Hispasec asegura que el diez por ciento de las 'web' de bancos "facilitan" el fraude

El diez % de las p¨¢ginas web de los bancos espa?oles "facilita el fraude", seg¨²n un estudio de la consultor¨ªa de seguridad inform¨¢tica Hispasec Sistemas. La Caixa, ING Direct, Bankpyme, Caixa Catalunya e Inversis son las entidades que, seg¨²n la consultor¨ªa, deben mejorar la seguridad en su banca electr¨®nica.

Adem¨¢s, el trabajo critica que algunos bancos oculten la visibilidad del certificado de encriptaci¨®n "por motivos de dise?o", lo que favorece que delincuentes inform¨¢ticos copien la informaci¨®n de la web y la ubiquen en sitios ajenos al banco, para que las v¨ªctimas introduzcan sus claves de acceso mediante una petici¨®n por correo electr¨®nico que incluye un enlace a la p¨¢gina web falsa.

Tras un estudio sobre esta t¨¦cnica fraudulenta denominada "phishing" que la empresa present¨® el pasado noviembre, "desvelamos que el 44% de las cincuenta p¨¢ginas web de los bancos m¨¢s importantes de Espa?a presentaban alguna deficiencia en su dise?o que facilitaba la realizaci¨®n de estos ataques", explica el director general de Hispasec Sistemas, Antonio Ropero.

Seis meses despu¨¦s, la cifra se redujo dr¨¢sticamente y algunos bancos decidieron implementar toda la web bajo el protocolo de seguridad "HTTPS", que se identifica en los navegadores de Internet como un candado o una llave situados en la esquina inferior derecha de la ventana, mientras que otros prefirieron incluir un enlace directo desde la p¨¢gina principal al servidor seguro.

La empresa, con sede en el Parque Tecnol¨®gico de Andaluc¨ªa (PTA)de M¨¢laga, comprueba que el banco establece medidas que faciliten al usuario la autenticidad de la entidad "a trav¨¦s de su identificaci¨®n en la p¨¢gina web y la existencia de un certificado de seguridad visible en todas las p¨¢ginas de la financiera para demostrar al cliente la confidencialidad de los datos", a?ade Ropero.

Hispasec trabaja en un nuevo estudio en el que se analizan otros aspectos cr¨ªticos que pueden facilitar la realizaci¨®n de ataques phishing. Para ello, se dispone a crear un grupo de trabajo en colaboraci¨®n con los bancos y cajas de ahorros "que permita la correcci¨®n preventiva y eval¨²e otras iniciativas contra esta indeseable t¨¦cnica fraudulenta".