¡Cuidado no piques! Detectada campaña fraudulenta de phishing al Banco Santander

Pishing Mataró

Recursos afectados:

Cualquier empresa que sea cliente del Banco Santander y que realice habitualmente operaciones de banca electrónica. Potencialmente puede verse afectado cualquier empleado que reciba este correo electrónico y que gestione operaciones bancarias online.

Descripción:

Se ha detectado una campaña de envío de correos electrónicos fraudulentos que suplantan a la entidad Banco Santander, cuyo objetivo es dirigir a la víctima a una página falsa (phishing) para robar sus credenciales de acceso e información bancaria.

Solución:

Como en cualquier otro caso de phishing, extreme las precauciones y avise a sus empleados para que estén alerta ante correos de origen sospechoso, especialmente si contienen archivos adjuntos o, como en este caso, enlaces externos a páginas de inicio de sesión.

Si algún empleado ha recibido un correo de estas características, ha accedido al enlace y ha introducido las credenciales de acceso a la cuenta bancaria, deberá modificar lo antes posible la contraseña de acceso a la banca online, así como contactar con la entidad bancaria para informarles de la situación. Además se recomienda modificar la contraseña de todos aquellos servicios en los que se utilice la misma.

Como pautas generales, para evitar ser víctima de fraudes de este tipo, se recomienda:

No abrir correos de usuarios desconocidos o que no haya solicitado: hay que eliminarlos directamente.
En caso de que el correo proceda de una entidad bancaria legítima nunca contendrá enlaces a su página de inicio de sesión o documentos adjuntos.
No contestar en ningún caso a estos correos.
Tener precaución al seguir enlaces en correos electrónicos, SMS, mensajes en WhatsApp o redes sociales, aunque sean de contactos conocidos.
Tener precaución al descargar ficheros adjuntos de correos, en SMS, mensajes en WhatsApp o en redes sociales, aunque sean de contactos conocidos.
Tener siempre actualizado el sistema operativo y el antivirus. En el caso del antivirus, comprobar que está activo.
Asegurarse de que las cuentas de usuario de los empleados utilizan contraseñas robustas y sin permisos de Administrador.

Además, para prevenir y reforzar estos consejos, es importante realizar acciones de concienciación en ciberseguridad entre los empleados.

Si necesita soporte o asistencia, y se ha visto afectado por este engaño, DYD SERVEIS INFORMÀTICS le ofrece su servicio de Soporte ante incidentes de seguridad.

FUENE: Invcibe

DYD Serveis

Cuando iniciamos esta aventura, a finales del año 2001, en un pequeño local en Mataró, con apenas dos mesas de trabajo y dos ordenadores "reciclados" (recién acabados nuestros estudios y con muy poca experiencia en el mundo laboral ) pensábamos que todo esto sería muy fácil y que simplemente con nuestra capacidad, nuestras aptitudes y nuestros conocimientos, podríamos hacernos rápidamente un hueco dentro del mundo empresarial y dentro del sector tecnológico....NOS EQUIVOCAMOS!. La credibilidad se gana con el tiempo, el crecimiento con el esfuerzo, y la estabilidad se consigue aprendiendo de los errores. Estas premisas unidas a una tremenda ilusión por mejorar y FORMARNOS DE MANERA CONTINUADA hacen que en el año 2017 aún sigamos "al pie del cañon" ( en un local más grande y más preparado, eso si ) desarrollando nuestra actividad profesional con las mismas ganas y con la misma filosofía de trabajo que el primer día, con mucha más experiencia y haciendo de los servicios informáticos nuestra forma de vida, tal y como soñábamos allá por el 2001. SERVICIOS INFORMÁTICOS: Diseño web, Posicionamiento web, Mantenimiento Web, Gestion de redes sociales ( Community mannager ), mantenimiento integral informático, mantenimiento y configuración de redes, recuperación de datos.