DNSC advierte sobre el ataque 'Spiderman', que clona sitios bancarios para robar datos sensibles. Se aconseja a los usuarios que verifiquen los dominios oficiales

La Dirección Nacional de Seguridad Cibernética (DNSC) ha emitido una advertencia sobre un nuevo ataque de phishing, denominado 'Spiderman', que permite la clonación de los sitios oficiales de los bancos y plataformas financieras europeas. Este kit sofisticado permite a los hackers recolectar contraseñas, códigos de autenticación y datos de tarjetas.

La estructura modular del kit permite la rápida adición de nuevos objetivos, incluyendo grandes bancos como Deutsche Bank e ING, así como plataformas fintech como PayPal. Los atacantes pueden interceptar en tiempo real las sesiones de las víctimas y los códigos PhotoTAN, lo que puede llevar al robo de identidad y fraude financiero. DNSC recomienda a los usuarios que verifiquen los dominios oficiales antes de ingresar datos sensibles y que informen cualquier actividad sospechosa. Los especialistas subrayan la importancia de confirmar que los usuarios se encuentran en sitios legítimos para evitar las trampas de phishing.