El correo falso y cómo evitar el “Phishing”

Especial para INFORMÁTICA

II Y ÚLTIMA PARTE

Con todas las direcciones enviadas por los delincuentes, preparan un correo falso, haciéndose pasar por la entidad que quieren atacar, por lo general bancos. El correo lo hacen muy bien: utilizan logos, colores, letras, slogan, etc., y hasta una dirección de remitente que haga creer a las personas que este es un correo electrónico legítimo de la institución.

Este correo lo mandan a toda la lista de direcciones (que generalmente consiguen en los famosos correos cadenas), sean o no clientes de la institución, jugando con las probabilidades. Es decir, de una lista de 30,000 nicaragüenses, la probabilidad que una gran parte de ellos sea cliente de alguno de los principales bancos, es muy alta.

Por esta razón, mucha gente que no es cliente de esos bancos, también reciben el correo electrónico falso de los delincuentes.

En el correo falso solicitan con “carácter de urgencia”, que la persona ingrese a una página web donde debe actualizar sus datos personales y confidenciales, tales como nombre, dirección y cédula del cliente; nombre de usuario y contraseña de acceso al sistema de banca electrónica, número de tarjeta y PIN de la misma, y cualquier otra información que pueda ser usada para cometer algún delito.

Por supuesto, la página web aunque parece ser la entidad bancaria, es también falsa, hecha por ellos mismos y está alojada en cualquier parte del mundo.

Hay muchos websites que por una pequeña suma, a veces de menos de USD 10 mensuales, dan el servicio que cualquiera pueda poner lo que quiera en sus servidores. Estos servicios son los que utilizan los delincuentes para “clonar” la página web del banco.

A todo esto el banco no está ni enterado de lo que está pasando, ya que los delincuentes no han tocado para nada sus sistemas, redes o computadoras.

Una vez que entran los usuarios en la página falsa e ingresan sus datos, es donde empieza el verdadero daño. Utilizan su información para poder hacer cualquier tipo de cosas como comprar por Internet utilizando el número de tarjeta de crédito y el PIN, meterse al sitio de banca electrónica con el nombre del usuario y la contraseña para cometer el ilícito.

Normalmente hasta que el cliente reclama las operaciones que él no realizó, es que el banco se da cuenta que el cliente ha sido víctima de robo de información.

La única manera de evitar ser víctima de un “phishing” es estar atentos y desconfiados a los correos que solicitan que actualicemos nuestra información personal, sobre todo cuando es confidencial como números de cuenta, pines, contraseñas, etc.

El Internet es algo maravilloso, pero también es un nuevo mundo lleno de peligros nuevos a los que nos tenemos que acostumbrar.


* César A. Bravo Vallejos, es especialista y subgerente de riesgo tecnológico y seguridad de la información en un grupo financiero nicaragüense, cesarbravov@gmail.com.

imprimir

enviar

Esas computadoras calientes

Portátiles evolucionan a la unificación multimedia

Fuente online

NIC.NI reconoce caracteres en español

Nicaragüense en alto cargo en Tripp-Lite

Fuente Online

Nicaragua sin iniciativas TIC vinculadas a jóvenes

¿Conoces a los metabuscadores?

Fuente online