París.- Una sofisticada campaña de phishing (ciberpesca) dirigida contra el banco francés Crédit Agricole ha logrado que al menos 912 clientes entregaran sus credenciales bancarias en páginas web falsas, según una investigación del servicio de seguimiento de ciberataques French Breaches.
“Los investigadores descubrieron una campaña de phishing que suplanta la identidad de Crédit Agricole y que ha recopilado las credenciales bancarias de al menos 912 víctimas”, informó el servicio.
Según la nota, los delincuentes utilizaron una infraestructura elaborada que les permitía enviar aproximadamente 7.000 correos electrónicos fraudulentos al día. Las páginas falsas copiaban el diseño del banco para que las víctimas no sospecharan.
Las víctimas proporcionaban no solo sus claves de acceso, sino también información adicional como el saldo de la cuenta y el nombre su asesor bancario.
Con estos datos, los estafadores podían hacer llamadas telefónicas de fraude más creíbles.
Los investigadores avisaron al banco y a las autoridades de ciberseguridad francesas al descubrir la campaña el pasado 19 de junio. Aún no se sabe si las víctimas sufrieron pérdidas financieras, cuántas cuentas fueron afectadas ni la identidad de los autores.
Según el sitio web del banco, más de 21 millones de personas son clientes de Crédit Agricole.
