Estos días los cibercriminales han lanzado una campaña indiscriminada de Phishing contra varias entidades bancarias españolas. En este HILO te contaré como puedes detectarlo y lo que debes hacer. 🧐🧐🧐 
🚫🚫🚫 En primer lugar, tu banco NUNCA, NUNCA, NUNCA, repito NUNCA, te va a pedir tus claves secretas por teléfono, email, whatsapp o similar, NUNCA. 🚫🚫🚫
Si alguna vez recibes un email sospechoso y te das cuenta, lo mejor es que ni lo abras y lo marques como SPAM. Si ya lo has abierto verás algo así: un email que te presionará para que pulses en una URL o Enlace. !!!NUNCA LO HAGAS!!!.
Pero si lo haces, lo mas probable es que tu navegador detecte el fraude y te avise. Primer aviso: 🚫🚫 NO CONTINÚES. 🚫🚫
Si aún así decides continuar, probablemente verás una página web roja que te avisa que se ha detectado un PHISHING en la web que vas a entrar y te recomienda que salgas de ahí. Es decir: Segundo aviso: 🚫🚫 NO CONTINÚES. 🚫🚫
Aún así, el navegador se empecinará en tratar de bloquearte el acceso a esa web, ¡¡¡y bien que hace!!!. Tercer aviso para que cierres la página web.
Ya no hay nada que hacer, ahora ya has entrado al Phishing y esto es lo que verás, en primer lugar te pedirán tu DNI y contraseña secreta para acceder a tu banca online. !!!NO PONGAS NUNCA TU CONTRASEÑA O DNI EN UNA WEB ASÍ!!!.
Como los cibercriminales nunca se quedan conformes y siempre quieren mas, ahora te pedirán tu clave multifirma secreta. Si la pones: ¡¡¡TE PODRÁN ROBAR TODO EL DINERO QUE TIENES EN LA CUENTA O DARTE DE ALTA CRÉDITOS A TU NOMBRE!!! 💰💰💰
Finalmente, rematarán la jugada pidiéndote los datos de tu tarjeta bancaria: el PAN, la fecha de caducidad, el CVV y el PIN. Con estos datos, PODRÁN SACAR TODO TU DINERO DESDE CAJEROS. 💳💳💳
Si os fijáis, se asegurarán para que escribáis un número de tarjeta y no cualquier otra tontería. Aunque es cierto, que no comprueban si los números del PAN de la tarjeta cumplen el algoritmo de Luhn (El que se usa para verificar los PAN de las tarjetas)🤓🤓
Otro dato curioso es el alojamiento del Phishing, han vulnerado un Wordpress de una empresa de muebles rumana para subir su phishing bancario y dinfundirlo. Si eres webmaster, mantén securizadas tus web, ya no solo por tu cliente si no para evitar estas cosas. 😬😬
¿Y si he encontrado un Phishing que hago?, en primer lugar entra aquí: safebrowsing.google.com/safebrowsing/r… y notifícalo, así todos los usuarios de los navegadores Google Chrome y Mozilla Firefox les saldrá un aviso rojo que les bloqueará el acceso al Phishing, todo eso gracias a tu reporte👍
En segundo lugar, por supuesto, denúncialo, en @policia existe un servicio online para reportar este tipo de fraudes y estafas, se accede desde aquí: policia.es/formulario_gen…
