_
_
_
_
Reportaje:

En busca de un ant¨ªdoto definitivo para el 'phishing'

Tres a?os despu¨¦s de la aparici¨®n de este tipo de estafas online, empresas, administraci¨®n y entidades bancarias responsabilizan al usuario y ofrecen soluciones parciales

En 2002, The Economist alertaba de que el comercio electr¨®nico podr¨ªa tambalearse por una nueva modalidad de estafa bautizada con el nombre de phishing -combinaci¨®n de las palabras inglesas 'fishing' (pescando), y 'passwords' (contrase?as)-. El diario econ¨®mico se cuestionaba qui¨¦n asumir¨ªa la responsabilidad ante este fraude en la Red. Los posibles candidatos eran las entidades financieras cuyos clientes sufr¨ªan el timo, las compa?¨ªas de software que presentan vulnerabilidades en sus programas, los usuarios incautos, e incluso los poderes p¨²blicos. Tres a?os m¨¢s tarde la pregunta a¨²n queda en el aire.

M¨¢s informaci¨®n
La industria inform¨¢tica y la banca unen sus fuerzas para frenar el 'phishing'
BBVA:: Banco espa?ol
BANCO POPULAR:: Banco espa?ol
CAJA DE MADRID:: Banco espa?ol
En busca de un ant¨ªdoto definitivo para el 'phishing'
Las estafas por 'phishing', cada vez m¨¢s sofisticadas
El Banco de Espa?a pide a las entidades que extremen la seguridad 'online'
MICROSOFT:: Empresa de software
NETCRAFT:: Empresa de software
OPERA:: Empresa de software

El phishing consiste normalmente en un env¨ªo masivo de mensajes electr¨®nicos, en los que aparece una web falsa clonada a partir de la de una de una entidad bancaria. En esta imitaci¨®n se pide que se introduzcan los n¨²meros PIN, nombres de usuario, o contrase?as de sus cuentas bancarias digitales, con la excusa de actualizarlas. Otra modalidad, a¨²n m¨¢s convincente, aprovecha la p¨¢gina real de la entidad bancaria para desviar al usuario a una p¨¢gina falsa, pero de apariencia id¨¦ntica, en la que se piden las claves. Una vez revelados los datos, estos delincuentes tecnol¨®gicos tienen en su poder un abanico de posibilidades tan amplio como dinero contenga la cuenta.

Los costes que el phishing ha supuesto para los bancos no son nada triviales. Seg¨²n recog¨ªa hace unas semanas el diario econ¨®mico Cinco D¨ªas, durante 2004, este timo cost¨® en torno a 930 millones de euros en da?os a las entidades financieras y emisoras de tarjetas de cr¨¦dito.

Formaci¨®n de los usuarios

Los bancos que disponen de estos servicios digitales culpan a la poca audacia de los usuarios a la hora de caer en la trampa, y advierten de que no son sus sistemas de seguridad los que est¨¢n fallando, sino la cautela de sus clientes. Para un portavoz de Caja Madrid, la reflexi¨®n que puede sacarse en claro sobre la estafa es que no puede hablarse de inseguridad en los m¨¦todos de transacciones bancarias digitales, ya que no se est¨¢n accediendo a sus p¨¢ginas internas: "Lo ¨²nico que podemos hacer es alertar del peligro del phishing en nuestra p¨¢gina", explica.

Desde la administraci¨®n p¨²blica tambi¨¦n se escudan en la irresponsabilidad de los navegantes ante este tipo de fraudes. Seg¨²n Marcos G¨®mez, responsable del Centro de Alerta Temprana de Virus (CATA) de la empresa Red.es: "En el caso del phishing, el usuario "cae en la trampa h¨¢bilmente montada y da las contrase?as de acceso a sus cuentas de banca electr¨®nica, por lo que la culpa es de la candidez del usuario".

