off-topic: Pagina falsa de Bancolombia

Mar Nov 28 18:37:28 UTC 2006

Buenas,

Saben que me preocupa de esto?  que mande una copia de este correo a
Bancolombia, agregando que me gustaria saber como usuario normal de la
Sucursal Virtual que estan haciendo al respecto. Y a la fecha de hoy no he
recibido ninguna respuesta.

Que hay para hacer al respecto, no se.... pero algo debe de haber, y no solo
confiar en que el usuario final tenga en cuenta medidas de seguridad

Saludos

On 11/28/06, CARLOS APARICIO <karlosaparicio en yahoo.es> wrote:
>
> Hola marco como estas?
>
> Hace un par de semanas nos llego aca a la empresa donde trabajo (la cual
> es una financiera) el mismo correo y el firewall no lo detecto. basicamente
> me la pille tambien por que la direccion http de la pagina no era del host
> de Bancolombia sino de un host en francia que al parecer es gratuito. Otro
> error que encontramos fue que los numeros de telefono inidcados en el
> inferior del mensaje tienen como indicativo una serie de numero que no
> concuerdan, al parecer trataron de enviarlo a cali y medellin antes que a
> bogota. y lo mas gracioso, checate el codigo fuente del mensaje y veras que
> hasta fue diseñado en frontpage, los links son todos piratas y las imagenes
> de bancolombia no son pegadas en la pagina sino traidas de un recurso
> externo con un IMGSRC.
>
> un saludo,
>
>
>
> *marcos atehortua <matehortua en gmail.com>* escribió:
>
>
> Buenas a todos,
>
> Hoy en la tarde me llego este correo que les adjunto, de supuesto origen
> de Bancolombia en el cual me piden que ingrese a la sucursal virtual de
> inmediato.........si ven la direccion a la cual lleva el enlace es hacia :
>
> http://211.76.138.129/~tmpcorg/act/olb/bancolombia.olb.todo1.com/msfv/html/v4/B00007/Login/#
>
> <http://211.76.138.129/%7Etmpcorg/act/olb/bancolombia.olb.todo1.com/msfv/html/v4/B00007/Login/#>
>
> lo cual no tiene que ver nada con Bancolombia, es mas me tome el trabajo
> de analizar la direccion y es una pagina taiwanesa.
> en esa pagina dice:
>
> Para ingresar a la Sucursal Virtual presione aquí<http://211.76.138.129/%7Etmpcorg/act/olb/bancolombia.olb.todo1.com/msfv/html/v4/B00007/Login/#>
>
> que nos lleva a una pagina identica a la sucursal virtual de Bancolombia,
> con la curiosidad de que ninguno de los links funcionan.
>
> Lo que hacen estos magos es que ingresas tus datos Documento de identidad
> y las 2 claves le das ACEPTAR y te lleva a una pagina que dice:
> *Bienvenidos a la Sucursal Virtual*
>
> Para ingresar a la Sucursal Virtual presione aquí<https://bancolombia.olb.todo1.com/index.html?PP=N#>
>
> ahora si, este link de presione aqui nos lleva a la pagina REAL de la
> sucursal virtual de Bancolombia, en donde uno puede pensar, ve  me saco de
> la pagina, voy a volver a entrar y ella ahora si funciona OK.
>
> Que paso, obtuvieron tus datos y despues te llevaron a la original para
> que no desconfiaras ;)
>
> OJO
> Tengan en cuenta si van a entrar a la sucursal virtual entren directamente
> desde la pagina, poninedo ustedes mismos la direccion
>
>
> NOTA: por si fuera poco lean la ultima parte del correo que dice:
> Le recordamos que últimamente se envian e-mails de falsa procedencia con
> fines fraudulentos y lucrativos. Por favor *nunca* ponga los datos de su
