Los pescadores de estafas
| 2009-05-27, 10:01
La imagen que ven arriba no es de Facebook, parece, pero no es. Se trata de una m谩s de las estafas que por estos d铆as se cuelan en internet y que cada vez se hacen m谩s presentes en las redes sociales. Se les conoce como "phishing" porque aluden a la palabra pescar en ingl茅s ("fishing"), es decir, se pescan v铆ctimas para estafarlas.
Funcionan de la siguiente manera. El Usuario A a帽ade como su amigo al Usuario B (un tipo desconocido y mal intencionado). Entonces el Usuario B le env铆a un mensaje dentro de la red social que dice algo como "Check this site (Mira este sitio)" e incluye un v铆nculo a una p谩gina en internet.
El Usuario A hace clic y va a un sitio web que resulta familiar -como la imagen superior- y que le pide ingrese su nombre de usuario y contrase帽a. Como cree que contin煤a dentro de la red social, sigue las instrucciones y sin saberlo otorga sus datos de acceso
Entonces el Usuario B (que ya sabemos que es muy malo) toma control de la cuenta, cambia la contrase帽a y despu茅s env铆a el mismo mensaje con el que atrap贸 al Usuario A a todos los amigos de 茅ste para desencadenar m谩s y m谩s estafas.
No es una pr谩ctica nueva, pero la nueva moda parece ser atacar las redes sociales en las que los usuarios se sienten m谩s en confianza.
El phishing en este tipo de sitios puede utilizarse para el "robo de identidad", un mecanismo por medio del cual una persona se hace pasar por otra -sabiendo sus datos personales- para solicitar pr茅stamos bancarios u obtener otro tipo de beneficios.
Facebook no es la 煤nica v铆ctima. Twitter tambi茅n ha sido atacado recientemente. En este caso el Usuario B se a帽ade como "seguidor" (follower, en ingl茅s) del Usuario A. 脡ste recibe un correo que le notifica que tiene un nuevo lector por lo que emocionado decide visitar su perfil para conocer m谩s de 茅l. Ah铆 encontrar谩 un v铆nculo a un p谩gina del Usuario B que se parecer谩 a la de Twitter, ingresar谩 sus datos y la estafa seguir谩 el mismo curso que la descrita en los p谩rrafos anteriores.
En ambos casos los usuarios se ven despojados de sus cuentas, que despu茅s son utilizadas para perpetuar los ataques. Facebook instrucciones sobre c贸mo recuperar lo perdido, y Twitter tambi茅n sugiere qu茅 hacer .
Lo m谩s importante, sin embargo, es revisar a detalle la barra de direcciones que aparece en su navegador para cerciorarse de que no se visita un v铆nculo indeseado, como el que se ve en el ejemplo de la derecha.
Si en la direcci贸n -ah铆 donde aparece el https://...- ven n煤meros junto al nombre del sitio o de plano un nombre que nada tiene que ver con la red social que utilizan, lo mejor es evitar la p谩gina y alertar a sus amigos. No est谩 de m谩s que de vez en cuando la emoci贸n por socializar haga una pausa para dar paso a la precauci贸n.
As铆 que ya lo saben, al navegar en internet lo mejor es estar con "un ojo al gato" y otro... a la barra de direcciones.
ComentariosA帽ada su comentario
Bien dicho David! un abrazo.
Gracias por la advertencia, me gustaria que le dedicaras un Blog a las caritas que utilizamos a diario que se llaman Emoticones...