wraxk.com

http://wraxk.com/ cajamadrid.es/login.htm
esta la dirección de estos estafadores que intentan hacer phishing con Caja Madrid.

Esto es lo que me han enviado:

Estimado cliente de Caja Madrid:


Caja Madrid siempre trata de encontrar sus expectativas mas altas. Por eso usamos la ultima tecnologia en seguridad para nuestros clientes.
Por lo tanto nuestro departamento de antifraude ha desarrollado un nuevo sistema de seguridad que elimine cualquier posibilidad del acceso de la tercera persona a sus datos, cuentas ni fondos. Este sistema esta construido en la utilizacion de una pregunta secreta y respuesta. Su respuesta secreta seria usada para confirmar su identidad cuando haga una operacion de pagos.
Es obligatorio para todos los clientes de Caja Madrid Banca en Linea usar este sistema de seguridad.
Nuestro consejo para usted es que introduzca sus datos se acceso para pasar La Verificacion Del Sistema. Si el registro no es realizado dentro de 48 Horas su cuenta sera suspendida temporalmente hasta que su registro sea completado.
Esto solo le va a costar unos minutos de su tiempo y va a tener una seguridad mucho mas estable.
Para comenzar el registro por favor pinche aqui:
[]
Todos los Derechos Reservados 2007© Caja Madrid.

Con enlace a la dirección de arriba. Después te redirecciona a http://artjel.com/ caja/login.htm ahí se me queda parado. Miro el código fuente y me aparecen estas lindezas:

var varmsgLoginE = new Array();

varmsgLoginE[0] = "La opci\363n seleccionada no es v\341lida con Mozilla Firefox.\nPor favor, utilice Microsoft Internet Explorer.";
varmsgLoginE[1] = "Teclee su identificador sin letras y clave de acceso de Oficina Internet:";
varmsgLoginE[2] = "Identificador";
varmsgLoginE[3] = "D.N.I.";
varmsgLoginE[4] = "Introduzca su tarjeta con chip en el lector y teclee su clave de acceso de Oficina de Internet:";
varmsgLoginE[5] = "Teclee su clave de acceso de Oficina de Internet:";

menos mal que navego con firefox y sin javascript no???

En el whois de wraxk.com aparece una tal Irma Montalvo con presunta residencia en Chicago.

artjel.com también está a nombre de esta chica y al parecer fue comprado el 12 de marzo... y es que con este uso creo que este dominio no le dura más de una semana.

Y ámbos dominios tienen una ip de Ucrania. Lugar conocido por cierto reactor nuclear y por tener unas leyes antispam nulas.

Si es que casi todos los spammers son de la extinta U.R.R.S y de China.