El 'phishing' llega a Facebook, Hi5 y otras redes sociales

Si recibe un correo electr¨®nico de un amigo invit¨¢ndole a darse de alta en una red social como Facebook o Hi5, pi¨¦nseselo dos veces antes de seguir el enlace que viene asociado a dicho e-mail. Un proveedor de seguridad inform¨¢tica denunci¨® ayer que se han detectado ataques masivos de phishing similares a los que afectan a la banca electr¨®nica. El objetivo es suplantar cuentas, atacar a otros contactos o llegar a conseguir datos bancarios.

ESET, proveedor global de soluciones de seguridad inform¨¢tica, inform¨® en un comunicado sobre ataques masivos. La estrategia de los atacantes es similar a las de casos anteriores de phishing: el usuario recibe un correo electr¨®nico simulando ser una invitaci¨®n para unirse a la red social en cuesti¨®n, con enlaces hacia el supuesto sitio web. Pero en realidad, si el usuario hace clic en la direcci¨®n disponible en el correo electr¨®nico, acceder¨¢ a un sitio id¨¦ntico al real, pero falso, donde se le solicitan sus claves de usuario y contrase?as. Si ¨¦se completa el formulario con los datos personales, ¨¦stos son enviados al atacante, que los puede utilizar de manera fraudulenta.

"?Qui¨¦n decidir¨¢ qu¨¦ informaci¨®n es buena y cu¨¢l mala?", dice un periodista

El objetivo de este ataque es conseguir informaci¨®n personal de la v¨ªctima, as¨ª como robar su perfil en la red social y los datos privados de los contactos. Tambi¨¦n sirve para conocer mejor a la v¨ªctima, y seleccionar la publicidad indeseada por ¨¦sta que se le env¨ªa, con lo que el env¨ªo de spam al que se le somete despu¨¦s gana en eficacia.