Las nuevas técnicas de “pishing” , vienen en forma de correo electronico Spam cada vez más frecuente que puede conducir al robo de datos personales como pueden ser los números de tarjetas de crédito o contraseñas de bancos online. Este tipo de ataques son enviados por Ciberdelincuentes que envían correos electrónicos, tratando de suplantar a una organización acreditada como por ejemplo un banco, empresa que ofrece tarjetas de crédito o proveedor de servicios de Internet, en definitiva, cualquier página Web que requiera que el usuario tenga una identidad personal o cuenta de usuario. Es muy probable que en el mensaje se le pida responder con sus datos de cuenta para la «actualización de seguridad» o por otra razón un tanto atípica. Es posible que dicho mensaje en cuestión nos dirija a una Web o ventana falsificada cuyo aspecto es idéntico al de la Web auténtica, pero que ha sido creada con el propósito de robarnos nuestra información confidencial. A menudo, se engaña a usuarios inocentes a dar números de tarjeta de crédito, contraseñas u otros datos. Cómo evitar el robo de identidad:
- No se debe responder a mensajes que nos solicitan información financiera personal: A diferencia de los timadores, generalmente los bancos o empresas de comercio por Internet personalizan sus mensajes y nunca nunca piden nuestro numero de cuenta ni mucho menos contraseñas. Los delincuentes suelen incluir mensajes falsos pero que llaman la atención («urgente – sus datos de cuenta pueden haber sido robados») con el fin de obtener una reacción inmediata de la victima. Tenga cuidado a la hora de abrir archivos adjuntos y descargar archivos de mensajes, independientemente de quién los envíe.
- Escribir la dirección del banco directamente en el navegador: Los timadores usan links en sus correos para dirigir a sus víctimas a una Web falsificada, normalmente a una dirección muy parecida a la autentica, donde intentaran conseguir nuestros datos.
- Compruebe regularmente sus cuentas bancarias: Compruebe con regularidad su cuenta bancaria En la página Web de su banco en Internet. Si ve cualquier operación sospechosa, notifíqueselo a su banco.
- Asegúrese de que la página Web que visita es segura: Antes de dar sus datos bancarios o cualquier otra información de este tipo, compruebe un par de cosas:- Compruebe la dirección en el navegador. Si la Web que está visitando se encuentra en un servidor seguro debe empezar con «https://» («s» de seguridad) en vez de la habitual «http://». En la barra de estado del navegador verá también un icono en forma de candado. Puede comprobar el nivel de codificación, expresado en bits, si coloca el cursor sobre el icono.
- Proteja su ordenador: Algunos mensajes de phishing u otro spam pueden contener programas que monitorizan las preferencias del usuario en Internet (spyware) o abren una «puerta trasera» que permite a hackers acceder a su ordenador (troyanos), asi como capturadores de pulsaciones (keyloggers).
Instalar un Antivirus como NOD32 y mantenerlo actualizado le ayudará a detectar e inutilizar software malicioso. Para los usuarios que disponemos de una conexión de banda ancha, también es importante la instalación de un cortafuegos. Esto permitirá mantener segura la información de nuestro ordenador y bloquear la comunicación procedente de fuentes no deseadas. Por último y no por ello menos importante mantenerse al día y descargar los parches de seguridad para nuestro navegador, S.O y demás aplicaciones, una muy buena web para mantenernos actualizados es www.secunia.com
R.R