Los usuarios de Caja Madrid, afectados por un ataque de phishing

Adjunto a este mensaje encontramos un archivo llamado El acceso a servicio de Oficina Internet.html. Al ejecutarlo nos aparece la siguiente ventana en nuestro navegador de Internet

Las diferencias con la página original de acceso online de Caja Madrid no van más allá de algunos problemas en la visualización de los caracteres con acentos, por lo demás, es exacta a la original. Al ejecutar un html adjunto, este no es detectado por las listas negras de los navegadores, por lo que se muestra correctamente en nuestro navegador, como si fuera la página original de Caja Madrid.

Al introducir los campos que nos piden y pulsar en el botón aceptar, internamente nos redirige a un servidor web alojado en un host vulnerado, el cual guarda los datos proporcionados en su base de datos y finalmente nos redirige al acceso online real de Caja Madrid, para que el usuario simplemente crea que el registro anterior no ha funcionado.

Se aconseja que antes de proceder a rellenar los datos o ejecutar los archivos adjuntos que se nos indican en este tipo de correos electrónicos, consulten con su banco sobre lo recibido.