Al referirnos a que el Phising es un robo de alto nivel no nos equivocamos en tal afirmación, ya que por el método que adopta éste sistema existen muchos usuarios en la red que han sido perjudicados grandemente y que inclusive, no se han dado cuenta de como han perdido mucho dinero de sus cuentas bancarias.
Es por ello que deseamos informar de una manera muy sencilla de comprender sobre el fondo y la forma de como se manifiestan este tipo de estafas y de como las podemos evitar, con un poco de conocimiento de la Ingeniería Social, que esta vez puede estar de nuestra parte.
¿Qué es el Phising?
Este término define al engaño a una persona o grupo de personas por medio de páginas falsas y clonadas, ya que éstas son practicamente iguales a las páginas originales y cuyo objetivo es confundir al usuario para que pueda dejar sus datos en tal sitio.
Esto generalmente suele darse por medio de un mensaje inicial que podemos estar recibiendo en nuestro correo electrónico y que nos informa que debemos de actualizar nuestros datos en la página principal de nuestra entidad bancaria.
Es aquí donde podremos recurrir de nuestra parte a la Ingeniería Social, ya que debemos de analizar diferentes instancias de las cuales quien envía el mensaje no las ha tomado en cuenta y que son:
- En primer lugar, tu banco no requiere de pedir tus datos por medio de un e-mail, pues esa es una operación que en caso de requerirla, el banco lo realiza de manera personal o por vía de telefono
- Pueden tratar de confundirte en un primer paso, pero no hagas nada apresurado hasta no confirmar con tu entidad bancaria, pues cuando has pensado bien, la cuenta de correo a la que te han escrito no corresponde a la cuenta de correo que has informado al banco que te pueden escribir, pues es una simple condición aleatoria a la que han coincidido.
- fijate bien la dirección a la que te dicen que entres tus datos, es decir si tu banco tiene la siguiente URL: www.bancomatic.com y quien te ha escrito menciona como URL: www.bancomatic.net, es un claro caso de estafa en línea
- por lo general quien te escribe de una entidad bancaria, debe de cumplir con lo requisitos y normas del banco, siendo su correo algo que lo relaciones al banco en el que trabaja, por ejemplo debe de ser algo como [email protected] y no [email protected]
La idea del Phising es que ingreses a esas páginas clonadas o falsas y dejes registrados tus datos personales para que, seguidamente con ellos poder manejar tus ingresos de la manera que más les facilite sus medios y recursos.
Así como la Ingeniería Social es usada de mala manera, la podemos usar para beneficio nuestro y asi tener una seguridad informática de nuestro favor.