eBay busca soluciones para proteger a sus usuarios de las estafas

La casa de subastas ebay ha sido objetivo de los atacantes de la red que han logrado instalarse en su sistema y crear pujas ficticias. Las p¨¢ginas falsas tienen toda la apariencia de estar alojadas en los servidores de eBay y de ser reales, pero est¨¢n construidas con la intenci¨®n de robar datos sensibles.

Este fen¨®meno, conocido como phishing, es una t¨¦cnica utilizada para llevar a cabo estafas online. Los atacantes env¨ªan correos electr¨®nicos en los cuales se solicitan datos relacionados con cuentas bancarias y tarjetas de cr¨¦dito, con la excusa de actualizar claves secretas, nombres de usuario o contrase?as para acceder a servicios financieros.

eBay es uno de los objetivos favoritos de los phishers, que utiliza una p¨¢gina web leg¨ªtimo para enga?ar a las v¨ªctimas y redirigirles a un sitio malicioso. La compa?¨ªa de subastas dice haber avisado repetidamente sobre el fraude de estas p¨¢ginas intrusas, pero este error ha permitido ya alguna estafa, seg¨²n ha reconocido Hani Durzy, portavoz de la compa?¨ªa.

Uno de estos casos ha sido protagonizado por un vendedor de monedas antiguas que compra y vende a trav¨¦s del eBay, que recibi¨® cientos de mensajes en su buz¨®n de correo electr¨®nico de compradores irritados. Alguien hab¨ªa usado su cuenta para vender monedas por valor de 780.000 d¨®lares -cinco veces mayor al negocio que el vendedor hab¨ªa logrado realizar a trav¨¦s de eBay en un par de a?os- y muchas de las monedas ni siquiera exist¨ªan.

Tres medidas contra la estafa

"Cada vez es m¨¢s complicado distinguir entre las p¨¢ginas destinadas al phishing y las p¨¢ginas leg¨ªtimas", afirma Durzy, "pero la empresa est¨¢ intentando frenar estas campa?as fraudulentas cuanto antes para evitar que los consumidores puedan ser enga?ados a revelar sus datos confidenciales".

eBay ha instalado recientemente tres nuevos elementos para tratar de poner freno a este fen¨®meno. Hace un par de meses comenz¨® a ofrecer a sus clientes, usuarios de Windows, una nueva barra de herramientas que parpadea cuando un servidor dirige al usuario hacia lo que en apariencia es, una web malintencionada. El mes pasado eBay tambi¨¦n se uni¨® a la empresa de seguridad WholeSecurity para bloquear sitios fraudulentas. Y al comienzo de este a?o, la empresa introdujo un sistema especial de mensajes electr¨®nicos que rechaza los correos que no sean mensajes leg¨ªtimos de eBay.

Los usuarios del sitio, en todo caso, se han quejado de las limitaciones del sistema, y la relativa poca informaci¨®n sobre su introducci¨®n por parte de eBay.