Barrapunto

Lo que he hecho ha sido primero enviar un mensaje al BSCH [gruposantander.com], y que se ocupen ellos de defender los intereses de sus clientes:

Esto no es una sugerencia, en realidad es un aviso que remito por este canal porque desconozco cuál es el apropiado. Sólo pretendo avisar de que he recibido por correo electrónico un mensaje simulando provenir de esta web, pero que en realidad envía a www.gruposantander.tk, una web falsa que pretende obtener los datos de las cuentas de los clientes de BSCH. Espero que alguien pueda tomar algún tipo de medida. Un saludo. :-)

Debería haber buscado más para encontrar una dirección de correo apropiada, pero bueno, por ese canal también les ha llegado, porque ya me han respondido:

Estimado Sr. Martínez:

En relación a su correo electrónico, le agradecemos la información que nos ha remitido. Indicarle que recientemente han sido detectados e-mails fraudulentos enviados a clientes de diferentes Entidades Financieras, solicitando sus datos o claves de acceso a Banca Electrónica o datos de sus productos. Para evitar ser víctima de un fraude nunca atienda dicho tipo de solicitudes que le lleguen a través de correo electrónico.

Le recordamos, igualmente, que:

• Su usuario, contraseña, pin de tarjeta, firma, etc. son datos de carácter personal y estrictamente confidenciales, sólo deben ser usados para el acceso a los servicios propios de su Banco.
• Desconfíe de cualquier toma de datos personales realizada a través de Internet, en nombre de su Banco, y fuera de su sitio web seguro. Ante cualquier duda de la veracidad de los datos pedidos o autenticidad de las páginas visitadas, rogamos contacten de manera inmediata con su Banco por los canales establecidos.
• No de nunca información personal o financiera en respuesta a un e-mail.
• No utilice los enlaces incorporados en e-mails o páginas Web de terceros.

Por último, le remitimos la dirección de la asociación de Internautas para que, si lo desea, obtenga mayor información a este respecto. Dicha Asociación cuenta con un servicio  para todos aquellos que quieran aportar información sobre este tipo de fraudes.

www.internautas.org/html/3080.html

Agradeciendo su confianza, reciba un cordial saludo

Santander Supernet
((902 24 24 24)
santandercentralhispano@gruposantander.com

Éste se ha pensado que soy cliente, y ha dicho vamos a quedar bien con él. Bueno, no está mal.

Lo siguiente que he hecho ha sido enviar un emilio a los señores de Dot.tk, para ver si pueden tomar medidas. Como no encontraba ninguna dirección de correo en su web, he tirado de WHOIS:

dandebian@dan:[~]$ whois dot.tk

Rights restricted by copyright. See
http://www.dot.tk/vc001100.html

Domain name:
DOT.TK

Organisation:
Taloha, Inc.
Dot TK
Singel 540
1017 AZ Amsterdam
Netherlands
Phone: +31 20 5315725
Fax: +31 20 5315721
E-mail: copyright@dot.tk

Domain Nameservers:
NS-A.TALOHA.TK
NS-B.TALOHA.TK
NS-C.TALOHA.TK

Domain registered: 12/11/2001
Record will expire on: 01/01/2011
Record maintained by: Dot TK Domain
Registry

No sé si poner el mensaje que les he enviado, me da vergüenza que leáis mi inglés macarrónico... bueno, es igual, allá voy:

A "fake" web hosted at Dot.tk

Hello! First of all, sorry for my bad english, I'm not english-speaker.

I'm writing to you because I knew a webpage hosted at dot.tk which is a "fake" of BSCH Bank. The real webpage of the Bank is www.gruposantander.es, and someone has registered the domain www.gruposantander.tk. The problem is that the person who registered www.gruposantander.tk is using it to "stealing" money from bank's clients.

I received a "fake" e-mail from that page asking me for my password. If I gave it to them, they would steal all my money. This practice is known as "phishing", as you surely must know.

http://en.wikipedia.org/wiki/Phishing

Please, if you can do anything about it, just do it.

Thank you very much. ;-)

No os molestéis en corregirme, sé que he pegado varias patadas al diccionario. Pero oye, me han contestado. No puedo copiaros el mensaje que he recibido porque lo he borrado por error. Es que Yahoo me lo ha metido en la carpeta de spam, y por inercia he borrado todo lo que había en esa carpeta. Pero bueno, recuerdo que me decían que no son ellos los que alojan la web, que ellos simplemente dan el dominio, pero que iban mirar qué podían hacer. Y fijaos, ahora mismo ese dominio no apunta a ninguna web. :-)

Yo suelo pasar los datos directamente a la Unidad de Delitos Tecnológicos de la policía: delitos.tecnologicos@policia.es

    Siempre que lo he hecho, me han respondido casi inmediatamente... y desde luego, han actuado realmente rápido.