Alquimia

Leer hasta el final, Ojo!
Phishing: El cazabobos de Internet

El phishing es el sistema de estafa cibernética que usaron hace unos días un grupo de crackers para hacerse con el nombre de usuario y la clave de miles de usuarios de Facebook. Este sistema permite robar información en ataques masivos a usuarios desprevenidos generando por millones de dólares anualmente. En USA, este tipo de estafas ha costado más de US$ 2.000 millones.

Un reciente ataque cracker a Facebook y Hi5, dos de las redes sociales más grandes de Internet, pone nuevamente en alerta a la comunidad electrónica sobre la posibilidad de caer en una estafa a través de la red que resulta, según los expertos, poco sofisticada pero masiva: el phishing.

El ataque de ayer a Facebook afectó a miles de usuarios que probablemente hayan perdido sus claves y espacios propios en manos de los estafadores. Aunque el caso de esta red social no es el único que se ha dado en los últimos días: Univisión, el portal de noticias, denunció hace poco que estaba siendo usada su imagen para distribuir

Esta semana comenzó a circular un correo electrónico bajo la dirección electrónica “Noticias@Univision.com“, que difundía una nota falsa titulada Dramática Nota del Sol de México, atribuída a Univision.com. Esta información, totalmente fraudulenta, podría tratarse de un virus, advirtió la empresa.

Este tipo de prácticas se conoce como phishing y es utilizada por estafadores que buscan obtener información de los usuarios que caen en la trampa. A través del archivo ejecutable (con terminación .exe) se vulneran las medidas de seguridad de las computadoras para poder obtener datos o introducir virus que destruyan los equipos de cómputo.

El correo atribuido a Univision.com muestra imágenes trucadas del reproductor de video (player) de Univision.com, así como el inicio de una nota firmada por Univision, con el nombre de una persona que no trabaja en Univision.com y que quizás realmente no exista.

La información enviada por mail en la estafa señala que Luis Miguel fue encontrado bajo las influencias de las drogas y el alcohol, caminando desnudo en Playa del Carmen, México, y que tuvo que ser atendido en una clínica de la localidad. También se asegura que las imágenes que se muestran en el video fueron tomadas por una cámara de seguridad del bar en el que se encontraba el cantante. Sin embargo, tales imágenes no existen.

Univisión.com, al igual que Facebook, Hi5 y tantas otras, fue victima de phishers (estafadores practicantes del phishing).

¿Qué es el Phishing?

Phishing es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.

La primera mención del término phishing data de enero de 1996 en grupo de noticias de hackers alt.2600, aunque el término apareció tempranamente en la edición impresa del boletín de noticias hacker “2600 Magazine”. El término phishing fue adoptado por crackers que intentaban “pescar” cuentas de miembros de AOL. PH es comúnmente utilizado por hackers para sustituir la f, como raíz de la antigua forma de hacking conocida como “phone phreaking”.

Los casos de MSN y AOL

Seguramente en tu lista de contactos te habrá aparecido alguien que aparece ofreciendote un link que te lleva a un sitio que asegura que te dirá si alguno de los contactos que tienes en tu lista te tiene desadmitido en la suya. Esta es una clásica forma de phishing: si cometes el error de introducir tu clave en el sitio al que te han direccionado, ya serás parte de la lista de víctimas.

Dos de los ejemplos más recientes son las páginas “quienteadmite” y “noadmitido” destinadas a robar el nombre y contraseña de los usuarios de MSN. El servicio que brindan puede obtenerse fácilmente desde la solapa “privacidad” del menú opciones desde el Msn messenger. Sin embargo, como muchos usuarios desconocen esta opción, son estafados.

Entradas relacionadas

• ¡¡ETA NO!! (1)

3 comentarios para “Phising.- “El cazabobos de internet””