Aprenda a evitar ser víctima de los hackers.

19.07.2013 04:18

La voz de alarma la dio esta seman
PandaLabs, una red de centros d
investigación presente en más de 5
países dedicada a luchar contra lo
virus: los hackers crean por seman
57.000 nuevas direcciones web con e
objetivo de estafar a los internautas.
El sistema es muy sencillo y sobre todo
eficaz. Crean una página, la indexan en
los principales motores de búsqueda y se
sientan a esperar que algún usuario
despistado ingrese e introduzca sus datos
creyendo que se trata de un sitio lícito.
La empresa de investigación subrayó que
esto refleja un cambio en la forma de
actuar de los hackers.
Así como hasta hace poco lo habitual era
el envío de “malware” o “phishing” por
correo electrónico, a partir de 2009 -y
sobre todo de este año- los delincuentes
han optado por la llamada técnica BHSEO,
que básicamente consiste en crear
direcciones de web falsas de marcas
popularmente conocidas.
Una vez que se ingresa a estos sitios,
suelen suceder dos cosas: que el usuario,
mediante alguna acción, descargue algún
“malware” en su equipo o que introduzca
datos personales que le puede costar, por
ejemplo, el vaciamiento de su cuenta
bancaria.
PandaLabs, cuya empresa matriz fue
fundada hace 20 años en España,
desarrolló un estudio y detectó que los
delincuentes cibernéticos usan en
promedio unos 375 nombres de compañía
o de instituciones privadas y públicas mu
conocidas para perpetrar sus engaños.
La idea, en todos los casos, es que el
internauta desprevenido crea estar
haciendo algún tipo de operación, como
pagar cuentas o adquirir algún producto,
en la que normalmente se requieren
datos personales y contraseñas. Una vez
obtenidos estos datos, el delincuente los
utilizará para su beneficio.
Por ello no es de extrañar que el 65% de
las webs falsas sean de instituciones
bancarias, según los datos recabados por
PandaLabs. En otras palabras, se hacen
pasar por los sitios de los bancos como
forma de conseguir acceso a las cuentas d
los clientes.
A las entidades bancarias les siguen los
sitios falsos de compras online, con un
27%, en los que el usuario desprevenido
habilita voluntariamente el uso de sus
tarjetas de crédito.
Los hackers suelen también imitar las
páginas de otras empresas financieras,
entre las que se encuentran las compañía
de inversiones o los corredores de bolsa.
De acuerdo al estudio, estos casos de
falsos sitios suman el 2,30%.
Finalmente, están las imitaciones de las
páginas que pertenecen a los centros
recaudadores de impuestos, en la que
sobresale la de Estados Unidos, con una
incidencia de 1,9%.
También se indicó que es materialmente
imposible crear software para detectar
semejante cantidad de sitios falsos.
Para evitar estas estafas, se recomendó
tomar dos precauciones: no ingresar a
estos sitios bancarios, de compraventa,
financieros o de pago de impuestos a
través de los buscadores .
“El problema es que cuando se entra a u
sitio web a través de buscadores,
recomendamos entrar a los sitios
tecleando la dirección directamente en el
navegador, evitando usar los motores de
búsqueda que, aunque intentan paliar la
situación cambiando los algoritmos de
indexación, no pueden evitar gestionar la
gran avalancha de nuevas direcciones qu
se están creando cada día”, se informó.
La otra precaución es verificar -cuando se
va a ingresar a un sitio que solicita
contraseñas o información privada- que
aparezca al comienzo de la dirección URL,
en el extremo superior del navegador, la
sigla HTTPS (Hypertext Transfer Protocol
Secure).
Si tiene la “S” al final de la sigla, se trat
de una combinación de una dirección we
común (HTTP) con un sistema de
encriptado o cifrado, lo que significa que
se trata de una conexión segura para
hacer transacciones o introducir
información delicada, como son las
contraseñas.
Por último, si lo que se quiere es verifica
si un sitio está limpio de cualquier tipo
de “malaware” se puede recurrir a URL
Void (www.url.void>), escribir la
dirección sobre la que se tiene dudas y e
segundos se recibirá en la misma página
de manera gratuita un reporte sobre el
estado de la página web consultada