Correo BBVA falso (phishing)

Otro caso mediocre de phishing.

El correo llega con el asunto:

«07/07/11 -Estimado cliente, favor de realizar el proceso de verificacion para evitar una futura perdida de datos.»

Desde la dirección Bancomer.com <notificacionbcom@serviciobancomer.com>

Desde ahí ya podemos sospechar que es un engaño dada la dirección del remitente que hasta eso, se rompieron la cabeza pensando en una dirección de remitente. El remitente real es nobody@tank.rack25.net fácilmente identificable al leer el encabezado del correo. El rastreo de la IP de la fuente nos lleva hasta España, para ser más preciso Madrid. ¿Será que allá está el servicio a cliente de Bancomer México? 😉

El contenido del correo es el siguiente:

 

Puede engañar a más de uno, parece el contenido de un correo válido de Bancomer. Sin embargo, al colocar el cursor sobre la dirección supuesta de http://www.Bancomer.com que, por cierto, no debería tener el Bancomer en mayúsculas por simple convención de la gente de sistemas , nos encontramos con una dirección que no tiene nada que ver con Bancomer:

http://xxxxxxxxxxxx.mx/hdznava/100023.html que, aunque el dominio es mexicano, se encuentra en Estados Unidos

Lo único que hace esta página es redireccionar a otra en otro dominio que también está en Estados Unidos

 

Si vemos a dónde nos  lleva en la barra de direcciones notaremos que no tiene nada qué ver con Bancomer. Si hacemos clic en cualquiera de las ligas no llevan a ninguna parte. Las ligas están rotas. Ni siquiera se tomaron la molestia de ligar a la página real de Bancomer.

Ya te imaginas que pasa si introduces tu número de tarjeta y tus claves: Le estás facilitando a un delincuente el acceso a tu cuenta.

 

Ya que colocaste todas tus claves, la página se tarda convenientemente un par de minutos en responder, dándole tiempo para revisar tu cuenta y hacer operaciones fraudulentas.

¿Cómo identificar el  phishing?

1. El contar con un antivirus de verdad ayuda mucho. De verdad me refiero a comprar uno no esas versiones «lite» que puedes descargar gratis, porque eso es precisamente lo que vas a obtener: un antivirus gratis con protección gratis. Aunque hasta el mejor antivirus es falible, aquí con todo y mi antivirus pude abrir el sitio y en el correo sólo me dio una advertencia respecto a las imágenes adjuntas.

2. Verificar el remitente de los correos que te llegan de instituciones bancarias o de cuentas tipo PayPal, Amazon, etc. La dirección debe tener sentido bancomer.com, paypal, amazon, etc. Esto es fácilmente truqueable, pero por lo menos es una pista. Si te es posible, revisa el encabezado del correo, ahí te indica exactamente de dónde viene el correo, en este caso, aunque decía que el correo era de notificacionbcom@serviciobancomer.com el remitente real era nobody@tank.rack25.net. 

3. Verificar las ligas dentro del correo. Éstas aunque muestren una dirección en el texto, al colocar el cursor sobre ellas, se muestra el destino real. Deben apuntar a un dominio que te haga sentido o que conozcas ya. Por ejemplo, esta liga dice www.microsoft.com pero si das clic en ella te lleva a Apple 😉

4. Al entrar a un sitio web donde debas introducir tu usuario y contraseña, revisa que la dirección empiece con https y no sólo con http. Esto quiere decir que estás entrando a un sitio que debió verificar su identidad para poder emitir esa «s» en su dirección, además de que toda la información que entra y sale de esa página, se encuentra cifrada, es decir, viaja en clave y no en claro.

5. Usa el sentido común. Todo el conocimiento y antivirus del mundo pueden ser confundidos o inahbilitados, pero tu sentido común ayuda a librarte de situaciones potenciales de robo de información.

Abur

BBVA Bancomer en México: Cero en servicio al cliente

Am I not mercyful? No, I am not.

No podía dejar de desahogarme por este medio después de que hoy tuve que ir a hacer un depósito a la sucursal de BBVA Bancomer que está sobre la Av. Insurgentes en la Ciudad de México – «Ciudad en movimiento» cuántico porque gracias a tanta obra a lo pendejo y sin concluir, el tráfico, los negocios y la economía en general no se mueven.

Ok. ¿Qué podía esperar si hoy es viernes, fin de mes y además fui a las 14 hrs?

– Mucha gente… definitivamente.
– Personas realizando más de 3 transacciones…. seguramente.
– Estar ahí por unos 30 minutos… pues ¿ya qué?

Pero no esperé encontrarme con un servicio discriminador para con los que no tenemos la «fortuna» de contar con una cuenta de cheques en la institución bancaria ésta.

