El "phishing" es una modalidad de estafa diseñada con la finalidad de robarle la identidad. El delito consiste en obtener información tal como números de tarjetas de crédito, contraseñas, información de cuentas u otros datos personales por medio de engaños. Este tipo de fraude se recibe habitualmente a través de mensajes de correo electrónico o de ventanas emergentes.

En esta modalidad de fraude, el usuario malintencionado envía millones de mensajes falsos que parecen provenir de sitios Web reconocidos o de su confianza, como su banco o la empresa de su tarjeta de crédito. Dado que los mensajes y los sitios Web que envían estos usuarios parecen oficiales, logran engañar a muchas personas haciéndoles creer que son legítimos. La gente confiada normalmente responde a estas solicitudes de correo electrónico con sus números de tarjeta de crédito, contraseñas, información de cuentas u otros datos personales.

Al igual que en el mundo físico, los estafadores continúan desarrollando nuevas y más siniestras formas de engañar a través de Internet. Si sigue estos cinco sencillos pasos podrá protegerse y preservar la privacidad de su información.

•Nunca responda a solicitudes de información personal a través de correo electrónico. Si tiene alguna duda, póngase en contacto con la entidad que supuestamente le ha enviado el mensaje.

•Para visitar sitios Web, introduzca la dirección URL en la barra de direcciones.

•Asegúrese de que el sitio Web utiliza cifrado.

•Consulte frecuentemente los saldos bancarios y de sus tarjetas de crédito.

•El "Pharming" es una nueva amenaza, más sofisticada y peligrosa, que consiste en manipular las direcciones DNS (Domain Name Server) que utiliza el usuario. Los servidores DNS son los encargados de conducir a los usuarios a la página que desean ver. A través de esta acción, los ladrones de datos consiguen que las páginas visitadas no correspondan con las auténticas, sino a otras creadas para recabar datos confidenciales, sobre todo relacionadas con la Banca Online.

•¿Cómo Funciona el Pharming?

Cuando un usuario teclea una dirección en su navegador, esta debe ser convertida a una dirección IP numérica y de ello se encargan los servidores DNS (Domain Name Server). En ellos se almacenan tablas con las direcciones IP de cada nombre de dominio. A una escala menor, en cada computador conectado a Internet hay un archivo en el que se almacena una pequeña tabla con los nombres de servidores y direcciones IP al que se denomina Hosts, de manera que no haga falta acceder a una página especifica, realmente esta accediendo a una página Web falsa.

La modificación del archivo Hosts puede hacerse directamente por el hacker (accediendo remotamente al sistema), o empleando un código malicioso, el cual puede introducirse en el sistema a través de múltiples vías:

E-mail ( la más frecuente), descargas por Internet, copias desde un disco o CD, etc.. Además, los ataques de Pharming, pueden llevarse a cabo aprovechando cualquier vulnerabilidad del software instalado en el equipo que permita tener acceso a los archivos del sistema.

Recomendaciones para protegerse del Pharming:

•Consulte frecuentemente sus saldos de sus cuentas y los movimientos de sus tarjetas de crédito.

Se produce cuando un atacante “se introduce” en el diálogo entre el servidor y un usuario legítimo. En este caso, el atacante deja que el usuario legítimo inicie una sesión con su nombre de usuario y contraseña, para después ocupar su lugar agregando sus propios mensajes en medio del diálogo que se mantienen entre los sistemas. Este tipo de ataques también se conoce con el nombre de “Man in the middle attack” o ataque de hombre en el medio.

En otras palabras, el intruso intercepta el tráfico original y lo reemplaza por uno nuevo para enviárselo al servidor haciéndose pasar por el usuario original.

¿Cómo evitarlo?

* La protección natural frente a este tipo de ataques es el uso de protocolos de encriptación, como ser: IPSec o SSH, los cuales eliminan la posibilidad de obtener toda la información necesaria para reemplazar una sesión con otra.

* Para verificar la utilización de encriptación en los mensajes, por ejemplo en una página web deberá poder observar un candado cerrado en la parte inferior derecha, y al hacer doble clic sobre el mismo obtendrá información sobre el certificado utilizado por el sitio al cual se conecta.

Browser