Se registraron varios casos de personas que recibieron correos de phishing suplantando la identidad del Banco República de Uruguay (BROU) que buscan robar credenciales bancarias.
Desde fines de julio y en lo que va de agosto se han detectado varios correos de phishing apuntando a clientes del Banco República de Uruguay. Los correos suelen hacer referencia al supuesto bloqueo temporal de la cuenta debido a un intento de acceso no autorizado.
Utilizando como excusa la necesidad de confirmar sus datos para evitar la suspensión de la cuenta, estos correos falsos suelen ser enviados desde direcciones de correo que nada tienen que ver con el dominio oficial de la entidad financiera, ya que en esta ola reciente hemos observado que en la mayoría de estos correos de phishing utilizan direcciones de Hotmail o Gmail. Probablemente cuentas que fueron previamente comprometidas y utilizadas para el envío de estas campañas maliciosas.
Imagen 1: Ejemplo de correos de phishing que suplantan la identidad del Banco República de Uruguay. En estos ejemplos se puede apreciar que los mismos son enviados desde cuentas de Hotmail.com
Los mensajes incluyen un enlace a un sitio con una apariencia similar a la del sitio oficial del BROU con la intención de hacer creer a las potenciales víctimas que se trata del sitio legítimo y no generar sospecha. Es importante recordar que nunca un banco solicitará confirmar datos a través del correo. En caso de recibir estos correos se recomienda eliminarlos.
Desde el Banco República están recordando a través de redes sociales y SMS a sus clientes que la entidad nunca se comunicará por correo electrónico para alertar que la cuenta ha sido bloqueada y que tampoco solicitará un código o contraseña por afuera del sitio oficial.
Como podemos observar en la siguientes imágenes, estas campañas buscan obtener el número de documento del usuario, la contraseña e incluso la clave token de seis dígitos.
Imagen 2: datos que solicita el falso sitio que se hace pasar por el BROU.
Imagen 3: Luego de ingresar los datos el falso sitio simula estar verificando que los datos ingresados sean correctos
Imagen 4: Luego de completar el proceso, la campaña solicita a las potenciales víctimas agregar la clave token para lograr el acceso a las cuentas.
Con las credenciales de acceso en su poder, los cibercriminales podrán robar dinero de las cuentas o incluso comercializar estos datos en foros clandestinos de la darkweb, donde existe un mercado para la compra y venta de datos y credenciales robadas.
A continuación compartimos algunas ejemplos de los dominios utilizados para crear estos falsos que intentan imitar la estética de la página oficial del BROU.
Imagen 5. Ejemplo de dominio falso que suplanta la identidad de BROU
Imagen 6. Ejemplo de dominio falso que suplanta la identidad de BROU
Consejos de seguridad
Ante esta ola de ataques de phishing buscando robar credenciales de acceso a las cuentas bancarias, vale la pena recordar algunas buenas prácticas de seguridad.
Al recibir un correo electrónico verificar detenidamente el dominio del remitente.
Tener especial cuidado con enlaces que puedan incluirse en este tipo de comunicaciones, ya que podrían dirigir a sitios falsos que buscan robar datos o incluso pueden llegar a descargar malware.
Ante la duda, comunicarse telefónicamente con la entidad financiera o acceder manualmente al sitio y revisar posibles notificaciones dentro de la plataforma.
Recuerde también utilizar contraseñas fuertes y únicas para cada servicio online y utilizar también un gestor de contraseñas para almacenar en un solo lugar todas las claves y también para crear contraseñas robustas.
Por último, utilizar un software antivirus confiable en cada uno de sus dispositivos.
