|
Técnica en auge que
consiste en atraer mediante engaños a un usuario hacia un sitio web pirata
donde se le insta a introducir datos privados, generalmente números de tarjetas
de crédito, nombres y contraseñas de las cuentas bancarias, números de seguridad social,
etc...
Uno de los métodos más comunes para hacer llegar a la "víctima"
a la página falsa es a través de un e-mail que aparenta provenir de un emisor
de confianza (banco, entidad financiera u otro) en el que se introduce un enlace
a una web en la que el hacker ha reemplazado en la barra de dirección
del navegador la verdadera URL para que parezca una legal.
Una de las consecuencias más peligrosas de
este fraude es que la barra "falsa" queda en memoria aún después de
salir de la misma pudiendo hacer un seguimiento de todos los sitios que
visitamos posteriormente y también el hacker puede espiar todo lo que se
envía y recibe a través del navegador hasta que éste sea cerrado.
Riesgos del Phishing:
1.
Los datos facilitados pueden ser empleados por el pirata para acceder a las cuentas de los usuarios y
gestionar su dinero o realizar compras sin su autorización o consentimiento.
2.
Puede emplearlos para abrir nuevas cuentas bancarias o tarjetas de créditos en
nombre de la "víctima" pero con otra dirección física de correo, lo que supone un
robo de identidad. 3. El
equipo de la víctima puede servir para difundir virus programados para hacer
llegar los e-mails fraudulentos a más usuarios.
Protección de Datos :
1.
Evitar el primer impulso de responder a cualquier e-mail. Lea
detenidamente la información. En muchos casos los hackers los lanzan a
modo de spam por lo que puede llegar a recibir un correo de un servicio del que
usted no es usuario.
2. No
enviar información personal o financiera por Internet. No es el método más
seguro. De hacerlo, asegúrese de que lo hace bajo una conexión segura (icono
de candado, https, etc...), aunque a veces los hackers también pueden emular
ésto. 3. Revise de vez en
cuando sus movimientos bancarios para asegurarse de que los cargos en su cuenta
son legítimos.
4. Emplee soluciones de seguridad informática actualizadas: antivirus, firewalls, etc... Algunos e-mails
fraudulentos instalan programas maliciosos en el equipo, con el consiguiente
riesgo de virus, spyware, etc...
5.
Tenga cuidado con la ejecución de archivos adjuntos o la descarga de éstos
desde e-mails o páginas webs, pueden contener virus informáticos, troyanos o keyloggers. 6.
Compruebe con el verdadero y "supuesto remitente" del e-mail si ha
enviado el correo. Muchas entidades financieras han puesto en
funcionamiento teléfonos, e-mails, o webs de contacto para denunciar cualquier
intento de phishing en su nombre. Más
información: Anti-Phishing
Working Group Se
recomienda descargar un parche especial que incorpora diversos esquemas de
phishing desde la web de Microsoft: http://www.microsoft.com/security/
Índice
|
