La cantidad de usuarios de internet que han sufrido ataques de phishing (robo de identidad) en los últimos 12 meses ha crecido de 19.9 millones a 37.3 millones, un aumento del 87% a nivel global, de acuerdo a los resultados de la encuesta “La evolución de los ataques de phishing 2011-2013”, realizada por la firma Kaspersky Lab.
Importantes y conocidas compañías como Facebook, Yahoo!, Google y Amazon están entre los principales blancos de los ciberdelincuentes. El estudio, que se llevó a cabo en junio de 2013 basado en los datos del servicio en la nube de Kaspersky Security Network, muestra que lo que antes era una derivación del spam se ha convertido en una creciente amenaza cibernética por sí sola.
El phishing es una forma de fraude en internet en el que los delincuentes crean una copia falsa de un sitio popular (un servicio de correo electrónico, un sitio de banca en línea, páginas de redes sociales, etc.) y tratan de atraer a los usuarios a estas páginas fraudulentas. El usuario desprevenido introduce su información de inicio de sesión y contraseñas en estos sitios web, los cuales envían sus credenciales de acceso a los cibercriminales.
Los estafadores pueden usar la información personal robada, credenciales bancarias o contraseñas para robar el dinero de los usuarios, distribuir spam y malware a través del correo electrónico o cuentas de redes sociales de sus víctimas, o simplemente pueden vender su base de datos de contraseñas robadas a otros criminales.
Durante mucho tiempo, el phishing fue considerado como una variación de los correos electrónicos de spam típicos, sin embargo, solo el 12% de todos los ataques de phishing registrados se lanzaron a través de mensajes spam .
El otro 88% de los casos proviene de enlaces a páginas de phishing que usuarios siguieron mientras utilizaban un navegador, un sistema de mensajería (Skype, etc.) u otro enlace mientras interactuaban con su computadora.
