Phishing
Una de las nuevas tendencias de ataque por las que se han
inclinado los desarrolladores de malware, muchas veces solos y otras trabajando
en conjunto con organizaciones delictivas, es el phishing, el cual se define como la acción
de hacerse pasar por una organización a través del correo electrónico o de
sitios web falsos, teniendo como principal objetivo obtener información
privada, incluyendo credenciales de inicio de sesión y detalles de tarjetas de
crédito. El phishing hace uso de la ingeniería social como una técnica que le
facilita engañar fácilmente a las víctimas y en los últimos años ha provocado
grandes pérdidas financieras, daños a las reputación de personas y
organizaciones asi como afecciones a los clientes de las organizaciones que se
ven afectadas por ataques de este tipo.
Entre las formas más comunes de ataque por phishing tenemos el envió de
correos electrónicos a víctimas potenciales, en los que se alerta a la víctima
sobre la cancelación de sus cuentas de banco debido a una supuesta anomalía y
dentro del mismo mensaje se ofrece una práctica solución en la que solo se
deberá llenar un formulario (mediante el cual se pretende robar la información
confidencial de la víctima) y un link que re-direcciona a la víctima hacia el
formulario mencionado, el cual comúnmente se encuentra alojado en un sitio web
que pereciera ser oficial. Este tipo de correos electrónicos y sitios web
falsos parecen tener mucha seriedad y
usan formatos, logotipos e imágenes que parecieran ser, por ejemplo, de la
organización bancaria de confianza de la víctima para asi ganar rápidamente la
confianza del usuario, es aquí donde nos encontramos con la aplicación de la
ingeniería social.
Sin lugar a dudas puede ser una tarea muy difícil el
diferenciar entre un correo electrónico o sitio web que parece ser de total
confianza pero es phishing y uno oficial, pero esta tarea no es imposible, para
ello deberemos seguir unos simples consejos que nos ayudaran a reconocer el ataque por phishing, estos son: jamás
entregar datos personales por correo electrónico, si se duda de la veracidad
del correo electrónico no se debe por ningún motivo hacer clic en los enlaces
que este contenga, si se decidiese entrar al supuesto sitio web, se deberá
escribir la dirección url en la barra del navegador si es una web segura
aparecerá al inicio de la dirección https://
además de un pequeño candado cerrado, lo cual nos indica que los datos que
insertemos en el sitio son cifrados hasta con 256 bits. Otras acciones que se
pueden realizar fuera del entorno de nuestra pc, es llamar o ir al banco del
que supuestamente proviene el correo electrónico. Si sospechamos que hemos sido
víctimas del phishing debemos cambiar inmediatamente nuestras contraseñas e
informar a nuestra entidad bancaria del suceso. Este tipo de acciones en
conjunto con tener un antivirus actualizado que cuente con un módulo
anti-phishing nos permitirá salvaguardar la confidencialidad, integridad y
disponibilidad de nuestra información.
No hay comentarios:
Publicar un comentario