[Solar-general] (esto es phishing?) "Banco Rio Boletin Urgente"

Mie Jun 6 21:04:05 CEST 2007

Recibí un mail hmtl que parece verdadero, al entrar al sitio, parece 
verdadero, al hacer dig, parece algo legal:

 dig http://www.santander-seguridadrio.com/

; <<>> DiG 9.3.2-P1 <<>> http://www.santander-seguridadrio.com/
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 39679
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;http://www.santander-seguridadrio.com/.        IN A

;; AUTHORITY SECTION:
.                       10605   IN      SOA     A.ROOT-SERVERS.NET. 
NSTLD.VERISIGN-GRS.COM. 2007060600 1800 900 604800 86400

;; Query time: 265 msec
;; SERVER: 200.42.0.108#53(200.42.0.108)
;; WHEN: Wed Jun  6 20:58:31 2007
;; MSG SIZE  rcvd: 131

Y al hacer whois:

 whois 200.42.0.108

También parece normal:

nic-hdl:     MIF
person:      Network Services
e-mail:      networkservices en PRIMA.COM.AR
address:     La Rioja, 301,
address:     C1214ADG - Capital Federal - BA
country:     AR
phone:       +54 11 43700070 []
created:     20021105
changed:     20070604

nic-hdl:     NEA
person:      Network Administrator - Noc Fibertel
e-mail:      noc en FIBERTEL.COM.AR
address:     Aguero, 3440, 2 Piso
address:     1605 - Munro - BA
country:     AR
phone:       +54 11 4778-6569 []
created:     20030204
changed:     20070423

* Ahora, la página oficial es distinta: 
http://www.santanderrio.com.ar/individuos/

Y tiene otros datos:

dig http://www.santanderrio.com.ar/individuos/

; <<>> DiG 9.3.2-P1 <<>> http://www.santanderrio.com.ar/individuos/
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 28833
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 0

;; QUESTION SECTION:
;http://www.santanderrio.com.ar/individuos/. IN A

;; AUTHORITY SECTION:
.                       600     IN      SOA     A.ROOT-SERVERS.NET. 
NSTLD.VERISIGN-GRS.COM. 2007060600 1800 900 604800 86400

;; Query time: 514 msec
;; SERVER: 80.58.32.33#53(80.58.32.33)
;; WHEN: Wed Jun  6 21:02:56 2007
;; MSG SIZE  rcvd: 135

---

whois 80.58.32.33
% This is the RIPE Whois query server #2.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/db/copyright.html

% Note: This output has been filtered.
%       To receive output for a database update, use the "-B" flag

% Information related to '80.58.32.0 - 80.58.55.255'

inetnum:        80.58.32.0 - 80.58.55.255
netname:        RIMA
descr:          Telefonica de Espana SAU
descr:          Red de servicios IP
descr:          Spain
country:        ES
admin-c:        ATDE1-RIPE
tech-c:         TTDE1-RIPE
status:         ASSIGNED PA
mnt-by:         MAINT-TdE
source:         RIPE # Filtered

role:           Administradores Telefonica de Espana
address:        Ronda de la Comunicación s/n
address:        Edificio Norte 1, planta 6ª
address:        28050 Madrid
address:        SPAIN
org:            ORG-TDE1-RIPE
admin-c:        ADT89-RIPE
tech-c:         TTE2-RIPE
nic-hdl:        ATdE1-RIPE
mnt-by:         MAINT-TdE
abuse-mailbox:  nemesys en telefonica.es
source:         RIPE # Filtered

role:           Tecnicos Telefonica de Espana
address:        Emilio Vargas, 4
address:        28043-MADRID
address:        SPAIN
org:            ORG-TDE1-RIPE
admin-c:        TTE2-RIPE
tech-c:         TTE2-RIPE
nic-hdl:        TTdE1-RIPE
mnt-by:         MAINT-TdE
abuse-mailbox:  nemesys en telefonica.es
source:         RIPE # Filtered

% Information related to '80.58.0.0/16AS3352'

route:          80.58.0.0/16
descr:          RIMA (Red IP Multi Acceso)
origin:         AS3352
mnt-by:         MAINT-TdE
source:         RIPE # Filtered

---

Pero, fíjense el mail, parece hecho con fines de phishing:

Banco Rio Boletin Urgente:
De: 
Banco Rio <Seguridad en bancorio.com>
  Para: 
marcospcmusica en yahoo.com.ar
  Fecha: 
06/06/07 22:11

  Banco Rio le comunica que con la entrada del año 2007 los servidores de 
procesos bancarios han sido actualizados y estan ya operativos. Sin embargo 
debido a la ingente cantidad de usuarios que usan Internet como medio de pago 
seguro, nos vemos en la obligación a pedirle su colaboración para una rápida 
restauracion de los datos en las nuevas plataformas. 
 Si no ha entrado en su cuenta bancaria en las últimas 12 horas se ruega lo 
haga de inmediato para evitar cualquier posible anomalía en su cuenta o 
futura pérdida de datos.

 Click Aqui Para Acceder:

http://www.santander-seguridadrio.com/httpwww.santanderrio.com.arindividuos/   

banco Rio pone a tu disposición, sin costo adicional nuevos servidores que 
cuentan con la última tecnología en protección y encriptacion de datos. 
 Una vez mas Banco Rio líder en el ramo.
Le recordamos que últimamente se envian e-mails de falsa procedencia con fines 
fraudulentos y lucrativos. Por favor nunca ponga los datos de su tarjeta 
bancaria en un mail y siempre compruebe que la procedencia del mail es de 
Seguridad en santanderrio.com.ar

  Todos los Derechos Reservados 1998-2006 Grupo Financiero Banco Rio.A.
 Para cualquier duda o aclaración comuníquese con nosotros
 al Tel. 343 00 43 o 01 8000 51 7777
-- 
     `&' 
      #           Marcos Guglielmetti               
      #   Musix GNU+Linux, 100% Software Libre      
     _#_       http://www.musix.org.ar/en           
     (#)     
    / O \    + archivos: ftp://musix.ourproject.org/pub/musix
   ( === )   Ecología: http://autosus.wordpress.com    
    `---'    Personal: http://marcospcmusica.wordpress.com