Lenovo IdeaCentre Gaming 5 Gen 7 - Ordenador de Sobremesa para Juegos (Intel Core i5-12400F, 512GB SSD, RAM 16GB, NVIDIAGeForce RTX 3060-12GB, Sin Sistema Operativo) - Negro Por solo 1.049,00 €949,00 €
Alternativa a pagar tus compras con tarjeta de crédito - añade fondos a tu monedero de XBOX sin necesidad de utilizar una tarjeta de crédito. Siempre el regalo perfecto - este producto se puede comprar como regalo sin necesidad de tener una cuenta pe... read more
MINIS FORUM Mini PC HM80 Windows 11 Pro AMD Ryzen 7 4800U 8 Cores 16 Threads 32 GB RAM 512 GB PCIe SSD Ordenador de Sobremesa,Dual WiFi 6 Bluetooth,4K HDMI 2.0/DisplayPort,2X RJ45,4X USB 3.0 Por solo 599,99 €
【Rendimiento Superior】 Desarrollado con el procesador AMD Ryzen 7 4800U basado en la microarquitectura Zen2. 8 núcleos / 16 hilos. Caché L2 total 4 MB, caché L3 total 8 MB, hasta 4,2 GHz. Con una velocidad de respuesta más rápida y una respuesta sens... read more
Cartuchos Originales HP 305; pack de 2; compatible con impresoras de inyección de tinta HP Deskjet 2710, 2720, 2721; HP Deskjet Plus 4110, 4120, 4130; HP Envy 6010, 6020, 6030; HP Envy Pro 6420, 6430 Óptimo para imprimirfotografías con calidad de la... read more
Diseñados por Apple Bajos más profundos y con más matices Mayor protección contra el agua y el sudor Controla la reproducción de música y vídeo Responde y cuelga llamadas
Western Digital WD_Black SN850X 1TB M.2 2280 PCIe Gen4 NVMe SSD Almacenamiento con un disipador para Juegos hasta 7300 MB/s, Color Negro Por solo 152,73 €141,99 €
Obtén la ventaja en definitiva en tus juegos. La increíble velocidad de hasta 7300MB/s ofrece un rendimiento de primer nivel con tiempos de carga extremadamente cortos, que te permite disfrutar de la experiencia de juego de élite que estabas esperand... read more
Cargador de iPhone [Certificado Apple MFi] 2 cables USB a Lightning de 6FT Cable de carga transferencia de sincronización de datos de Compatible con iPhone 14 13 12 11 Pro Max XS XR X 8 7 iPad Por solo 9,99 €8,68 €
[Cable Lightning certificado por Apple MFi] ANKUY Cada cable contiene un chip autorizado para garantizar la total compatibilidad con el iPhone. Terminal incorporado y chip inteligente. Conector de extremo Lightning para garantizar una carga segura de... read more
【Tecnología de impresión térmica sin tinta】: la impresora térmica Bluetooth adopta tecnología de impresión térmica, no utiliza tinta, que es más conveniente de usar, más respetuosa con el medio ambiente, interesante y práctica. Nota: Después de usar ... read more
Ordenador de alta calidad: ideal para oficina, negocios, empresas, empresas, empresas, autónomos, escuela, escuela, escuela, universitarios, trabajo de oficina en casa, navegar en casa – al mejor precio. Rendimiento – Procesador Intel Core i5 6500 ha... read more
Microsoft Surface Pro 9 - Ordenadorportátil 2 en 1 de 13" accionado por Intel EVO Core i5-1235U 12th Gen, 8GB RAM, 256GB SSD con Iris Xe graphics, y Windows 11. Zafiro Por solo 1.280,00 €
Más rápido que las generaciones anteriores, el procesador Intel Core de 12ª generación con gráficos Intel Iris Xe cambiará la forma en la que el usuario experimenta el avance en productividad, juegos y streaming Hasta 15.5 horas de autonomía. Ajusta ... read more
KUU XBOOK-2 OrdenadorPortátil 14.1'', Laptop J4105 CPU, 8GB RAM LPDDR4 256GB SSD, Ultrafino Portátil con Windows 11 Pro, Monitor de PC Portátil USB y Bluetooth 4.2, HDMI WiFi de Doble Banda Laptop Por solo 229,99 €
🏞️【Procesador Intel J4105】Portátil KUU con CPU Intel Celeron J4105 de 4 núcleos, frecuencia base de 1,5 GHz, frecuencia de pulso de hasta 2,5 Ghz. Alta resolución de 1920 x 1080, pantalla antirreflejo de alta definición de 14,1 pulgadas con procesado... read more
Ocho viajantes: cada cual con su propio pasado, propósitos y habilidades diferentes Acciones de senda para cada viajante, con las que podrá enfrentarse a otras personas, adquirir productos de estas o guiarlas, entre otras tantas posibilidades Gráfico... read more
Carátula no oficial Fecha de lanzamiento sujeta a cambios Los jugadores tomarán el control de Cereza, una joven aprendiz de bruja, que inicará un aciago camino adentrándose en un bosque prohibido que le hará ganar el poder para salvar a su madre. Dis... read more
[Cable HDMI 4K @ 30Hz]: HDMI 2.0 Rendimiento de ultra alta definición, resolución de video Ultra-HD de hasta 4K@30Hz, con su dispositivo USB-C para ver eventos deportivos, películas, videojuegos y fotos directamente en su HDMI- monitor / pantalla / T... read more