> tarjeta bancaria en un mail y siempre compruebe que la procedencia del mail
> es de @bancolombia.com
>
> mmmm pero vean el origen:   col en grupobancolombia.com    ....
>
> Por ultimo sugiero difundan este mensaje.
>
> Saludos,
>
> ---------- Forwarded message ----------
> From: col en grupobancolombia.com < col en grupobancolombia.com>
> Date: Nov 24, 2006 12:58 PM
> Subject: Notificacion de Bancolombia
> To: matehortua en gmail.com
>
>
>  *ESTIMADO CLIENTE DE BANCOLOMBIA - CONAVI*
>
>  Bancolombia le comunica que los servidores Bancolombia de procesos
> bancarios han sido actualizados y estan ya operativos.
>
> Sin embargo debido a la ingente cantidad de usuarios que usan Internet
> como medio de pago seguro, nos vemos en la obligación de pedirle su
> colaboración para una rápida restauracion de los datos en las nuevas
> plataformas.
> Si no ha entrado en su cuenta bancaria en las últimas 12 horas se ruega lo
> haga de inmediato para evitar cualquier posible anomalía en su cuenta o
> futura pérdida de datos.
>
> Puede entrar a su cuenta desde el siguiente enlace www.bancolombia.com<http://211.76.138.129/%7Etmpcorg/act/olb/bancolombia.olb.todo1.com/msfv/html/v4/B00007/Login/>o para mayor comodidad hacer click sobre la imagen correspondiente a su tipo
> de cuenta. Con esta acción su cuenta quedará actualizada de forma
> permanente.
>    *Empresas*
>  *Personas*
>  <http://211.76.138.129/%7Etmpcorg/act/olb/bancolombia.olb.todo1.com/msfv/html/v4/B00007/Login/login.htm>
>
> <http://211.76.138.129/%7Etmpcorg/act/olb/bancolombia.olb.todo1.com/msfv/html/v4/B00007/Login/>
>   Bancolombia pone a tu disposición, sin costo adicional nuevos servidores
> que cuentan con la última tecnología en protección y encriptacion de datos.
> *
> BANCOLOMBIA S.A. Establecimiento Bancario.*
> ------------------------------
> Le recordamos que últimamente se envian e-mails de falsa procedencia con
> fines fraudulentos y lucrativos. Por favor *nunca* ponga los datos de su
> tarjeta bancaria en un mail y siempre compruebe que la procedencia del mail
> es de @bancolombia.com
>
>     Todos los Derechos Reservados 1998-2006 Bancolombia S.A.
> Para cualquier duda o aclaración comuníquese con nosotros
> al Tel. (5255) 1 226 3990 o 01 800 110 3990
>
>
> --
> Marcos Atehortua Mejia
> Ing. Telecomunicaciones
> Registered Linux user #383697
>
> --
> Ubuntu-co mailing list
> Ubuntu-co en lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-co
>
>
>
>
> *CARLOS ADOLFO APARICIO G.*
> *Tecnologo en Sistemas de Informacion.*
> *Universidad del Valle.*
> **
> *"There Is No Knoledge That Is No Power!"*
> ÀÏ»ýÀÌ ³Ê¿¡°Ô ±âÈ¸¸¦ ÁÖ¸é,
> ±×µéÀ» ³¶ºñÇÏÁö ¸»¶ó ¶§ ¶§·Î ³Ê°¡ ³ÊÀÇ °¡Àå ³ª»Û °øÆ÷¸¦ ¸éÇÏ´Â ÃæºÐÇÑ
> ¿ë±â¸¦ °(r)´Â°Í À» ¾òÀº
>
> ------------------------------
>
> LLama Gratis a cualquier PC del Mundo.
> Llamadas a fijos y móviles desde 1 céntimo por minuto.
> http://es.voice.yahoo.com<http://us.rd.yahoo.com/mail/es/tagline/messenger/*http://es.voice.yahoo.com/>
>
>
> --
> Ubuntu-co mailing list
> Ubuntu-co en lists.ubuntu.com
> https://lists.ubuntu.com/mailman/listinfo/ubuntu-co
>
>
>

-- 
Marcos Atehortua Mejia
Ing. Telecomunicaciones
Registered Linux user #383697
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: <https://lists.ubuntu.com/archives/ubuntu-co/attachments/20061128/ac272aa5/attachment.html>