Phishing

¿Que es Phishing?

Phishing es un tipo de Ingeniería Social. Tambien es cuando un Hacker o estafador le envía un e-mail falso haciéndose pasar por una compañía legitima, como un banco, compañía de tarjeta de crédito u otra institución financiera. El Hacker o estafador utiliza como señuelo o carnada declaraciones como que necesita verificar su cuenta, actualizar su información, que necesita restablecer su password o número de PIN.

De esta manera el usuario, hace click en un enlace del mensaje de e-mail y es re-direccionado a un website falso donde la persona entra la información que le piden. Entonces el Hacker o estafador obtiene la información que necesita y la usa para tener acceso a sus cuentas e información confidencial.

Si el Hacker o el estafador obtienen su password este tiene acceso a su cuenta y tiene el poder de cambiar su password y cuando usted intente tener acceso a su cuenta no va a poder tener acceso a ella o puede encontrar que su balance esté en $0.00.Y lo peor de todo es que de esta manera tambien le pueden robar su identidad.

Hacer phishing via e-mail es la manera más comun que utilizan los Hackers y estafadores hoy en día, pero tambien le pueden hacer phishing por telefono, en su lugar de trabajo y en su casa. A si que mucho cuidado con las preguntas que contesta, con las personas y los e-mail's que dicen ser de una compañia legitima o verdadera cuando en realidad no lo són.

---

Ejemplo de Ataque de Phishing via email:
Supongamos que el Hacker o estafador conoce su dirección de e-mail y sabe que usted tiene una cuenta con el Banco del Pueblo (nombre ficticio) y recibe un mensaje de e-mail como el siguiente:
Querido usuario del Banco del Pueblo.

Durante uno de nuestros procedimientos de verificación automatizados hemos encontrado algunos problemas causados por el hecho de que no podemos verificar la información que usted nos proveo cuando activo su cuenta online.
Por favor, necesitamos que nos confirme su información para que nosotros podamos verificar su identidad.
De lo contrario el acceso a su cuenta bancaria será cerrada o suspendida.
Para verificar su información por favor presione sobre el siguiente enlace:
http://www.bancodelpueblo.com/index.php

Gracias por usar el Banco del Pueblo
Atentamente:
El equipo de servicio al cliente del Banco del Pueblo.

---

Y usted preocupado/a por su cuenta presiona sobre el enlace y este lo lleva al website falso (que luce identico al de la compañia legitima) y usted entra la información que le piden y el Hacker o estafador se apodera de ella y ahora tienen acceso a su cuenta. Esta técnica del Phishing es bien simple pero efectiva.

Recuerde que ningun banco o institución financiera responsable pide información personal y/o confidencial de sus clientes a travez de un mensaje de e-mail y/o por teléfono.

Como prevenir ser una víctima del Phishing:

1. Sospeche de llamadas, visitas o mensajes de email no solicitados por personas preguntando por información personal o confidencial. Si la persona dice ser de una compañía legitima, trate de verificar la identidad de esta persona llamando directamente a la compañía de la cual dice que es.
2. No revele información personal o financiera por un email y no responda a los enlaces de los emails que le solicitan información personal o financiera o lo invitan hacer una descarga o actualización (update) para su sistema o alguna aplicación (software). Siempre descarge e instale las actualizaciones para su sistema o aplicaciones directamente desde el website del fabricante.
3. No envié información personal por internet a menos que sepa con quien está tratando.
4. Optenga aplicaciones de programas y sus actualizaciones directamente del website del proveedor.
5. Preste atención a la dirección del web site. Algunos web sites maliciosos son idénticos a los legítimos, pero la dirección web es diferente a la del web site legitimo, porque no pueden aver dos website con la misma dirección. Ejemplo, no es lo mismo www.paypal.Inc.com (falso) que www.paypal.com (legitimo). Este alerta.
6. Instale y mantenga actualizados su programa Anti-Virus, firewall, navegador y filtros de email para reducir el tráfico de phishing y spam.
7. Vele por cargos inexplicables en sus cuentas bancarias y de tarjeta de crédito.
8. Si usted piensa que alguna de sus cuentas bancarias o tarjeta de crédito ha sido comprometida contacte a su institución financiera inmediatamente y cierre la cuenta que usted piensa que ha sido comprometida.

Tomado de: http://www.wisedatasecurity.com/phishing.html