El phishing es una forma de robar datos por medio de Internet. Básicamente, los atacantes copian un sitio web, el ejemplo típico es el sitio de un banco, y lo publican en una dirección web comúnmente muy similar al dominio original. Por ejemplo, cambiando o suprimiendo una letra en el dominio.
Luego, los responsables del ataque, haciéndose pasar por la entidad atacada, envían un correo electrónico masivo motivando a los receptores a actualizar sus datos en el sitio web clonado desde un vínculo incluido en el correo mismo.
Al hacer esto, los datos son capturados por los atacantes, quienes luego pueden ingresar al sitio original y robar información o incluso dinero.
Algunas recomendaciones para evitar el phishing:
1.
Sospeche de todo comunicación solicitando información privada. Esto incluye correos electrónicos, mensajes de texto y chats.2.
Nunca siga enlaces incluidos dentro de correos electrónicos.3.
Digite personalmente el nombre de dominio de su banco cada vez que desee ingresar a éste por Internet.4.
Cambie sus contraseñas regularmente.5.
Al colocar su tarjeta de crédito en un sitio web, verifique que el sitio cuente con un certificado de seguridad. Este certificado es normalmente desplegado en la esquina inferior derecha de su pantalla en la forma de un candado.6.
Nunca llene formularios que vayan incluidos dentro de correos electrónicos.7.
Actualice su navegador web. Las últimas versiones de Internet Explorer y Firefox 2.0 contienen barras de herramientas que evitan ingresar a sitios reconocidos por realizar prácticas de esta índole.8.
En casos de dudas, comuníquese directamente con la empresa que supuestamente ha enviado el correo electrónico a su persona.En el mundo, actualmente se encuentran más de 35 mil casos de phishing en línea, la mayor parte de ellos originados en Estados Unidos, seguidos de países Europeos y luego asiáticos. Recientemente, en El Salvador, la mayor parte de los bancos del sistema financiero han sufrido ataques de phishing. Otros sitios comúnmente atacados incluyen a paypal, e-bay e incluso comunidades virtuales.