Es habitual recibir correos de phishing en nuestras casillas, siempre se ponen creativos y este es el caso del correo que recibí esta mañana que incluye datos sensibles, nombre y rut, de la víctima:

Si haces click en “AQUI” el atacante te llevara a una web a hackeada/intervenida donde alojó el script que simula el login al sitio de Banco de Chile.

Aquí el atacante te solicitará entregues tu Rut, clave internet y más importante aún, DigiPass:

El engaño es muy creíble, dado que cualquier persona puede pensar que le están intentando robar dinero de su cuenta corriente y como una doble medida de seguridad es el Banco quien te intenta proteger para bloquear la transacción, siendo esta la trampa para efectuar el delito.

Una vez que ingresas los datos, el sitio te devuelve error 404, pero de seguro la información en ese mismo momento esta siendo procesada para extraer el dinero de tu cuenta. (Ya fue reportado el incidente a Banco de Chile, la URL sigue activa al momento de escribir este post).

A tener en cuenta:

• Nunca desde un link accedas al sitio de tu banco, siempre digita tu mismo la URL.
• Siempre verifica que la URL a la que accedas este bajo https  y sea la del banco.
• Siempre sospecha de todo email bancario y toma todas las alertas con calma, no te desesperes.
• Si te llega un correo como este o similar, llama a emergencias bancarias de tu banco y reporta el incidente.