Tiene en la mira a Panamá y a gran parte de los países de América Latina, es una amenaza.
El “pishing”, especialmente el llamado Volk, tiene como objetivo principal el robo de credenciales bancarias, por lo que el conocerlo y detectarlo es importante, para defender sus finanzas.
Según el blog de la compañía global de soluciones de seguridad para software ESET, entre los países más afectados con esta forma de delito están: Perú, 63.2%; Estados Unidos, 11.2%; México, 10.4%; Argentina, 3.4%; República Dominicana, 2.4%; Venezuela, 2.4%; Bolivia, 1.6%; Chile, 0.8%; Ecuador, 0.8%; Colombia, con 0.8%; Panamá, 0.8%; Bielorrusia con 0.8%; India con 0.8% y Noruega, 0.8%.
Pero, ¿qué es el pishing? Jaime Blanco, presidente de la Cámara Panameña de Tecnología (CAPATEC), explicó que es un mecanismo que utilizan criminales informáticos para obtener información de un usuario de Internet, tales como contraseñas, tarjetas de créditos, entre otros.
El método que utilizan es enviando un correo electrónico simulando que el correo vino de un remitente confiable, como por ejemplo, un banco, un sitio de compras o subastas en línea.
Seguidamente, señaló que la comunicación que llega electrónicamente al usuario lo invita o dirige a un sitio Web que es casi idéntico al legítimo.
Cuando el usuario entra el sitio falso introduce información que es colectada y enviada al criminal para luego ser usada, generalmente, para obtener beneficios económicos.
Sobre qué tan vulnerable se puede ser ante este problema, expresó que cualquier usuario de Internet, sin distingo, es vulnerable, porque los ataques van destinados a engañar al usuario final y explota la confianza que este tiene, por ejemplo, en su banco.
Reconoció que se están tomando medidas tecnológicas actualmente para erradicar esta forma de cibercrimen que explota el eslabón más débil de la cadena de seguridad de la información, que es el ser humano, y por ello sigue causando daños económicos.
Entre tanto, Raphael Labaca Castro, especialista de Awareness & Research de ESET, explicó uno de los casos más notables que se dio precisamente a una entidad bancaria panameña.
Detalló que la víctima recibió un correo en el que se le notificó que su cuenta había sido congelada por motivos de seguridad.
Los atacantes llenaron los falsos correos de detalles para asegurarse que las víctimas no sospecharan de su autenticidad, como el logo y el nombre de la institución bancaria.
El enlace proporcionado en el correo electrónico, redireccionó a una página, cuya URL claramente no es la que aparece en el enlace, la cual poseía un dominio alemán, mientras que la amenaza afectó a una filial panameña.
Subrayó que al entrar en el enlace, el usuario se encontró con una página igual a la del banco, en donde se le pidió que ingresara sus credenciales de acceso. Ahí se le notificó que su nombre de usuario era inválido, por lo que fue direccionado a una página donde se le pidió la respuesta a la pregunta secreta y la contraseña del banco.
Al intentar entrar a su cuenta, recibió nuevamente un error por parte del sitio engañoso y fue redireccionado a la página de inicio oficial del banco.
De esta forma, el usuario volvió a intentar el proceso de loging y finalmente accedió a su cuenta en el banco en línea.
Como en este caso, precisó que muchos no perciben que fueron engañados ya que el ingreso exitoso al finalizar el proceso los libera de sospecha. Labaca instó a que para evitar estafas, se verifique la identidad de los correos. Concluyó que los usuarios además deberán tomar más precauciones al entrar a su banco en línea a través del ingreso directo de la URL en el navegador.
