Nueva modalidad de delitos informáticos al acecho

Usuarios de telefonía por Internet pueden ser estafados

 Expertos ‘copian’ sus credenciales (nombre y clave) para robarles dinero

 Ignorancia de muchas personas facilita a ladrones sustraer sus datos

Si usted es uno más de los costarricenses que ahorran algo de dinero usando la telefonía por Internet para llamar a familiares y amigos, ¡tenga cuidado!

Un informe elaborado entre mayo y junio por informáticos del Internet Storm Center (ISC), de Estados Unidos, reveló que en el mundo hay miles de ágiles estafadores que son capaces de robarle sus datos personales para luego hacer transacciones bancarias a su nombre y, finalmente, quedarse con todo su dinero o parte de él. A esto se le conoce popularmente como phishing.

MÁS SOBRE ESTE TEMA

• Web del Internet Storm Center (ISC) en inglés
• Página oficial de servicio Skype en español

	Imprimir		Recomendar
	Disminuir		Aumentar

El phishing es una técnica utilizada para obtener información confidencial mediante la suplantación de una persona o institución legítima por medio de un mensaje electrónico fraudulento –llamado scam – o la falsificación de la página web de una entidad financiera.

La nueva modalidad de phishing se realiza a través de Skype y procura obtener el nombre del usuario.

Skype es un servicio que permite hacer llamadas gratuitas a través de las computadoras, a un precio muy económico, o entre una computadora y un teléfono fijo o celular.

Según explicó el estudio, lo que se hace es robar las credenciales de acceso –nombre del usuario y la clave personal ( password )–.

Para efectuar su robo, los estafadores pueden usar varias artimañas como enviar e-mails a nombre de los administradores de Skype para pedir actualizar esos datos.

En este caso, el correo electrónico advierte que han sido robados nombres y claves de los usuarios de Skype y se engaña diciendo que, por seguridad, la empresa requiere actualizar esa información. Normalmente estos mensajes están en inglés y algunas veces en chino.

Es una estafa. En su página web oficial Skype advirtió que nunca va a pedir esa información.

En algunos casos ha sucedido que las personas reciben una llamada por Internet de un número 727 a su cuenta de Skype donde se les dice que ganaron un premio o una beca y que se requiere información personal para entregárselos.

Otra técnica utilizada para robar información es la aparición de pantallas con mensajes (como las llamadas cookies ) mientras se conversa. Esta ‘técnica’ lo que hace es ‘copiar’ los datos o claves que se digitan en una computadora y enviárselos luego a los estafadores.

“De la misma manera que el phishing tradicional que envía e-mails pidiendo el número de cuenta bancaria para depositar una ‘herencia millonaria’, el phishing por Skype intenta finalmente robar los datos de acceso a instituciones financieras. Con el uso de la voz, podrían mejorarse otras técnicas utilizadas para delinquir y llevar a cabo ataques mucho más elaborados”, advirtió el informe del Internet Storm Center .

Confianza. Los investigadores explicaron que existe un peligro adicional en el phishing por Skype. Indicaron que cuando un usuario siente empatía con otro suele dar mayor información.

El phishing por Skype –o incluso por Messenger – hace creer al usuario que está interactuando con un amigo cercano y por eso, este no teme en responder a las preguntas que se le hagan.

“En la mayoría de los casos la ignorancia es la que más contribuye a que una persona sea víctima del phishing . Cuando uno aprende que hay delitos informáticos de este tipo, aprende a desconfiar y no le da sus datos a nadie”, manifestó a La Nación Andrey Cruz, informático del Área de Seguridad Tecnológica del Banco Central.

“A mí me ha pasado que mientras estoy conectado me llega un mensaje que aparentemente viene de la persona con la que estoy hablando. Uno tiene que darse cuenta de que algo raro pasa y confirmar por el teléfono que sí sea ese amigo el que nos escribe”, agregó.

Según Cruz, en Costa Rica la cantidad de víctimas del phishing sigue creciendo. “Nadie debe ni puede ser indiferente a los delitos informáticos. Cuando te llega un mensaje pidiéndote información, claves o números de tarjetas de crédito, lo recomendable es asegurarse que no es un fraude”.