Estafa con tarjetas de credito a través de una red del Gobierno regional

Un grupo de delincuentes informáticos realizaron una estafa con tarjetas de credito. Educación decidió cerrar el sitio de la Escuela de Arte de Mérida.

Los que hicieron la denuncia sobre el “phishing” que realizaban estos estafadores a través de los servidores de la Junta de Extremadura, fue la Asociación de Internautas, paladines de la lucha digital en España. Lo que hacían los delincuentes era robar códigos de tarjetas de credito o claves de banco para poder hacer extracciones de dinero y cargar compras en las tarjetas de credito.

Esto ocurrió el día 26 de Mayo y la asociación asegura que al día 30 todavía estaban activos y realizando la estafa, según la información que brindó Víctor Domingo, su presidente a cargo.

Los piratas informáticos utilizaron el dominio de la Junta de Extremadura, habiéndolo hackeado previamente, para redirigir a los usuarios a un sitio Web donde les extraen los códigos de las tarjetas de credito a través de la validación de sus claves del sistema de pagos PayPal.

Este sistema, funciona en base a la tarjeta de credito de sus usuarios y se ha extendido muy rápidamente como medio de pago para comercio electrónico (en sitios como Ebay y similares).
La estafa fue descubierta cuando la Asociación de Internautas encontró unos correos que pedían la confirmación de datos de acceso a Paypal a través de un link que dirigía al usuario al sitio de la Escuela de Artes y Superior de Diseño de Mérida.

La Escuela declaró, a través de su Director, tener completo desconocimiento sobre los hechos. En su sitio, durante los últimos días, se encontraba una falsificación de la página de inicio de PayPal con un formulario para completar con datos personales, de acceso a PayPal y, particularmente, de la tarjeta de credito, como el código de seguridad y el PIN para los cajeros automáticos.

La delegación española de PayPal aparece como una de las principales víctimas, aunque la Guardia Civil y la Policía Nacional, puestos al corriente de los hechos por Víctor Domingo de la Asociación de Internautas, cree que ya estarán atrapando a los criminales para entregarlos a la justicia, y a PayPal España.

No es usual que los estafadores utilicen como “plataforma” (ordenador secuestrado vía virus para enviar los correos electrónicos falsos) un servidor público del Estado, ya que se supone que estos tienen mayor nivel de seguridad que un simple ordenador personal particular.
Gracias a la extensión de la lista de asociados al boletín electrónico de esta institución, se calcula que los estafadores obtenían desde 60.000 hasta 90.000 euros por cada vez que realizaban el “phishing”.

Este tipo de estafas se realiza utilizando listas de correo de gran extensión, que recolectan los “spammers” a través del correo basura que es respondido.

La junta procedió a cerrar el sitio de la Escuela de Arte y a despreocupar a los miembros de la comunidad educativa con respecto a la posible extensión de estos crímenes a otras herramientas como Educarex o Rayuela.

Últimas noticias