Red.es: "Obtener estos datos personales no es delito"

Adem¨¢s, la competencia de la administraci¨®n s¨®lo llega a proteger al usuario de lo que est¨¦ tipificado como de delito", afirma el responsable del CATA. "Hasta el momento, obtener estos datos personales no es un acto delictivo", explica Marcos G¨®mez, "El ¨²nico acto delictivo est¨¢ en el hecho de conseguir de manera fraudulenta nuestras cuentas de correo a las que mandan las p¨¢ginas clonadas de las entidades bancarias, y en el uso de sus logoscorporativos".

El Centro de Alertas Temprana de Virus, que ha comenzado a cooperar con la Asociaci¨®n de Bancos para tratar de limitar los efectos del phishing, considera que las entidades financieras han tenido "un cuidado extremo" en hacer que sus p¨¢ginas de acceso y operaci¨®n de cuentas digitales sean lo suficientemente seguras. En definitiva, se trata de un m¨¦todo de ingenier¨ªa "mucho m¨¢s efectivo que intentar atacar el sitio web de un banco". Pero muchas asociaciones en Internet se niegan a aceptar que la responsabilidad sea exclusivamente de esta falta de perspicacia de los navegantes.

Webs m¨¢s f¨¢ciles de usar

Hispasec Systems -una empresa dedicada a la seguridad en Internet- apunta a que aspectos "b¨¢sicos", como el dise?o de una p¨¢gina web, puede prevenir que los usuarios caigan en este tipo de fraude. Un estudio a cerca de 50 p¨¢ginas webs de entidades bancarias realizado por Hispasec demostr¨® que un 44% de las p¨¢ginas de los bancos espa?oles mostraban fallos que les hac¨ªan vulnerables al phishing. 22 de las 50 evaluadas no pasaban todos los filtros de seguridad, o presentaban alg¨²n defecto en su dise?o que les hac¨ªa m¨¢s f¨¢ciles de atacar. Entre ellas figuraban las del SCH, Bankinter, Caja Duero o La Caixa.

El estudio pon¨ªa a prueba tres aspectos en cada p¨¢gina web evaluada, y que deber¨ªan poder ser comprobados con facilidad por el usuario. En el campo de direcci¨®n que aparece en el navegador debe aparecer la URL completa, con el dominio al que pertenece precedido de https://, y nunca s¨®lo http://. Deber¨¢ existir tambi¨¦n un s¨ªmbolo que ilustra un candado cerrado o una llave completa en la barra de estado, icono a trav¨¦s del que se podr¨¢ visualizar informaci¨®n sobre el certificado de seguridad y la autenticidad de la p¨¢gina haciendo doble clic en ¨¦l. ?stos elementos son parte del dise?o de la p¨¢gina, y no un error del software de navegaci¨®n en la Red. Aunque ¨¦ste es tambi¨¦n un elemento importante a tener en cuenta ante los ataques de phishing.

Software m¨¢s seguro

Desde las empresas de software se aclara que, a pesar de estar constantemente en alerta para solventar los fallos que aprovechan los ciberdelincuentes, es dif¨ªcil controlar todas las lagunas de Internet. "Los hackers suelen localizarlos primero", confiesa Tor Orland de Opera. Paul Mutton, de Netcraft, coincide: "Probablemente existan muchos 'agujeros' en la programaci¨®n que d¨¦ entrada a los ciberdelincuentes antes de que lo hagamos nosotros desde las propias empresas". Adem¨¢s, seg¨²n Mutton, la labor de detecci¨®n se hace a¨²n m¨¢s dif¨ªcil por que son espec¨ªficos a cada navegador, "por lo que no puede aplicarse una soluci¨®n gen¨¦rica a cada caso".

