|
El auge que está tomando en los últimos meses el "phishing" es
evidente. Este fraude cibernético consiste en todo tipo de engaños a efectos de conseguir datos confidenciales
como contraseñas, números de identidad, números de tarjetas de crédito o cuentas
bancarias. Generalmente, esto se hace a través del envío de un correo electrónico
falso donde se "incita" a la víctima a entregar estas valiosas
informaciones. A veces se les pide contestar el e-mail a una dirección falsa, por supuesto, o conectarse
a un link de una página web que normalmente es fraudulenta.
Según consta en los archivos de la organización "Anti-Phishing Working Group" en lo
que va del año 2004 ya se han denunciado y comprobado cerca de veinte casos de
este ciber-fraude. Algunas de las compañías afectadas (y, obviamente, sus usuarios)
son AOL, eBay, Earthlink, Visa y Citibank. Todo esto ha movido al Departamento de
Justicia de USA a publicar un reciente documento donde se alerta a los usuarios
de Internet sobre las técnicas y los peligros.
Esta amenaza se puede evitar en gran parte con la utilización de contraseñas dinámicas
y no de una única clave de acceso, o sea que cada vez que se accede a un sistema
la contraseña cambia. La familia Digipass de la multinacional belga Vasco ofrece
esta posibilidad mediante dispositivos de autenticación (token).
Asimismo, Vasco, acaba de presentar una plataforma especialmente designada para los
bancos y posibilitar la lucha contra esta ola de fraude. Esta solución "end-to-end"
para asegurar el e-commerce consiste en los siguientes productos:
- ST´s PROTON PRISMA:
Smart Card Platform
- VASCO´s Digipass 800: Unconnected Smart Card Reader
- Element´s 3D-Secure: E-Commerce Payment Platform
- Banksys Data Encryption Peripheral (DEP): Hardware Security Module |