roza <[email protected]> wrote: | | > ni siquiera es necesario analizar nada: si llega un email del banco | | > | | > | > pidiendo que te loguees, es falso. los bancos no mandan estas cosas, | | > > | | solo spam con novedades comerciales y pavadas afines. | | | Tal cual. Ese es un phishing de aca a la China. | | Nunca me había llegado un mail de phishing relativo a una entidad | Argentina ¿a ustedes sí? | | Generalmente son de cualquier otra parte. -- `&' # Marcos Guglielmetti # Musix GNU+Linux, 100% Software Libre _#_ http://www.musix.org.ar/en (#) / O \ + archivos: ftp://musix.ourproject.org/pub/musix ( === ) Ecología: http://autosus.wordpress.com `---' Personal: http://marcospcmusica.wordpress.com
On 6/6/07, Marcos Guglielmetti <[email protected]> wrote:
Nunca me había llegado un mail de phishing relativo a una entidad Argentina ¿a ustedes sí? Generalmente son de cualquier otra parte.
Creo que no, siempre de paypal, ebay y de bancos de otros lugares. Pero ahora están aprovechando el cambio de nombre de Banco Rio con la confusión que eso puede generar. -- Sebastián Bassi (セバスティアン) Diplomado en Ciencia y Tecnología. GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D Club de la razón (www.clubdelarazon.org)
On 6/6/07, Marco Antonio de Hoyos <[email protected]> wrote:
ademas, muy pronto se va a dar una nueva tendencia: le prishing telefonico.. como es esto ?? te llega un mail del banco, diciendo que
Si, lo vi en un congreso hace un par de meses, lo mostraron con un liveCD con una central telefonica virtual (Asterix) configurada para que paresca la central telefonica de un banco. Si eso lo hacian con un(a) locutor(a) profesional, chau, te la comes entera. -- Sebastián Bassi (セバスティアン) Diplomado en Ciencia y Tecnología. GPG Fingerprint: 9470 0980 620D ABFC BE63 A4A4 A3DE C97D 8422 D43D Club de la razón (www.clubdelarazon.org)
participants (5)
-
emilio -
Marco Antonio de Hoyos -
Marcos Guglielmetti -
Santiago Roza -
Sebastian Bassi