Soluciones moment¨¢neas

Desde Red.es se insta a los usuarios a que lleven a cabo una serie de normas de "f¨¢cil aplicaci¨®n" para no caer en la trampa. La primera consiste en no abrir mensajes escritos en idiomas diferentes al propio, ya que la entidad no se dirige al usuario en otra lengua que la elegida inicialmente. Es mejor tampoco hacer caso de correos enviados por supuestos bancos de los que no se sea cliente, ni de mensajes sobre sorteos u ofertas econ¨®micas en los que se les pidan datos personales. Seg¨²n Red.es es conveniente no abrir alertas que avisen del cese de actividades financieras que lleguen a su buz¨®n, ya que ¨¦stas tambi¨¦n pueden contener material falso. En definitiva, la advertencia de la empresa p¨²blica es que se use el "sentido com¨²n" ante esta avalancha de ataques de phishing, en Internet, y de que elimine material sospechoso que llegue de forma imprevista a su correo.

Para Verisign, la soluci¨®n pasar¨ªa por m¨¢s colaboraci¨®n entre las ISP de los distintos pa¨ªses, y un reforzamiento de las leyes locales para condenar este tipo de actividades.

Por su parte, la empresa de seguridad en Internet, Cable and Wireless opina que la introducci¨®n de la firma y los certificados digitales resolver¨ªan el problema de la identificaci¨®n del remitente de los mensajes. Pero la implantaci¨®n de estos sistemas es larga y costosa, por lo que la mayor¨ªa de los expertos apuntan a que la educaci¨®n de los internautas sobre estas estafas en la Red es la medida m¨¢s urgente para prevenir que el fraude llegue a consumarse.

La Asociaci¨®n de Usuarios de Internet (AUI) va m¨¢s all¨¢, y propone que antes de abrir la aplicaci¨®n, el usuario pueda responder a una pregunta personal que s¨®lo consta en la aplicaci¨®n original. "Esto solventar¨ªa una carencia de formaci¨®n cibern¨¦tica, ya que cualquier usuario, con independencia de su grado de alfabetismo digital, podr¨ªa comprobar que est¨¢ ante un proveedor real". Pero la mayor¨ªa de los bancos consultados opinan que esto supondr¨ªan una vuelta atr¨¢s tecnol¨®gica en sus servicios online. "La soluci¨®n podr¨ªa llegar con el DNI electr¨®nico", pronostica un portavoz del BBVA.

No obstante, la AUI recuerda que tambi¨¦n es responsabilidad de los bancos y las administraciones que ofrezcan estos servicios, "transmitir confianza y seguridad a los ciudadanos, y actuar con diligencia y eficacia para dar respuesta a problemas como el phishing.

Tu suscripci¨®n se est¨¢ usando en otro dispositivo

?Quieres a?adir otro usuario a tu suscripci¨®n?

Si contin¨²as leyendo en este dispositivo, no se podr¨¢ leer en el otro.

?Por qu¨¦ est¨¢s viendo esto?

Flecha

Tu suscripci¨®n se est¨¢ usando en otro dispositivo y solo puedes acceder a EL PA?S desde un dispositivo a la vez.

Si quieres compartir tu cuenta, cambia tu suscripci¨®n a la modalidad Premium, as¨ª podr¨¢s a?adir otro usuario. Cada uno acceder¨¢ con su propia cuenta de email, lo que os permitir¨¢ personalizar vuestra experiencia en EL PA?S.

En el caso de no saber qui¨¦n est¨¢ usando tu cuenta, te recomendamos cambiar tu contrase?a aqu¨ª.

Si decides continuar compartiendo tu cuenta, este mensaje se mostrar¨¢ en tu dispositivo y en el de la otra persona que est¨¢ usando tu cuenta de forma indefinida, afectando a tu experiencia de lectura. Puedes consultar aqu¨ª los t¨¦rminos y condiciones de la suscripci¨®n digital.

