off-topic: Pagina falsa de Bancolombia

CARLOS APARICIO karlosaparicio en yahoo.es
Mie Nov 29 18:22:02 GMT 2006


La verdad es preocupante, pero la unica solucion que podemos dar en este momento nostros que somos gomosos de los sistemas, es avisar nuestros contactos y allegtados y hacer que ellos hagan una cadena para no permiir que los salvajes roben a las personas justas, ademas si bancolombia no kiere hacer nada al respecto, se lescaera el proyecto de oficina virtual por malos habitos de seguridad.
  lamentablemente existen personas con un quinto de conocimiento que solo kieren tumbar a los demas.

marcos atehortua <matehortua en gmail.com> escribió:
  Buenas, 

Saben que me preocupa de esto?  que mande una copia de este correo a Bancolombia, agregando que me gustaria saber como usuario normal de la Sucursal Virtual que estan haciendo al respecto. Y a la fecha de hoy no he recibido ninguna respuesta. 

Que hay para hacer al respecto, no se.... pero algo debe de haber, y no solo confiar en que el usuario final tenga en cuenta medidas de seguridad

Saludos



  On 11/28/06, CARLOS APARICIO <karlosaparicio en yahoo.es> wrote:    Hola marco como estas?
   
  Hace un par de semanas nos llego aca a la empresa donde trabajo (la cual es una financiera) el mismo correo y el firewall no lo detecto. basicamente me la pille tambien por que la direccion http de la pagina no era del host de Bancolombia sino de un host en francia que al parecer es gratuito. Otro error que encontramos fue que los numeros de telefono inidcados en el inferior del mensaje tienen como indicativo una serie de numero que no concuerdan, al parecer trataron de enviarlo a cali y medellin antes que a bogota. y lo mas gracioso, checate el codigo fuente del mensaje y veras que hasta fue diseñado en frontpage, los links son todos piratas y las imagenes de bancolombia no son pegadas en la pagina sino traidas de un recurso externo con un IMGSRC. 
   
  un saludo,
   
  

marcos atehortua <matehortua en gmail.com > escribió:
    
Buenas a todos, 

Hoy en la tarde me llego este correo que les adjunto, de supuesto origen de Bancolombia en el cual me piden que ingrese a la sucursal virtual de inmediato.........si ven la direccion a la cual lleva el enlace es hacia : 

http://211.76.138.129/~tmpcorg/act/olb/bancolombia.olb.todo1.com/msfv/html/v4/B00007/Login/# 

lo cual no tiene que ver nada con Bancolombia, es mas me tome el trabajo de analizar la direccion y es una pagina taiwanesa. 
en esa pagina dice:

Para ingresar a la Sucursal Virtual presione aquí

que nos lleva a una pagina identica a la sucursal virtual de Bancolombia, con la curiosidad de que ninguno de los links funcionan.

Lo que hacen estos magos es que ingresas tus datos Documento de identidad y las 2 claves le das ACEPTAR y te lleva a una pagina que dice: 
Bienvenidos a la Sucursal Virtual

Para ingresar a la Sucursal Virtual presione aquí

ahora si, este link de presione aqui nos lleva a la pagina REAL de la sucursal virtual de Bancolombia, en donde uno puede pensar, ve  me saco de la pagina, voy a volver a entrar y ella ahora si funciona OK. 

Que paso, obtuvieron tus datos y despues te llevaron a la original para que no desconfiaras ;)

OJO
Tengan en cuenta si van a entrar a la sucursal virtual entren directamente desde la pagina, poninedo ustedes mismos la direccion 


NOTA: por si fuera poco lean la ultima parte del correo que dice: 
Le recordamos que últimamente se envian e-mails de falsa procedencia con fines fraudulentos y lucrativos. Por favor nunca ponga los datos de su tarjeta bancaria en un mail y siempre compruebe que la procedencia del mail es de @ bancolombia.com

mmmm pero vean el origen:   col en grupobancolombia.com    ....

Por ultimo sugiero difundan este mensaje. 

