Phishing o los incautos que entregan su password

Phishing es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). Wikipedia

Para leer las ofertas imposibles de este email hagan clic sobre las imágenes.

Básicamente escribo este artículo (entrada) porque estoy harto de los mensajes instantáneos de contactos conocidos en Messenger que me invitan a revisar sus nuevas fotos de la gran borrachera de anoche, o a unirme a un sitio web para encontrar a la amante perfecta. Por supuesto se trata de mensajes fraudulentos que prentenden que haga clic para entrar en algún sitio que me muestre páginas porno en pay per view, o live cams (cámaras en vivo) de streap tease que se desnudan previo débito de tarjeta de crédito o tal vez algún sitio que me pide acceso a mi web cam y de paso se meten a mi disco duro o me depositan algún virus, o mejor un spyware que grabe mis claves bancarias, de tarjetas de crédito o similares. En fin, con la frasesita bandera de "descubre quien te ha bloqueado en Messenger" algunos listillos se han apoderado del password o la contraseña 'secreta' del e-mail de muchos amigos y conocidos, por lo tanto tienen acceso a sus listas de contactos y toda la información que guardan en sus correos, incluidas claves para otros sitios web, cuentas bancarias y tarjetas de crédito, si es que alguien guarda ese tipo de información en sus emails. ¿Cómo funciona el phishing? Muy simple...

La herramienta más útil es la de tentarte con conocer quien te ha bloqueado, quien no te quiere en su Messenger, quien se esconde de ti. Para esto te piden apenas dos cosas: tu e-mail y tu password, porque claro ¿cómo van a poder ayudarte si no tienen acceso a tu Messenger? Pues una vez que los ingenuos informáticos entregaron estos dos simples datos, están en manos de los 'phishers'. Es tan simple como que pasas por la calle y un tipo te dice que puede descubrir quien te ha bloqueado en el celular, pero para ayudarte necesita la llave de tu casa !y tú se la das! En ese momento este phisher tiene acceso a tu correo y ya que en estos casos no hay más protección que tu 'contraseña', desde ese momento es co-propietario de tu email al punto de que si cambia el password o contraseña, ya no podrás ingresar a tu correo nunca más.

Pues bueno, estos phishers utilizan la información contenida en tus emails para enviar publicidad a tus amigos, esto como el menor y más inocente de los delitos. Alguna vez apareció en tu pantalla un mensaje de un@ amig@, que de repente se volvió anglófono y te envía una invitación para ir a una página que contiene las mejores fotos que se ha tomado en su vida (ej.: The-Picture-Book.com awesome site. I'm there now, not here) y misteriosamente este amigo te envía el mensaje pero aparece 'offline' o 'desconectado' como un fantasma del internet que te envía un mensaje desde el 'otro-mundo' virtual. En realidad se trata de un phisher (probablemente robot) que utiliza el messenger de este amigo para enviar mensajes a sus contactos cuando el usuario no está en línea. Su objetivo es que entres en esta página ingreses un par de datos, hagas clic en "OK" o "SEND" y ya tiene acceso a tu computador. Afortunadamente los servicios más confiables de internet como Google o Mozilla (Firefox) ya han generado defensas automáticas para estos hackers, sin embargo tampoco es que estos pillos se queden de brazos cruzados y la batalla por el acceso a la información privada es cada vez más dura y agresiva.

Hay algunas personas que piensan que esto no es importante. Ayer precisamente un conocido cercano preguntaba ¿qué importa si averiguan tu contraseña de e-mail? La verdad creo que fue una impostura más que un comentario sincero, ya que además de los datos personales antes mencionados, también es una violación de la privacidad personal, la información de tus contactos, información de negocios, y cualquier cantidad de datos que pueden servir a estafadores para realizar su labor. Claro que siempre queda la posibilidad de que el email no sea una herramienta de trabajo y que cada vez que leas un email lo borres instantáneamente, supongo que también existen personas así, claro.


Más información en Wikipedia.