Esta técnica es conocida con el nombre de Phising y ya lleva bastante tiempo presente en Internet. Hasta ahora, personalmente había recibido unos cuantos correos de este tipo, pero su falsedad era evidente al venir en nombre de bancos con los que no he trabajado nunca.Sin embargo, hace un par de días, recibí uno del banco con el que trabajo habitualmente, y por curiosidad fuí a ver cómo era la página de engaño, encontrándome con una página perfectamente preparada para engañar a usuarios despistados. Y digo despistados, ya que en la página principal del banco en cuestión hay un aviso que dice que ellos nunca piden datos de claves ni por correo electrónico, ni fax, ni teléfono...
Pero la que se nos viene encima puede ser gorda... leo en Hispasec una noticia en la que se comenta que se está inundando Internet con un tipo de gusanos con muchas variantes, para evitar las firmas de los antivirus y lograr la máxima propagación posible. La función de esos gusanos sería hacerse con los datos de acceso a cuentas bancarias.
Teniendo en cuenta la criptografía de juguete que se usa en los sistemas Windows, la confianza de los usuarios, los miles de sistemas que están en Internet desprotegidos (o protegidos por medios obsoletos), y todos estos gusanos automatizando el proceso de robo de claves... la que se puede liar es de órdago a la grande.
Me imagino que es el sueño de un ladrón... robar a distancia. Si esta visión tan pesimista se acaba cumpliendo ¿cómo creéis que responderán los bancos?
Un saludo