Saludos, 

---------- Forwarded message ---------- 
From: col en grupobancolombia.com < col en grupobancolombia.com>
Date: Nov 24, 2006 12:58 PM
Subject: Notificacion de Bancolombia 
To: matehortua en gmail.com

            
                    
      ESTIMADO CLIENTE DE BANCOLOMBIA - CONAVI 
        
      Bancolombia le comunica que los servidores Bancolombia de procesos bancarios han sido actualizados y estan ya operativos.

Sin embargo debido a la ingente cantidad de usuarios que usan Internet como medio de pago seguro, nos vemos en la obligación de pedirle su colaboración para una rápida restauracion de los datos en las nuevas plataformas. 
Si no ha entrado en su cuenta bancaria en las últimas 12 horas se ruega lo haga de inmediato para evitar cualquier posible anomalía en su cuenta o futura pérdida de datos.

Puede entrar a su cuenta desde el siguiente enlace www.bancolombia.com o para mayor comodidad hacer click sobre la imagen correspondiente a su tipo de cuenta. Con esta acción su cuenta quedará actualizada de forma permanente.

  
          Empresas
    Personas
      
    
      
  
  Bancolombia pone a tu disposición, sin costo adicional nuevos servidores que cuentan con la última tecnología en protección y encriptacion de datos. 
BANCOLOMBIA S.A. Establecimiento Bancario.
  
---------------------------------
    Le recordamos que últimamente se envian e-mails de falsa procedencia con fines fraudulentos y lucrativos. Por favor nunca ponga los datos de su tarjeta bancaria en un mail y siempre compruebe que la procedencia del mail es de @bancolombia.com 



                Todos los Derechos Reservados 1998-2006 Bancolombia S.A.
Para cualquier duda o aclaración comuníquese con nosotros
al Tel. (5255) 1 226 3990 o 01 800 110 3990 





-- 
Marcos Atehortua Mejia
Ing. Telecomunicaciones
Registered Linux user #383697 


-- 
Ubuntu-co mailing list
Ubuntu-co en lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-co



  CARLOS ADOLFO APARICIO G.
  Tecnologo en Sistemas de Informacion.
  Universidad del Valle.
   
  "There Is No Knoledge That Is No Power!"
  ÀÏ»ýÀÌ ³Ê¿¡°Ô ±âȸ¸¦ ÁÖ¸é, 
  ±×µéÀ» ³¶ºñÇÏÁö ¸»¶ó ¶§ ¶§·Î ³Ê°¡ ³ÊÀÇ °¡Àå ³ª»Û °øÆ÷¸¦ ¸éÇÏ´Â ÃæºÐÇÑ ¿ë±â¸¦ °®´Â°Í À» ¾òÀº 
  
  
---------------------------------
  
LLama Gratis a cualquier PC del Mundo.
Llamadas a fijos y móviles desde 1 céntimo por minuto.
http://es.voice.yahoo.com   

--
Ubuntu-co mailing list
Ubuntu-co en lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-co






-- 
Marcos Atehortua Mejia
Ing. Telecomunicaciones
Registered Linux user #383697 -- 
Ubuntu-co mailing list
Ubuntu-co en lists.ubuntu.com
https://lists.ubuntu.com/mailman/listinfo/ubuntu-co



CARLOS ADOLFO APARICIO G.
  Tecnologo en Sistemas de Informacion.
  Universidad del Valle.
   
  "There Is No Knoledge That Is No Power!"
  ÀÏ»ýÀÌ ³Ê¿¡°Ô ±âȸ¸¦ ÁÖ¸é, 
  ±×µéÀ» ³¶ºñÇÏÁö ¸»¶ó ¶§ ¶§·Î ³Ê°¡ ³ÊÀÇ °¡Àå ³ª»Û °øÆ÷¸¦ ¸éÇÏ´Â ÃæºÐÇÑ ¿ë±â¸¦ °®´Â°Í À» ¾òÀº

 		
---------------------------------

LLama Gratis a cualquier PC del Mundo.
Llamadas a fijos y móviles desde 1 céntimo por minuto.
http://es.voice.yahoo.com
------------ próxima parte ------------
Se ha borrado un adjunto en formato HTML...
URL: https://lists.ubuntu.com/archives/ubuntu-co/attachments/20061129/37e7ad18/attachment.htm 


Más información sobre la lista de distribución Ubuntu-co