ok, checando en la oficina de un amigo. al teclear
www.banamex.com.mx nos decia que no existia la pagina.
investigue y se supone que al descargar un script en algun correo, este ataca el modem, las tablas de ruteo y redirecciona la direccion del banco enviandonos a una pagina falsa para tomar los datos de usuario y claves asi como llaves dinamicas
entras a
http://192.168.1.254/mdc
tecleas tu password
y en el apartado : resolucion de dns verificas las tablas de ruteo.
deberian estar vacias a menos que tengas alguna modificacion propia.
aqui la informacion y la verificacion del pharming
http://www.cert.org.mx/boletin/?vulne=5534
se supone que ya fue corregido, pero una verificacion para los que tienen modem 2wire no estaria de mas.