Cuando entré a la sucursal sorprendido noté que había 10 personas aproximadamente. Suspiré aliviado pensando que había encontrado poca gente o una sucursal con una eficiente atención y con todas sus estaciones de cajeros con su respectivo empleado listo para atender a clientes y no clientes. Pero no fue más que una ilusión.

1. La primera discriminación fue ahí en la planta baja que era sólo para «Clientes Premium» hmmm pienso que los clientes premium con cuentas de inversiones ridículas en un banco con BBVA que te ha de dar menos de 7% anual los podrían atender en los escritorios de ejecutivos. Pero no… había media sucursal para los «montones» de clientes Premium que debe de haber. Arriba estaba la realidad y la segunda discriminación.

2. Había una separación: Clientes Bancomer y clientes sin cuenta Bancomer. ¿Qué mamada es esa? No suelo usar lenguaje escandoloso o prosaico pero no hay mejor expresión que ésta: ¿Qué mamada, chingadera, hijoputez es esa? O sea que ¿si no tengo cuenta en ese jodido banco tengo que irme a una fila que, seguramente hará que me tarden más en atender? Pues sí.

Entiendo que hay que maximizar el ahorro y minimizar los costos. Pero, ¿para qué necesitan ahorrar, si tienen tarjetas como la Wal Mart en la que cobran un interés del 89% anual? Con lo que cobran yo esperaría que las 13 o 14 cajas con las que cuenta ese piso en la sucursal, estuviera su respectivo cajero atendiendo a todos sus clientes. ¡¡¡Pero no!!! Sólo había 7 cajeros, el 50% de la capacidad en quincena, fin de mes y en viernes. Podrían invertir eso que roban, en contar con una plantilla adicional para los días y horas pico que están perfectamente identificados. Pero no… ¡Bastardos!

3. Recordé que contaba con la tarjetucha ésa y pregunté si podía formarme en la fila privilegiada pero mi tarjetucha significó la tercera discriminación. No te consideran cliente si cuentas con esa putrefacta tarjeta. Pensé para mí: «nada más tenga, liquido esta mierda y la echo a la basura» Con 89% de interés anual, deberían de enviarme una botella de vino a mi casa cada mes.

4. Después de ser bombardeado más de 30 minutos por los spots que aparecen en las pantallas LCD sobre las cajas, me doy cuenta que aparece el que vi al llegar: Videojuegos. Delante de mí estaban todavía 25 personas. ¿Será que en 30 minutos sólo han atendido a 5 personas? Cómo no va a ser, si estos desgraciados tienen sólo 2 cajas (la 1 y la 3) atendiendo a la fila de clientes apestados «sin alguno de sus productos bancarios» Pero además, cada 5 turnos la caja 3 atiende una persona de la fila de clientes «privilegiados». Ahí sí ya me hervía la sangre al probar una pizca de lo que debió de haber sido el Apartheid en Sudáfrica.

Después de casi 90 minutos perdiendo el tiempo dentro de esa porquería de sucursal, sin aire acondicionado, con un gerente sudado, arremangado, con el nudo de la corbata mal amarrado y con una clara política de segregación, pude por fin llegar a realizar el depósito que fui a hacer. Aliviado de poder largarme de ahí me propuse escribir sobre esta experiencia.

Algo que también me hace repudiar a esta banco es que, además de cobrar en exceso por sus mediocres y segregativos servicios de sucursal, te llaman de 5 a 10 veces al día desde las 6:30 hasta las 22 horas para cobrarte cuando pasa apenas 1 día después de tu fecha de pago de alguna de tus tarjetas. Para eso sí invierten: para ponerte tenso, que no olvides pagarles y sentir que tan pronto puedas, te deshagas de todos los productos que ofrecen. Pero no para dar un servicio a todos sus clientes que tenemos que ir a sus sucursales a realizar alguna operación.

Escuchaba que había gente que no le quedaba de otra: tenía que cobrar cheques de sus salarios, necesitaban pagar algún crédito, alguien les había pagado con un cheque de ahí o contaban con alguna mugre tarjeta de crédito como la Wal Mart y no podían hacer otra cosa más que esperar en esa maldita fila.

Ahora me pregunto. ¿Cómo es posible que la CONDUSEF permitan que te cobren esas tasas de interés tan elevadas y que encima de eso te proporcionen un servicio degradante y sin calidad?

Quiero mis 90 minutos de vida perdidos en ese tugurio y las horas de concentración, sueño y tranquilidad que me hacen perder con sus llamadas fuera de lugar y amenazantes para que uno sí cumpla con sus «obligaciones de pago»

BBVA Bancomer tienes cero en servicio. ¿Será lo mismo en otros estados de México? ¿en otros países? Púdranse y ya no cuenten con varios que decidimos no volver a contratar ni recomendar nada de ustedes.

Abur