Archivado En

Recomendaciones EL PA?S
Recomendaciones EL PA?S
Recomendaciones EL PA?S
_
_
seductrice.net
universo-virtual.com
buytrendz.net
thisforall.net
benchpressgains.com
qthzb.com
mindhunter9.com
dwjqp1.com
secure-signup.net
ahaayy.com
tressesindia.com
puresybian.com
krpano-chs.com
cre8workshop.com
hdkino.org
peixun021.com
qz786.com
utahperformingartscenter.org
worldqrmconference.com
shangyuwh.com
eejssdfsdfdfjsd.com
playminecraftfreeonline.com
trekvietnamtour.com
your-business-articles.com
essaywritingservice10.com
hindusamaaj.com
joggingvideo.com
wandercoups.com
wormblaster.net
tongchengchuyange0004.com
internetknowing.com
breachurch.com
peachesnginburlesque.com
dataarchitectoo.com
clientfunnelformula.com
30pps.com
cherylroll.com
ks2252.com
prowp.net
webmanicura.com
sofietsshotel.com
facetorch.com
nylawyerreview.com
apapromotions.com
shareparelli.com
goeaglepointe.com
thegreenmanpubphuket.com
karotorossian.com
publicsensor.com
taiwandefence.com
epcsur.com
mfhoudan.com
southstills.com
tvtv98.com
thewellington-hotel.com
bccaipiao.com
colectoresindustrialesgs.com
shenanddcg.com
capriartfilmfestival.com
replicabreitlingsale.com
thaiamarinnewtoncorner.com
gkmcww.com
mbnkbj.com
andrewbrennandesign.com
cod54.com
luobinzhang.com
faithfirst.net
zjyc28.com
tongchengjinyeyouyue0004.com
nhuan6.com
kftz5k.com
oldgardensflowers.com
lightupthefloor.com
bahamamamas-stjohns.com
ly2818.com
905onthebay.com
fonemenu.com
notanothermovie.com
ukrainehighclassescort.com
meincmagazine.com
av-5858.com
yallerdawg.com
donkeythemovie.com
corporatehospitalitygroup.com
boboyy88.com
miteinander-lernen.com
dannayconsulting.com
officialtomsshoesoutletstore.com
forsale-amoxil-amoxicillin.net
generictadalafil-canada.net
guitarlessonseastlondon.com
lesliesrestaurants.com
mattyno9.com
nri-homeloans.com
rtgvisas-qatar.com
salbutamolventolinonline.net
sportsinjuries.info
wedsna.com
rgkntk.com
bkkmarketplace.com
zxqcwx.com
breakupprogram.com
boxcardc.com
unblockyoutubeindonesia.com
fabulousbookmark.com
beat-the.com
guatemala-sailfishing-vacations-charters.com
magie-marketing.com
kingstonliteracy.com
guitaraffinity.com
eurelookinggoodapparel.com
howtolosecheekfat.net
marioncma.org
oliviadavismusic.com
shantelcampbellrealestate.com
shopleborn13.com
topindiafree.com
v-visitors.net
djjky.com
053hh.com
originbluei.com
baucishotel.com
33kkn.com
intrinsiqresearch.com
mariaescort-kiev.com
mymaguk.com
sponsored4u.com
crimsonclass.com
bataillenavale.com
searchtile.com
ze-stribrnych-struh.com
zenithalhype.com
modalpkv.com
bouisset-lafforgue.com
useupload.com
37r.net
autoankauf-muenster.com
bantinbongda.net
bilgius.com
brabustermagazine.com
indigrow.org
miicrosofts.net
mysmiletravel.com
selinasims.com
spellcubesapp.com
usa-faction.com
hypoallergenicdogsnames.com
dailyupdatez.com
foodphotographyreviews.com
cricutcom-setup.com
chprowebdesign.com
katyrealty-kanepa.com
tasramar.com
bilgipinari.org
four-am.com
indiarepublicday.com
inquick-enbooks.com
iracmpi.com
kakaschoenen.com
lsm99flash.com
nana1255.com
ngen-niagara.com
technwzs.com
virtualonlinecasino1345.com
wallpapertop.net
casino-natali.com
iprofit-internet.com
denochemexicana.com
eventhalfkg.com
medcon-taiwan.com
life-himawari.com
