Gol14th un Hacker conocido ha detectado una vulnerabilidad XSS en Banorte que sigue activa hasta hoy, esto puede desencadenar varios intentos de fraude por Internet en el cual por ejemplo aparece una pantalla que le solicita al cliente ingresar el número de serie de su token, así como los números que este muestra, con la excusa de que el banco requiere sincronizar el dispositivo (Ataque pishing).
¡Banorte nunca solicita a sus clientes información confidencial como esta!
Por tu seguridad, ignora cualquiera de estas peticiones y no proporciones datos confidenciales como son tus claves de acceso, datos de tu token, o información personal.
Siguiendo estas sencillas recomendaciones, todas tus transacciones por la banca por Internet seguirán siendo siempre seguras.
Ejemplo de un ataque: