¿Qué es Phishing?

Lo más probable es que en los últimos meses haya escuchado en los medios de comunicación varias veces la palabra “Phishing”, relacionándolo la mayor parte de las veces con la banca por Internet. Con el objetivo de no alarmarlo ni crear una desconfianza o dejar en entredicho la seguridad de las entidades bancarias ponemos a su disposición una serie de conceptos pra que conozca de qué se trata este tipo de fraude electrónico.

¿Qué es el "phishing"?

El "phishing" es una modalidad de estafa que se basa en la usurpación de la identidad de las personas a través del robo de las claves privadas en Internet, por ejemplo, claves de mail, claves para transacciones bancarias, etc. Para protegerse del phishing no se deben entregar nunca las claves privadas. Este tipo de fraude se recibe habitualmente a través de mensajes de correo electrónico o de ventanas emergentes.

¿Cómo funciona el "phishing"?

En esta modalidad de fraude, el usuario malintencionado envía millones de mensajes falsos que parecen provenir de sitios Web reconocidos o de su confianza, como su banco o la empresa de su tarjeta de crédito. Dado que los mensajes y los sitios Web que envían estos usuarios parecen oficiales, logran engañar a muchas personas haciéndoles creer que son legítimos. La gente confiada normalmente responde a estas solicitudes de correo electrónico con sus números de tarjeta de crédito, contraseñas, información de cuentas u otros datos personales.

Para que estos mensajes parezcan aun más reales, el estafador suele incluir un vínculo falso que parece dirigir al sitio Web legítimo, pero en realidad lleva a un sitio falso o incluso a una ventana emergente que tiene exactamente el mismo aspecto que el sitio Web oficial. Estas copias se denominan "sitios Web piratas". Una vez que el usuario está en uno de estos sitios Web, introduce información personal sin saber que se transmitirá directamente al delincuente, que la utilizará para realizar compras, solicitar una nueva tarjeta de crédito o robar su identidad.