Protección contra el phishing y robo de identidad

Qué es un ataque por phishing?

Es el acto de mandar un correo electrónico a un usuario haciéndole pensar que viene de una empresa legítima, en una tentativa de engañar al usuario para dar información privada que podría ser usada para el robo de identidad. El correo lleva al usuario a una página web donde le piden que actualice información personal, como contraseñas y tarjetas de crédito, número de Seguridad Social y números de cuentas bancarias, que la compañía legítima ya tiene. Esa página web sólo está dedicada a robarle información al usuario. Por ejemplo, en 2004, un fraude por phishing fue realizado donde los usuarios recibieron unos correos supuestamente de Mastercard informándolos que sus cuentas estaban a punto de ser suspendidas a menos que hicieran clic en un enlace y actualizaran la información sobre su Mastercard. Ya que es relativamente fácil hacer que una web sea casi idéntica a la de la empresa legítima copiando el código HTML, el fraude estaba basado en el concepto de que la gente sería engañada creyendo que era realmente Mastercard quien les contactaba. El "phisher" calculaba que mandando el spam a varias personas, algunas de ellas tendrían una Mastercard. Para leer más acerca de esto, haga clic aquí.