Phising

Por último veremos un método malicioso que pretende hacerse con la información de nuestras cuentas bancarias: el Phishing. Ejemplo de Phishing

El Phishing se está poniendo muy de moda últimamente, millones de usuarios reciben a diario correos de entidades bancarias pidiendo que se proporcionen claves o números de cuenta a los usuarios para realizar una serie de comprobaciones. Puede ser a través de un formuylario en el propio correo, o con un enlace que nos muestre el formulario en una página web

Lo que reproducen estos correos son avisos de ciertas entidades imitando su diseño. Normalmente aparecen enlaces a páginas que a primera vista parecen ser de tu propio banco, pero si miramos con más atención nos damos cuenta de que son servidores que no tienen nada que ver con él.

Las medidas que deberemos tomar cuando tratamos con entidades de este tipo son las siguientes:

bola Como hemos dicho antes, tu entidad bancaria NUNCA te pedirá por correo información de este tipo.

bola Siempre que accedas a tu banco hazlo escribiendo tú mismo la dirección en el navegador, no utilices enlaces.

bola Si haces clic en un enlace asegúrate hacia dónde va destinado, puedes verlo en la barra de estado del navegador.

 

Intento de Phishing

Cuando colocamos el cursor sobre un enlace en la parte inferior de la ventana (la barra de estado) aparece la dirección hacia la cual dirige el enlace.

El Phishing intenta engañarnos de muchas formas, por ejemplo con la dirección:

http://www.lacaixa.com.ladrones.com

Esta dirección en realidad no pertenece a ninguna entidad bancaria, puesto que el dominio de una dirección es aquel que se encuentra directamente antes del .com, .es, .org, etc...

Por lo tanto, en el ejemplo anterior, la dirección real del servidor pertenecería a ladrones.com. Aunque lógicamente, no emplearán un nombre tan descarado como ladrones.com.

 

Puedes utilizar la barra de Google para detectar estos intentos de fraude, si en algún momento llegas a visitar una página que no se corresponda con la de la entidad real aparecerá este mensaje:

Barra Google

De todas formas, este anuncio no siempre se muestra, por lo que aun así deberás tener mucha cautela a la hora de navegar.

No todos los mensajes que nos lleguen será pishing. Por ejemplo, los mensajes verdaderos suelen ser personalizados, mostrando datos personales del ususuario como nuestro NIF o nombre completo. Esos datos no los suele tener quien envía este tipo de mensajes de forma masiva a cualquier dirección.