Nuevo phishing se camufla en supuestos mensajes de contactos conocidos

SANTIAGO.- Una nueva técnica de engaño a través de correo electrónico ha encontrado el Instituto Sans, especialista en seguridad informática, que detectó el robo de datos mediante supuestos mensajes de contactos conocidos del usuario.

El llamado “spear phishing” viene de parte de contactos conocidos, como el jefe del usuario o grupos a los que la víctima pertenece, para que le produzca confianza hacer las operaciones que se le piden en el correo electrónico para obtener información privilegiada.

Un caso que publica PC World relata que los 512 cadetes una academia militar de Estados Unidos recibieron un falso e-mail de parte de un coronel, en el que se les solicitaba entrar a una página web en la que debían verificar sus datos: el 80 por ciento de los estudiantes hizo caso a la petición.

Según Alan Paller, director de investigación de Sans, la única forma de combatir estos ataques es hacer experimentos de envíos masivos con las potenciales víctimas, como podrían ser empleados de una empresa, “para alertarles sobre su peligrosidad”.

También agregó que los errores humanos son el principal riesgo para la seguridad, los que han superado a  las fallas en aplicaciones, puesto que se han convertido en el blanco preferido de los hackers.

COMENTA ESTA NOTICIA