Es la capacidad de duplicar una pagina Web para hacer creer al visitante que esta en la pagina original de la institución. En forma genérica se realiza para obtener datos personales de los usuarios para luego realizar robos de sus cuentas bancarias o de sus tarjetas (Débito y Crédito)
¿CÓMO SE OPERA ESTE TIPO DE ROBO?
La forma de opera este tipo de robo es muy simple. Llega un correo electrónico a su computador supuestamente de una institución bancaria donde le solicita que actualice sus datos personales. El usuario desprevenido abre esta pagina o puede ser un link e introduce sus datos personales.
Cuando el usuario le data a ejecutar ya estos datos el delincuente los tiene almacenados e inicia la otra fase de la operación, ver como puede utilizar esta información:
- En tratar a la cuenta de este usuario en su banco y hacer transferencia
- Clonar su tarjeta de crédito y comenzar a realizar consumos, etc.
¿CÓMO FUNCIONA EL PHISHING?
HTTPS. Las entidades financieras seguras de productos en líneas utilizan este protocolo. Si se observa que este protocolo no aparece cuando se accede a una pagina Web inmediatamente salga de esta pagina porque es una copia de la pagina original.
Los phishing más comunes:
- Problemas de carácter técnico y necesitamos actualizar nuestra base de datos.
- Recientemente hemos detectado algunos fraudes y necesitamos actualizar sus datos.
- Nuevas recomendaciones de seguridad y por su tranquilidad queremos actualizar sus datos.
- Cambios en la política de seguridad de la entidad y necesitamos actualizar su datos.
- La mejor seguridad sigue siendo la prudencia y el recelo.
- Evitar hacer clic en los enlaces que se encuentran en chat o en el foro de algún juego.
- Cuando se accede a una página mediante un enlace, verifica la dirección URL de la página, visible en la barra de dirección de el navegador de Internet. Si la dirección parece extraña, evitar esto y cerrar la página.
- La mayoría de los sitios de phishing tiene incoherencias. Tienen muchas faltas de ortografía o el formato de la página no es correcto. Si el sitio contiene apenas unas páginas web o si anuncia propuestas extremadamente tentadoras, probablemente se trate de una trampa.