Los enlaces cortos, v¨ªctimas propicias a los ataques de 'phishing'

Los enlaces que acortan direcciones de web largas, muy usados en Twitter, Facebook o Messenger, pueden esconder ataques de phishing, gusanos, robos de cookies y otros problemas de seguridad inform¨¢tica. Estos enlaces no muestran ad¨®nde dirigen al navegante, por lo que pincharlos es iniciar un viaje a ciegas, avisan los expertos.

Los enlaces cortos son casi tan viejos como la Web, pero viven ahora una explosi¨®n gracias al ¨¦xito de sitios como Twitter, que permiten mandar mensajes con un n¨²mero limitado de caracteres, lo que hace necesario acortar las URL (por ejemplo, www.elpais.com/suple/ciberpais se convierte, si la pasamos por el servicio acortador de Bit.ly, en http://bit.ly/xvDje. El segundo enlace dirigir¨¢ a los navegantes hacia el primero).

Estos servicios no dan ninguna pista de qu¨¦ direcci¨®n se esconde tras el enlace corto, por lo que la persona que lo pincha no sabe ad¨®nde la redirigen. David Barroso, director de la Unidad de e-Crimen de S21sec, explica: "Pinchamos ciegamente en estos enlaces sin saber ad¨®nde vamos realmente, lo que es peligroso. De esta manera se desvanecen las buenas pr¨¢cticas que hab¨ªamos adquirido, de tener sentido com¨²n y mirar las direcciones que visitamos".

Desde mediados del a?o pasado abundan los ataques de phishing, spam y virus realizados mediante enlaces cortos. Al ser direcciones enmascaradas, los programas anti-spam y antivirus no las detectan como maliciosas. Los incautos que pinchan en ellas pueden acabar en un falso formulario de su banco.

Servicios como el acortador de enlaces de Google, Goo.gl, se han usado masivamente para mandar spam. Tambi¨¦n es posible infectarse con virus, explica Barroso: "Uno de los gusanos m¨¢s famosos de las redes sociales, KoobFace, utiliza Bit.ly cuando se env¨ªa a todos los contactos de su v¨ªctima, o publica en su Twitter que tiene un v¨ªdeo que puede verse en un enlace corto, y que infectar¨¢ a quien lo visite".

Los enlaces cortos facilitan tambi¨¦n los ataques de Cross Site Scripting, como el que hizo creer que hab¨ªan cambiado la foto de Zapatero por una de Mr. Bean, en la web de la presidencia espa?ola de la Uni¨®n Europea.

La defensa ante estos ataques es usar aplicaciones como Echofon o Longurl, que muestran qu¨¦ enlace se oculta tras el corto, antes de pinchar en ¨¦l. Algunos servicios, como TinyURL, tienen la opci¨®n de visualizar antes ad¨®nde nos lleva el enlace.