Un 'agujero' de Internet Explorer facilita las estafas por 'phishing'

Cuando se utilizan datos confidenciales o financieros en Internet para, por ejemplo, realizar una compra, es bueno asegurarse de que la informaci¨®n sensible no acaba en malas manos. Hasta ahora, los internautas se fiaban de la direcci¨®n de la p¨¢gina que aparece en el navegador para identificar la p¨¢gina, y en el peque?o candado que aparece en este programa para identificar las conexiones seguras. Pero ambos datos ya no son garant¨ªa de seguridad. Una vulnerabilidad de Internet Explorer difundida por Secunia permite a los atacantes disfrazar un sitio inseguro desarrollado para robar datos personales.

Microsoft est¨¢ investigando los informes de Secunia y otras empresas de seguridad inform¨¢tica que alertan sobre una vulnerabilidad en la ¨²ltima versi¨®n del Internet Explorer que facilitar¨ªa la labor de los estafadores. El gigante inform¨¢tico afirma que no tiene constancia de que se hayan producido problemas derivados de este fallo por el momento.

El 'agujero' permite a los atacantes practicar una estafa conocida por el nombre de phishing, cada vez m¨¢s frecuente en la red. Consiste en el env¨ªo masivo de mensajes electr¨®nicos que fingen ser oficiales, normalmente de una entidad bancaria. Desde ¨¦stos se remite a sus destinatarios -con un enlace en el que el se invita a pinchar para supuestamente actualizar sus datos- a una web falsa pero con todos las caracter¨ªsticas de una verdadera y de confianza, desde la que se pide al usuario informaci¨®n como datos de la tarjeta de cr¨¦dito o contrase?as que muchos entregan confiados.

El cebo que habitualmente se utiliza en estos timos es un correo electr¨®nico que incluye un enlace. "El problema es que los usuarios no se pueden fiar de lo que ven en sus exploradores", dijo Thomas Kristensen, de Secunia. "Esto puede usarse para enga?arles para que act¨²en como si la p¨¢gina fuera verdadera", agreg¨®. La compa?¨ªa de seguridad ha calificado este fallo como "moderadamente cr¨ªtico", ya que, a diferencia de los que permiten la entrada de virus, no puede utilizarse para acceder a los sistemas inform¨¢ticos.