Domotica Viva. Tome precauciones contra la estafa de claves en Internet, aún bajo las consecuencias del 'Phishing', ahora también el 'Pharming'


Tome precauciones contra la estafa de claves en Internet, aún bajo las consecuencias del 'Phishing', ahora también el 'Pharming'
El fraude, con el que los delincuentes han sofisticado el conocido como "phishing", consiste en manipular el archivo de dominios que utiliza el usuario para desviarle, cuando teclea la dirección de la página real del banco, a otra Web falsa y que aparenta ser la de la entidad, sin que la víctima se percate. Llega el "pharming".

Por: Domótica Viva	Enviar a un amigo \| Imprimir página

Los delincuentes de la Red han dado "una vuelta más de tuerca" al fraude en Internet y han sofisticado el llamado "phishing", el timo más extendido en estos momentos y que consiste en el envío masivo de correos en los que los timadores suplantan la imagen de un banco, casi idéntica a la original, para conseguir del usuario información no autorizada, como el número de sus cuentas, sus claves o el de las tarjetas de crédito. Los ladrones online piden a los clientes de los bancos estos datos con el pretexto, por ejemplo, de actualizar sus claves u otro tipo de información para acceder a sus cuentas, de esta forma roban las claves del usuario.

Con el método "pharming", los delincuentes envían un correo aparentemente vacío con el que se activa un programa que redirige al usuario a una página falsa.

Los expertos policiales en delitos informáticos alertan a los internautas de este nuevo timo para obtener sus claves bancarias, el denominado "pharming", que es "más peligroso" que los que desde hace meses reciben masivamente los navegantes de la Red con correos de falsas entidades bancarias.

Según ha explicado el jefe de la sección operativa de la Policía que investiga los fraudes en Internet, casi todos los bancos y cajas de ahorro han sufrido el duplicado de sus páginas Web, aunque no todos han sido "atacados", ya que a los estafadores les ha sido imposible lograr su objetivo.

Los bancos han dado cuenta a sus clientes de esta estafa que comenzó a practicarse en España hace aproximadamente dos años y que tiene su "momento álgido" ahora, ya que estos correos llegan de forma masiva y casi diaria a los usuarios de la Red. No obstante, los internautas ya están concienciados y han sido informados de este timo por lo que "no pican" para entregar sus datos bancarios.

Aunque la investigación policial se encuentre en pleno proceso, hemos tenido la experiencia de recibir uno de estos correos donde la única diferencia, con la página real de la entidad financiera, era una letra "k" ('Kaja' en lugar de 'Caja'). Informamos a los responsables de la entidad y quisimos mandarles el email para que sirviera de prueba para localizar a los delincuentes; lo curioso es que, después de darnos las gracias, nos rogaron que no mandáramos la 'prueba', lo que demuestra el volumen que ha adquirido esta estafa.

Los delincuentes, al comprobar que los internautas no caen en sus trampas con facilidad, se han puesto manos a la obra y han perfeccionado la técnica para robar estos datos mediante el "pharming". Para manipular el ordenador del internauta, los delincuentes le envían un correo aparentemente vacío y, al abrirlo, se activa un programa que les permite modificar los nombres de dominio y le redirigen a una página falsa tras escribir en la barra de direcciones la Web de su banco. "Cuando recibes un correo y no conoces su procedencia, no lo abras", aconsejan los especialistas policiales en estos delitos, que están siendo calificados por los jueces como estafas.

En EE.UU., especialmente los bancos, las autoridades federales van a exigir a las entidades financieras que apliquen el "factor two", o factor doble, para certificar la identidad del usuario, no será suficiente con teclear el nombre y el password. Los phishers, que son artistas que han adoptado técnicas de fraude denominadas de "ingeniería social" para apropiarse de las contraseñas ajenas, han obligado a la banca online a aplicar nuevas medidas de seguridad. En España, por ejemplo, el phishing es una auténtica plaga. Con PayPal el fenómeno es también una constante.

Antes de 2006, los bancos estadounidenses deberán aplicar nuevas medidas, que resulten user-friendy si no quieren ahuyentar clientes. Por ejemplo: si uno se conecta a extrañas horas, o lo hace desde países extranjeros, o utiliza una línea de alta velocidad cuando siempre ha empleado una conexión telefónica, saltará una especie de alarma y el banco formulará preguntas, como la cantidad última de la hipoteca o en que calle creció.

Algunas entidades de fuera de EE.UU. utilizan ya una especie de "smart card", o tarjeta inteligente, que muestran contraseñas adicionales.

30 de octubre de 2005

Desde 1.989 ofrecemos soluciones integrales de domótica a promotores, inmobiliarias, hoteles y particulares.

Deje en manos de Domótica Viva SL la responsabilidad técnica, nuestra ingeniería está a su servicio

comunicacion@domoticaviva.com

www.domoticaviva.com Gracias por visitarnos Domótica Viva, S.L.

Damos Vida a la Domótica que usted pueda necesitar

DomoticaViva.com cumple la Ley Orgánica 15/1999 de 13 de diciembre, de Protección de datos de Carácter Personal