Cinco normas para evitar el "phishing"

[marcoszorrilla]

Cinco normas para evitar el "phishing"
redaccion@netydea.com

El Centro de Alerta Antivirus, que se encarga de fomentar la seguridad en internet, ha publicado un documento con cinco normas sencillas para evitar caer en la trampa del phishing, maniobra de ingeniería social por la que un usuario de correo electrónico es invitado a revelar sus claves bancarias o números secretos de acceso a cuentas financieras.

El phishing no es un virus, sino un método que utiliza un mensaje de correo digital en la que se propone engañosamente la introducción de claves en una página web que simula la de una entidad bancaria.

Las recomendaciones del Centro de Alerta Antivirus son no atender a correos electrónicos escritos en idiomas no usados habitualmente; no hacer caso de correos enviados por entidades de las que no se es cliente; no prestar atención a sorteos u ofertas económicas de forma inmediata e impulsiva; no atender a correos que avisen del cese de actividades financieras recibidos por primera vez y de forma sorpresiva; no creer en correos sospechosos sin confirmarlos telefónica o personalmente con la entidad firmante.

Pues va a ser que no

Un Saludo.

[marcoszorrilla]

Al phising se le une un virus que roba claves



A la técnica fraudulenta del phising (el engaño mediante la clonación de webs o similar) se le ha unido un virus que roba las claves de los bancos y que está causando estragos entre algunos clientes según ha avistado el Centro de Alerta Temprana Antivirus (CATA).

El nombre del "animalito" es irónico ya que es Sevalcabor, que si se lee de derechas a izquierdas resulta "robaclaves", lo que hace pensar en un programador de virus español.

Dicho virus tiene la capacidad de detener el proceso de protección de antivirus y cortafuegos (firewall).


CATA da cinco consejos básicos para evitar en este tipo de fraudes:

1.- No atienda a correos electrónico escritos en idiomas que no hable: su entidad financiera no se dirigirá a Ud en ese idioma si antes no lo han pactado previamente.

2.- No atienda a correos enviados por entidades de las que no es cliente en los que le pidan datos íntimos o que afecten a su seguridad.

3.- No atienda a sorteos u ofertas económicas de forma inmediata e impulsiva.

4.- No atienda a correos que le avisen del cese de actividades financieras recibidos por primera vez y de forma sorpresiva.

5.- No atienda a correos de los que sospeche sin confirmarlos telefónica o personalmente con la entidad firmante.

Enlace

Un Saludo.

[roman]

Claro que estos puntos no cubren el caso al que tal tipo de mensajes esperan "pegarle":

Recibir un supuesto correo de un banco del que sí soy cliente y en mi propio idioma.

El punto faltante sería:

Tenga usted un mínimo de sentido común.

Me pregunto quiénes son más ingenuos: quienes proporcionan sus claves en este tipo de mensajes o los que responden al hijo del presidente asesinado de algún país africano para ofrecerse como receptor de unos cuantos millones de dólares.

// Saludos

[marcoszorrilla]

Tenga usted un mínimo de sentido común.

El sentido común es el menos común de los sentidos.

Un Saludo.

[apolon]

La verdad es que me estoy enterando ahora un poco de esto del phishing y no es algo muy tranquilizador, supongo que debo cuidarme más. Ahora quiero preguntar, me han estado ahogando en otro foro con el tema pero algunos me dicen que solo se necesita sentido común para no caer mientras que otro me esta publicitando con gloria un tal xeeon. Y yo ni idea si este programa me conviene, o me estan timando o solo sirve mi cuidado como me aconsejan. Ustedes que me pueden decir?. Gracias.

[marcoszorrilla]

Yo creo que no es necesario ningún software ni nada por el estilo, si se siguen las indicaciones que se dan sería más que suficiente y en especial no contestar ninguna petición de número de cuenta, clave...... ni por correo ni por teléfono.

Pueden llamarte para que confirmes datos, te van a decir 2 ó 3 tonterias, que si te llamas no se como, etc.. y luego te empiezan a pedir datos personales, si se trata de tu entidad ya los sabe y sino los sabe es porque no es tu banco y te están intentando sonsacar datos.

Un Saludo.

[Jure]

Empezado por marcoszorrilla

El sentido común es el menos común de los sentidos. ....

Lamentablemente, pero tambien es cierto que que pudieramos evitar muchas cosas con un poco de sentido comun. Tengo una amiga que se pasa con su PC vuelto un desastre por le hace click a todos los "Ok" o "Aceptar" de todo lo que se le aparece mientras navega , imaginense como está ese pobre equipo .

Saludos a todos.

Jure.

[ContraVeneno]

los que responden al hijo del presidente asesinado de algún país africano para ofrecerse como receptor de unos cuantos millones de dólares.

O sea que no voy a recibir la parte de la herencia que me prometieron??

Tengo una amiga que se pasa con su PC vuelto un desastre por le hace click a todos los "Ok" o "Aceptar" de todo lo que se le aparece

A esto nos acostumbró Microsoft.... "si, tu na mas dale siguiente, siguiente siguiente, ok, aceptar y listo".....

De verdad que ha veces es imposible creer que exista tanta ingenuidad en el mundo; sinceramente creo que las personas que contestan o responden a ese tipo de fraudes pasan directamente de la ingenuidad a la estupides (con todo respeto).

Recibir un supuesto correo de un banco del que sí soy cliente y en mi propio idioma.

El consejo sería: confirmar por algún otro medio (teléfono) si la promoción/concurso/premio/fraude es válido o vigente.

Un saludo a todos.

[hector.roma]

Desde el diario El mundo publican una noticia recogida por la Asociación de Internautas, con la que espero que sirva para concienciar a la gente que hay determinados número secretos que cuando son solicitados es que algo malo está ocurriendo. La página en cuestion (aquí) todavía está operativa.

[Julián]

Mi opinión:

Hay que estar mu despistao pa que te timen con esa gilipollez del fisin.
Lo que hay es poco sentido común y mucha costumbre de darle a cualquier link que le pongan a uno delante del ratón.

Aunque no se porque me sorprendo, pues cosas mas tontas aún se ven por el internet, como esos trastornaos que venden "enlaces pa conseguir un movil" en el ebay, y sorprendentemente, hay quien pica.

Por otro lado me llama la atencion este trio de curiosos personajes: CesarJK, apolon y celotero. Se han registrado únicamente pa decir tonterias sobre ese programa, el xeeon. Yo creo que lo que estan haciendo es intentar conseguir que a alguien le pique la curiosidad y se instale esa cosa, que no me extrañaría fuese algún troyano o basura parecida.
Claro, es que yo soy mu esceptico y desconfiado, pero como tenga un rato lo bajare y lo probaré en un vmware, y mas vale que esté equivocado.

¡saludos!

[celotero]

La cosa no va asi, por lo menos en mi caso, yo no pongo las manos en el fuego por nadie, si yo estoy diciendo "tonteras" en este foro es porque no soy una gran tipo de tecnologia y este es el único tema de momento que me interesa, el unico tema del que conosco, siendo sincero.

[CesarJK]

Que buena novela no? muy buena imaginación para dedicarla a crear programitas y esas cosas...

[apolon]

Bueno, no escribio mas nadie, vuelvo de mi viaje y parece que todos se fueron. Que les ha pasdo con el xeeon, sigue funcionando correctamente?, o han tenido algun problema, a ver, escriban colegas...