¿Qué es el phishing?

Por la mañana, al revisar tu correo, uno de los mensajes llama tu atención. Es una carta de tu banco donde te pide actualizar a la brevedad tus datos personales a fin de obtener un mayor nivel de seguridad. Tras pulsar el enlace llegas a una página sin nada en particular: la dirección es correcta, el logo está ahí, las opciones del menú, los colores, la tipografía... incluso los mismos avisos publicitarios.

Ingresas tus datos, pulsas sobre 'enviar' y ya está... has sido timado.

Esta escena - por desgracia cada vez más frecuente en todo el mundo - representa a una víctima de 'phishing', una técnica de fraude que conjuga el envío de mensajes a gran escala y la preparación de sitios Web falsos que engatusan al usuario para entregar información personal.

La idea resulta escalofriantemente sencilla. Un 'cracker' (especialista en informática malintencionado) envía miles o millones de e-mails alertando a los clientes de una institución financiera, casa comercial o tienda de comercio electrónico que deben actualizar sus datos personales para acceder a un beneficio. El correo está perfectamente disfrazado como uno original, al igual que el sitio Web al cual conduce.

Una vez que el usuario cae en la trampa y entrega sus datos, el delincuente puede aprovecharlos para hacer compras, pagar servicios o incluso venderlos para otros fines aún menos aconsejables.

Ahora, ¿cómo sabe el cracker que una persona es cliente de tal o cual institución? Pues no es necesario. Con la ley de las probabilidades jugando a su favor, basta que apenas una o dos personas 'piquen' para que el ardid sea rentable. Así, el 'phishing' es literalmente salir a pescar.

Paralelo al auge del comercio electrónico, el crecimiento de esta actividad criminal ha sido espectacular. Ya en 2002, la Comisión Federal de Comercio estadounidense (FTC) contabilizaba más de 160 mil víctimas sólo en el país del norte, las que se preve aumentarán a 700 mil para este año. Con una pérdida promedio de mil dólares por persona, no es necesario ser bueno en matemáticas para saber que hablamos de un problema mayúsculo.

Phishing made in Chile >>