En los ultimos años, Internet ha crecido entre los usuarios de los ordenadores de una forma exponencial y muy rápida, tanta que los usuarios de a pie, en muchas ocasiones son demasiado confiados y no saben hasta qué punto pueden ser estafados sino claro que son “carne de cañon”, que un usuario experto los puede engañar con relativa facilidad. Para evitarlo vamos a intentar explicar qué es el phishing, cómo funciona y cómo detectarlo.Primero vamos a explicar en qué consiste el Phishing. El pishing es: un intento de robo de contraseñas de las cuentas bancarias de internet, para ello suelen enviar un email a gente diciendo que ha habido un error en los servidores de los bancos, o que por un error se han perdido todas las contraseñas. Entonces, ofrecen un enlace con la página del banco por ejemplo:
https://www.banesto.es/clientes
Entonces los más confiados hacen clic y ya se olvidan del enlace y demás, pero el problema está en que ese supuesto enlace no va a la página de Banesto, sino que va a otra web totalmente distinta, y muchos no miran la barra del navegador, donde en vez de poner “https://www.banesto.es/clientes”, misteriosamente ha cambiado a una web extraña.
Una vez llegados a este punto, podemos ver en la página en cuestión, que nos piden nuestro numero de cuenta, y las credenciales para acceder, como son el DNI, y sobre todo la contraseña. Dependiendo del banco que estén intentando imitar y lo que se necesite para su acceso, lo pedirán o no, pero no suelen pedir más de lo que necesitan para que el supuesto “estafado” no piense mucho y lo haga rápido.
Tras enviar las citadas credenciales, como habrá quedado claro, no van a los archivos de Banesto, sino a los archivos del estafador. Con ellas, accederán a las cuentas del banco y harán movimientos con el dinero, intentando perderlo por cuentas para luego poder recogerlo más tarde.
Como ejemplo os puedo mostrar uno que me llegó hace tiempo:
“Apreciado Cliente de Banca en Linea,
Caja Madrid siempre trata de encontrar sus expectativas mas altas.
Por eso usamos la ultima tecnologia en seguridad para nuestros clientes.
Por lo tanto nuestro departamento de antifraude ha desarrollado un nuevo
sistema de seguridad que elimine cualquier posibilidad del acceso de la tercera
persona a sus datos, cuentas ni fondos.
Este sistema esta construido en la utilizacion de una pregunta secreta y respuesta.
Su respuesta secreta seria usada para confirmar su identidad cuando haga una operacion de pagos.
Es obligatorio para todos los clientes de Caja Madrid Banca en Linea usar este
sistema de seguridad.
Nosotros consejo para usted es que introduzca su pregunta secreta y su respuesta de su cuenta cuanto antes.
Si el registro no es realizado dentro de 14 dias su cuenta sera suspendida temporalmente hasta
que su registro sea completado.
Esto solo le va a costar unos minutos de su tiempo y va a tener una seguridad mucho mas elevadar.
Para comenzar el registro por favor pinche aqui : http://oi.bancamadrid.com
Atentamente,
Luis Perez Monreal.
Departamento de seguridad y asistencia al cliente.
Caja Madrid.”
El enlace, no funciona, porque ese enlace no existe, sino que enviaban a otra página totalmente distinta. Pero es un claro ejemplo de cómo intentan ganarse a los clientes, para luego robarles.
Para evitar estas situaciones, hay que tener una cosa muy muy clara y con esta regla, nunca serán estafados:
Un banco nunca pide credenciales de acceso por e-mail, página web o teléfono
Es más, para que te den una de las citadas credenciales, hay que ir con el DNI al banco y de forma presencial, el titular de la cuenta solicitarlo. Sino nunca lo pedirán. Además, antes de solicitar una contraseña por pérdida, el banco lo resetearía (daría unos nuevos) y te lo daría personalmente y como mucho te lo enviaría por correo ordinario, pero nunca por email.
Saludos y espero haberles sido de ayuda.
]]> 
