Si alguna vez ha recibido un correo electrónico que le informa de un supuesto problema con su cuenta y que necesita dar clic a alguna liga para actualizar su información, entonces tenga mucho cuidado por que puede ser víctima de un fraude en línea o "Phishign Scam".
Correos que generalmente están relacionados con bancos, tiendas online e instituciones reconocidas, que tratan de ganarse la confianza del usuario para obtener datos confidenciales como su nombre, dirección, número de cuenta, usuario y clave de acceso.
Una técnica que le indica al usuario ingresar a la página Web sugerida en el mail, pero en realidad está, sin saberlo, entrando en el servidor del estafador,
Sitios con reproducciones que van desde el logo de la corporación, hasta el interfaz de los verdaderos sitios reconocidos.
Delito.
La usurpación y robo de identidad se está convirtiendo en uno de los delitos más frecuentes de la red, del cual particulares y empresas se han convertido diariamente en víctimas.
El objetivo de este nuevo mal de la era digital es el empleo de identidades, recursos tecnológicos , como también el uso del ancho de banda y los sistemas de información de las empresas.
De ser exitoso, los estafadores obtendrán desde los datos personales y contraseña del usuario estafado, hasta los datos del computador que actualizó la data en el sitio falso, lo que puede ser muy útil para seguir consiguiendo mayor información.
Según "Quality & Digital Security Labs" de la Universidad Tecnológica de Panamá, a esta situación se le suman los problemas de los fabricantes de aplicaciones utilizadas para navegar por Internet.
En el caso de Internet Explorer la forma de navegación le permite al intruso, incrustar códigos maliciosos en todos los clientes, haciendo más fácil este tipo de ataque.
Diariamente el número de empresas involucradas aumenta entre ellas, Ebay Paypal, Bank of America y Citigroup.
Modo de Ataque.
El estafador aprovecha las fallas de seguridad en los buscadores de Internet instalando "Spayware" (espías) que le permitirán tener accesos a las redes corporativas de la organización, poniendo en riesgo toda la información de la empresa.
Información que podría ser vendida a la competencia, operación conocida con el nombre de espionaje corporativo.
Posibles soluciones.
Aunque no existe una receta mágica para la prevención de este tipo de ataque, debido a su sofisticada técnica, pero simple ejecución, algunas organizaciones han dedicado parte de sus esfuerzos en jornadas internas de concienciación.
En el caso de Panamá son muy pocas las empresas que realmente cuentan con un análisis de riesgo o un plan de contingencia a efecto de cuantificar los escenarios de este tipo de ataques.
Usan la información.
Para solicitar cambio de domicilio de cuentas y efectuar gastos con su tarjeta de crédito, dado que las facturas son enviadas a uno diferente.
Abrir cuentas de tarjeta de crédito a nombre de otra persona.
Establecer servicios de teléfono de línea o celular usando su nombre.
Abrir una cuenta bancaria a su nombre y emitir cheques sin fondos, sobre esa cuenta.
Falsificar cheques o tarjetas de crédito, autorizando transferencias electrónicas a su nombre y vaciar su cuenta bancaria.
Comprar un automóvil o sacar un préstamo para auto usando su nombre.
Obtener documentos de identidad, por ejemplo una licencia de conducir emitida con la foto del impostor, pero a su nombre.
Obtener un empleo o presentar declaraciones de impuestos fraudulentas.
Identificarse ante un policía usando su nombre.