myriamshomes.com
nightmarevue.com
healthandfitnesslives.com
androidnews-jp.com
allstarsru.com
bestofthebuckeyestate.com
bestofthefirststate.com
bestwireless7.com
britsmile.com
declarationintermittent.com
findhereall.com
jingyou888.com
lsm99deal.com
lsm99galaxy.com
moozatech.com
nuagh.com
patliyo.com
philomenamagikz.net
rckouba.net
saturnunipessoallda.com
tallahasseefrolics.com
thematurehardcore.net
totalenvironment-inthatquietearth.com
velislavakaymakanova.com
vermontenergetic.com
kakakpintar.com
jerusalemdispatch.com
begorgeouslady.com
1800birks4u.com
2wheelstogo.com
6strip4you.com
bigdata-world.net
emailandco.net
gacapal.com
jharpost.com
krishnaastro.com
lsm99credit.com
mascalzonicampani.com
sitemapxml.org
thecityslums.net
topagh.com
flairnetwebdesign.com
rajasthancarservices.com
bangkaeair.com
beneventocoupon.com
noternet.org
oqtive.com
smilebrightrx.com
decollage-etiquette.com
1millionbestdownloads.com
7658.info
bidbass.com
devlopworldtech.com
digitalmarketingrajkot.com
fluginfo.net
naqlafshk.com
passion-decouverte.com
playsirius.com
spacceleratorintl.com
stikyballs.com
top10way.com
yokidsyogurt.com
zszyhl.com
16firthcrescent.com
abogadolaboralistamd.com
apk2wap.com
aromacremeria.com
banparacard.com
bosmanraws.com
businessproviderblog.com
caltonosa.com
calvaryrevivalchurch.org
chastenedsoulwithabrokenheart.com
cheminotsgardcevennes.com
cooksspot.com
cqxzpt.com
deesywig.com
deltacartoonmaps.com
despixelsetdeshommes.com
duocoracaobrasileiro.com
fareshopbd.com
goodpainspills.com
hemendekor.com
kobisitecdn.com
makaigoods.com
mgs1454.com
piccadillyresidences.com
radiolaondafresca.com
rubendorf.com
searchengineimprov.com
sellmyhrvahome.com
shugahouseessentials.com
sonihullquad.com
subtractkilos.com
valeriekelmansky.com
vipasdigitalmarketing.com
voolivrerj.com
worldhealthstory.com
zeelonggroup.com
1015southrockhill.com
10x10b.com
111-online-casinos.com
191cb.com
3665arpentunitd.com
aitesonics.com
bag-shokunin.com
brightotech.com
communication-digitale-services.com
covoakland.org
dariaprimapack.com
freefortniteaccountss.com
gatebizglobal.com
global1entertainmentnews.com
greatytene.com
hiroshiwakita.com
iktodaypk.com
jahatsakong.com
meadowbrookgolfgroup.com
newsbharati.net
platinumstudiosdesign.com
slotxogamesplay.com
strikestaruk.com
techguroh.com
trucosdefortnite.com
ufabetrune.com
weddedtowhitmore.com
12940brycecanyonunitb.com
1311dietrichoaks.com
2monarchtraceunit303.com
601legendhill.com
850elaine.com
adieusolasomade.com
andora-ke.com
bestslotxogames.com
cannagomcallen.com
endlesslyhot.com
iestpjva.com
ouqprint.com
pwmaplefest.com
qtylmr.com
rb88betting.com
buscadogues.com
1007macfm.com
born-wild.com
growthinvests.com
promocode-casino.com
proyectogalgoargentina.com
wbthompson-art.com
whitemountainwheels.com
7thavehvl.com
developmethis.com
funkydogbowties.com
travelodgegrandjunction.com
gao-town.com
globalmarketsuite.com
blogshippo.com
hdbka.com
proboards67.com
outletonline-michaelkors.com
kalkis-research.com
thuthuatit.net
buckcash.com
hollistercanada.com
docterror.com
asadart.com
vmayke.org
erwincomputers.com
dirimart.org
okkii.com
loteriasdecehegin.com
mountanalog.com
healingtaobritain.com
ttxmonitor.com
nwordpress.com
11bolabonanza.com