El phising es un fenómeno relativamente reciente, aparecido a principios del año 2005. Este término se utiliza para denominar la estafa que sufre el consumidor a través de la red, mediante correos electrónicos y páginas web que simulan pertenecer a páginas de confianza (como entidades bancarias), en los cuales se les requieren datos sensibles a los usuarios, como pins o contraseñas secretas de las cuentas.

UCA-UCE quiere alertar a la población sobre el último de estos casos que afecta a Banesto. A través de un correo electrónico dirigido a una cuenta personal, se pone en contacto con el consumidor un falso director del Departamento de Seguridad y Asistencia al Cliente, para informarle de una nueva campaña de seguridad para su hipotética cuenta (ya que en algunos casos ni siquiera esta cuenta existe). A través del acceso a un link (que aparece en el propio correo electrónico) se solicita el pin de la tarjeta personal de seguridad. A todo esto, se añade el ultimátum de que en caso de no hacerlo la cuenta bancaria será bloqueada y deberá recurrir a que se la activen en su sucursal.

UCA-UCE ha comprobado que la URL a la cual se accede a través del link del correo electrónico (http://extranet.banesto-spain.com/) no es la misma que la original de la página principal de Banesto (https://extranet.banesto.es/npage/loginParticulares.htm). La Unión de Consumidores de Andalucí­a-UCA/UCE, se ha puesto en contacto con la entidad bancaria que les comunicó que se trataba de una estafa y que el caso estaba en manos de las autoridades competentes.

Habida cuenta de que estos casos son cada vez más frecuentes, desde la Unión de Consumidores de Andalucí­a-UCA/UCE ofrecemos las siguientes recomendaciones:

No abra correos electrónicos sospechosos ni enviados por desconocidos.

No acceda a links a través de un correo electrónico personal.

No responda a e-mails que le pidan que revele sus claves.

Utilice un antivirus, actualí­celo periódicamente e instale un firewall en su ordenador, especialmente si cuenta con banda ancha o permanece mucho tiempo conectado.

No desvele nunca sus claves, ni siquiera en correos remitidos por el personal de su banco.

Su entidad bancaria cuenta con herramientas para comprobar esos datos sin pedir la clave, por ello nunca lo hará a través de un correo electrónico.