Inicio
17.05.2008
 
 
Phishing, una nueva forma de fraude en Internet Imprimir E-mail
En este fraude, el usuario recibe un mail que parece proceder de su banco para que vuelva a introducir sus claves. Cómo prevenirse?
A medida que avanza la tecnología, surgen también nuevas y más complejas formas de fraude electrónico. la más reciente se denomina Phishing. En esta metodología los emails se camuflan como mensajes provenientes de los bancos o vendedores online.

En este tipo de fraude, e usuario recibe un mail que parece proceder de su banco y en el que frecuentemente se afirma que como medida de protección o como consecuencia de algún cambio de los sistemas informáticos del banco, es necesario que el cliente vuelva a introducir datos tales como: número de cuenta corriente y de tarjetas de crédito, identificación del usuario, contraseñas, números de identificación, entre otros.

La experiencia demuestra que los usuarios de Internet no están del todo preparados para detectar este tipo de fraude. "La única manera de evitar este tipo de ataques es con la concientización de los usuarios, quizá el aspecto más difícil de la seguridad informática".

En general, en el cuerpo del mensaje recibido figura una dirección de Internet o un botón, a través del cual el usuario accede a un formulario donde introduce los datos solicitados. Sin embargo, el servidor donde está alojado ese formulario nada tiene que ver con el banco, ya que esas páginas fueron creadas por hackers que reciben directamente los datos introducidos.

"Lo importante es que el usuario no utilice ningún link de los que aparecen en un mail que le llega como desde un banco -explica Sallis-. Por eso, algunos bancos ya tomaron precauciones y envían cartas a sus clientes previniendolos de que no le enviarán ningún mail para pedirles cambio de contraseñas".

En definitiva, la entidad bancaria es la máscara que utilizan para adquirir los datos de los usuarios de los bancos e instituciones financieras online.

El phishing recorre el mundo

Este último año, el volumen mensual de este tipo de mails creció hasta cerca de los 3.000 millones, según informó la compañía Brightmail, dedicada a la filtración de correos electrónicos de este tipo.

La Policía de ese país estima que los phishing estafaron a los bancos británicos en unos 88 millones de euros en el 2004. En Estados Unidos, este tipo de mails costaron a los bancos y a las compañías de tarjetas de crédito 990 millones de euros, según la investigación de Gartner. El estudio de Gartner afirmó que un 1.780.000 de estadounidenses facilitaron su información personal o bancaria a este tipo de estafadores.

Cómo prevenir el phishing

  • Sospeche de cualquier mensaje de correo que le pida información financiera personal.
  • Si sospecha que un mensaje no es auténtico, no use los vínculos que trae.
  • No llene los formularios de mensajes de correo que le piden información financiera.
  • Asegúrese de estar en sitios web seguros cuando vaya a dar datos financieros, como su número de tarjeta de crédito. Estas direcciones comienzan con ¿Https¿ en lugar de ¿Http¿. La ¿s¿ es por seguro.
  • Asegúrese de que su navegador está al día y tiene todos los ¿parches¿ de seguridad.
  • En las transacciones en Internet se deben tener ciertos cuidados. Windows, y otros programas ocasionalmente, preguntan acaso se desea almacenar la clave, y otros datos, para hacer más rápido un nuevo ingreso. De esta forma, si se opera desde un computador que es compartido entre varios usuarios, lo recomendable es evitar el uso de esta aplicación.