Phishing

¿Que es?

Se trata de conseguir por medio del engaño los datos bancarios de una persona con el fin de tener acceso a sus cuentas personales y retirar fondos de ellas sin el permiso del titulo.

En la actualidad se ha puesto de moda este acrónimo que proviene del ingles, Pasword fishing en castellano pesca de claves, al haberse detectado bandas internacionales que se dedican a enviar mensajes de correo electrónico en los que piden al usuario que cambien sus datos bancarios para evitar alguna determinada estafa.

¿Cómo lo consiguen?

El delincuente envía cientos de miles de correos electrónicos a las direcciones que tiene en agendas que se compran y venden en Internet. Estas direcciones son usadas para enviar publicidad no deseada, spam, y para otro tipo de actividades ilícitas como esta del phishing.

Estos delincuentes envían al desprevenido remitente mensajes haciéndose pasar por un banco comunicándole al destinatario que se esta produciendo una estafa en Internet y que sus cuentas han quedado desprotegidas por lo que debe cambiar de claves. En el mismo correo con la apariencia de la página de su banco le facilitan una dirección que el usuario ve como la de su banco, una vez dentro de la página se le solicitan los datos bancarios con la excusa de aumentar la seguridad. Al darle esos datos es cuando el cliente compromete la seguridad porque no se los ha dado al banco, si no a unos delincuentes que de ese modo pueden operar con nuestras cuentas libremente.

¿Cómo protegerse?

• Los bancos no solicitan nunca datos privados por correo electrónico, porque esta forma es muy insegura.
• Los bancos no solicitan cambios de claves por medio de Internet, eso siempre se hace en oficinas.
• Si tienes alguna duda no hagas clic en los enlaces, no des tus datos. Ve a tu oficina y comprueba la veracidad de la notificación. Veras que siempre es una mentira.
• Compruebe que las conexiones con tu banco son seguras. Si usas el Internet Explorer, veras en tu navegador abajo a la derecha un candado cerrado, eso te indica que la página es segura, y que tiene certificados de una entidad que afirma que la pagina pertenece a quien dice. Con el navegador firefox veras que la barra de direcciones se cambia del blanco normal a un amarillo. Pero ojo, esto no es una seguridad absoluta. Se han descubierto casos en los que consiguen engañar al navegador y este lo marca como segura cuando no lo es. Esto es un consejo no es una verdad absoluta.
• Descargue las últimas actualizaciones del sistema operativo y del navegador que uses. Muchas de las posibilidades que se le ofrece a los amigos de lo ajeno viene por inseguridades en los programas y sistemas operativos, para ello las compañías sacan parches y versiones mejoradas.
• Comprueba que posees la última versión de tus programas de navegación.

¿Qué hacer cuando recibes un correo de este tipo?

• Normalmente no van personalizados, esto es el ladrón no sabe si tu eres cliente de una entidad u otra, por eso hacen campañas. Empezaron con banesto, luego BBVA ahora están con el Banco Popular. Si no eres cliente de esas entidades, ya sabes que no es legal. No lo abras. Abriendo ese correo hay formas de que el remitente sepa que la dirección a la que ha mandado el correo es una dirección viva, con o cual empezaras a recibir todavía mas correos no deseados, entre ellos estafas de este tipo.
• Desactiva la previsualización de los mensajes. Ya te hemos comentado que hay formas de saber que un correo se ha abierto aunque tú no contestes. Una de ellas es usando imágenes en el correo. Esas imágenes tiene un nombre raro, ese nombre, generalmente numérico al ser descargada la imagen del servidor le indica a este que esa imagen se ha descargado, solo tiene que comprobar a quien pertenecía esa imagen para saber que cuenta de correo lo ha recibido.
• Deshecha toda oportunidad de hacerte rico en Internet, solo se trata de conseguir direcciones de gente crédula a la que estafar más fácilmente. Nadie regala nada.

Más información:

• La página de seguridad en la red te ofrece datos sobre como protegerte en la red cuando trabajas con banca online: http://www.seguridadenlared.org/es/index53esp.html
• Más consejos expertos sobre protección contra el phishing en: http://seguridad.internautas.org/html/1/451.html

Tomate muy en serio estas recomendaciones. No pienses que a ti no te puede pasar. Te cuesta mucho ganar el dinero, no permitas que te lo roben.