ACtitud 50

Existen nuevos formatos de intentos de estafas por ciberdelincuentes con el fin de obtener los datos personales de los usuarios y estos fraudes son cada vez, más difíciles de distinguir.

Al navegar por internet, comprobar el correo, visitar pág. Webs, foros, chats...puedes encontrarte con alguna sorpresa, no sólo por virus, troyanos o vulnerabilidades sino por el crecimiento de los formatos de timos. Las técnicas de estos peligros o trampas para que cualquier persona caiga en el engaño se denominan “ingeniería social”

Conoce la forma actual del intento de fraude en la red, te ayudara a prevenir ser víctima de estas estafas.

Phishing

Es una modalidad de estafa con el objetivo de obtener los datos personales, las claves o contraseñas, números de tarjetas de créditos, identificaciones... cuyo único objetivo es usarlos de formar fraudulenta suplantando la identidad del usuario.

Se produce por varias formas como un sencillo mensaje al móvil, una llamada de teléfono, simular una entidad pública o privada o por correo electrónico.

Existen varios software y aplicaciones para el robo de información personal o financiera como una ventana flotante sobre la barra de direcciones del navegador con el fin de confundirte.

Características más comunes

• Uso de nombres de compañías que ya existen con el fin de confundir aún más al receptor de mensaje.
• Utilizan un nombre real de un empleado por si acaso se realiza una llamada para verificar el correo.
• Direcciones web con la aparición correcta al utilizar una réplica con el aspecto de la empresa que está siendo utilizada para robar la información.
• La dirección web URL es falsa y se limitan a imitar contenidos reales.
• Utilizan el factor miedo ya que tienen poco tiempo para realizar el fraude. En muchos casos, el incentivo es la amenaza con una pérdida sino se sigue las instrucciones indicadas en el correo recibido y que usualmente están relacionadas con nuevas medidas de seguridad recomendadas por la entidad.

Félix de 58 años “Utilizan la banca online que son empresas extranjeras como Western Unión, Money Gram”.

Variantes de Phishing

Web falsa de recargas: Roban información de datos bancarios. El ataque no es directo y se encuentra en los anuncios de los enlaces patrocinadores de buscadores de Internet.

Phishing car: La captación es a través de los compradores de coches a un coste muy bajo, la venta nunca se efectúa. El defraudado realiza el pago de una señal, se queda sin dinero y sin coche.

Julio de 52 años, ”El coche sólo es posible verlo en fotos o pertenece a un español que vive en Gran Bretaña y tiene que deshacerse del coche porque el volante no está en el lado correcto”.

Pharming: Es la más desconocida. Consiste en manipular, por medio de troyanos y gusanos, tu ordenador o el remoto cambiando las direcciones DNS que utiliza el usuario, con el objetivo de engañarle consiguiendo las direcciones de las páginas que visita frecuentemente el usuario, para que este piense que sigue entrando en las originales y entran en otras, aunque su aspecto sea idénticos.

SCAM o phishing laboral o mulero u ofertas falsas de trabajo: Es la captación por media del correo electrónico, anuncios en web de trabajos, chats... donde empresas ficticias te ofrecen trabajar cómodamente desde casa y cobrar beneficios muy altos.

María 66 años, “Sin saberlo, la victima blanquea dinero obtenido por las estafas bancarias. Incluso mandan un contrato “falso” para hacerlo más creíble y si la víctima no colabora será amenazada”.

Loterías falsas: Es un falso premio de loterías, el usuario recibe un correo electrónico donde le notifican que tiene un premio de lotería, si se contesta le solicitaran los datos bancarios para un falso ingreso del premio o se solicita una parte del premio que debe ser ingresado en una cuenta extranjera para poder cobrar el premio completo.

Denunciar los casos

Desde 2005, las autoridades han dado una forma más fácil para denunciar casos de phising para incrementar la velocidad de actuación.

• Las vías de denuncia son:
• Llamada telefónica
• Presentar se en la comisaría más cercana
• Correo electrónico o Email dirigido a la brigada de Investigación Tecnología o BIT del Cuerpo Nacional de Policía a la dirección This e-mail address is being protected from spambots. You need JavaScript enabled to view it donde se denuncia los casos de phising que lleguen a su buzón de correo, incluso al de algún conocido.

Procedimiento:

Reenvió del correo recibido del atacante y en breves momentos lo estarán analizando el correo anzuelo o phising, la persona competente.

Compártelo:

< Prev		Next >