Phishing

RESUMEN: El Phishing o suplantación de la identidad

no es más un ataque a la información personal de un
usuario que se da mediante el uso de ingeniería social
para luego ser usada de forma fraudulenta.

INTRUCCION

En este documento se tratara acerca de la amenaza

virtual conocida como Phishing o suplantación de la
identidad. A continuación se dará una serie de
recomendaciones para evitar ser víctimas de los
Phisher o Cibercriminales como ese les conoce a las
personas que realizan estos fraudes.

Figura 1: Página Web falsa hecha a un banco.

PHISHING
Recomendaciones:
Se puede describir el Phishing como una modalidad
delictiva destinada a usurpar la identidad de una
persona, pudiendo llegar a asumir su identidad ante
otras personas, en un lugar público o privado, en
general para acceder a ciertos recursos o la obtención
de créditos y otros beneficios en nombre de esa
persona [1].
Además de las ya conocidas ventanas emergentes o
páginas web falsas los Phisher se valen de otros
medios para realizar fraudes. Se han detectado casos
en los cuales el usuario recibe un mensaje SMS a su
teléfono celular, un mensaje en un contestador
automático o una llamada telefónica, en los cuales,
mediante técnicas muy similares, se le intenta
convencer para que llame a un número telefónico
indicado en el mensaje [2]. Otras técnicas de amenaza
Phishing son: Llamadas telefónicas y el más utilizado
que es mediante el correo electrónico.
 Evitar enviar información personal usando
mensajes de correo electrónico. Si no se
utiliza cifrado o un medio seguro no se debe
utilizar para enviar información personal.
 Verificar los indicadores de seguridad del
sitio web en el cuál desea ingresar
información personal. Si fuese necesario
realizar trámites de información personal por
medio de un sitio web, para mayor seguridad
se debe escribir la dirección en el navegador y
asegurarse de que aparezca el “https://” donde
la “s” representa transmisión segura.
 Revisar los resúmenes bancarios y de
tarjeta de crédito al instante de recibirlas. Si
se detecta cargos, alguna operación que no se
haya autorizado o demora en recepción de
resumen debe ser necesario informárselo a la
institución.

 Evitar acceder desde lugares públicos a

entidades bancarias. Evitar a toda costa
utilizar redes públicas o cyber-café, ya que
estas podrían tener equipos con software
maliciosos que podrían capturar los datos de
otras pc’s.

CONCLUSION
Cada día aparece una nueva amenaza virtual que hace
poco confiable el uso del internet y algunas tecnologías
pero esto no indica que debemos dejar de usarlos.