Microsoft crea una 'lista negra' de robos de credenciales en Internet

Microsoft ha creado un sistema de alertas para publicar en una lista negra los robos de credenciales o el phishing (correo enga?oso para obtener datos personales). Cuando se detecte un env¨ªo de correos fraudulentos o el robo de datos personales se publicar¨¢ y comunicar¨¢ a la entidad afectada (tienda en l¨ªnea, banco..) para que pueda reaccionar con prontitud y reforzar la seguridad del sistema. Seg¨²n Microsoft, en 2009, el Anti-Phishing Working Group recibi¨® m¨¢s de 410.000 alertas.

"A trav¨¦s del sistema centralizado de alertas apoyado en tecnoloig¨ªa de Microsoft, Internet Fraud Alert informar¨¢ r¨¢pidamente a las compa?ias cuyas credenciales est¨¦n comprometidas, permitiendo a las mismas tomar una acci¨®n apropiada para proteger a sus clientes", dice la empresa, que ha donado la tecnolog¨ªa a National Cyber-Forensics & Training Alliance (NCFTA), con la que colabora en el proyecto.

En The Register plantean el problema de los falsos positivos. Cuando un internauta que no ha hecho nada err¨®neo ni tiene sus cuentas comprometidas aparece en la lista y ve bloqueada su actividad.

Microsoft ha llevado a los tribunales a una empresa de Estados Unidos por abrir miles de cuentas en su servicio de correo Hotmail y de esta manera poder enviar correo basura de forma leg¨ªtima.