El término "Social Engineering" (ingeniería social) designa un ataque menor, desde el punto de vista técnico, y en el que el componente social ocupa un lugar destacado.
El objetivo de un ataque de estas características es hacerse con los datos personales de la víctima utilizando procedimientos engañosos. Con frecuencia, los piratas se ganan primero la confianza de sus víctimas para acceder luego a los datos que pretendían.
Conviene que desarrolle una saludable desconfianza con respecto a las llamadas telefónicas o correos electrónicos no solicitados en que le pidan que revele datos confidenciales.
No proporcione información personal o corporativa, independientemente de quién pretenda ser el autor de la llamada o del correo.
El "phishing" consiste en la captación fraudulenta de combinaciones de registro de usuario y contraseña, datos de tarjetas de crédito y de cuentas bancarias mediante el procedimiento de atraer a la víctima a páginas Web falsificadas y persuadirle de que introduzca los datos personales antes mencionados. Con frecuencia, las páginas de los ciberpiratas son copias perfectas de las páginas auténticas y apenas se diferencian del original.
Una mirada a la línea de la dirección del navegador de Internet puede darnos una pista sobre la autenticidad de una página Web. Con frecuencia, los correos señuelo contiene un enlace que lleva al servidor del delincuente. No haga clic nunca en estos enlaces. Un cierto progreso en seguridad representa ya el teclear a mano la dirección Web de la página del banco o de inicio de sesión de otro servicio, o dirigirse a ella a través de los favoritos del navegador.
El filtro HTTP que incluyen los productos de seguridad de G DATA está dotado de un componente antiphishing que avisa al usuario cuando se dirige a una página Web de phishing y bloquea además el acceso a ese sitio.
Una buena ración de saludable desconfianza puede ser la mejor arma en sus manos para protegerse con éxito de los ataques de phishing. Analice y ponga en duda las llamadas y correos que, supuestamente, procedan de su banco. Su banco nunca solicitaría números PIN o TAN debido a "trabajos de mantenimiento".
Si tiene la sospecha de que ha caído víctima de un ataque de phishing, no dude en informar a su servicio bancario y a la policía.
© 2007 - 2010 G Data Software AG. Todos los derechos reservados.
- España |
- Contacto |
- Prensa |
- Impresión |
- Mapa del sitio |
- Lista de notocias |
- Productos
