Phishing... cuando menos te lo esperas

Aquellos que cada día visitamos nuestras webs favoritas, usamos servicios y aplicaciones web 2.0, nos movemos por la blogosfera, y participamos en el medio más o menos sabemos de los males de la web: publicidad engañosa, correo basura, desinformación, etc. Y como los conocemos, los percibimos, los detectamos, y una vez empezamos a hacerlo, es fácil notar su presencia. La mayoría nos hemos olvidado de los popups, del spam (en menor medida), y hasta de los banners. ¿Pero pasa lo mismo con los que no navegan con la misma asiduidad? ¿Conocen los peligros de usar Internet Explorer indiscriminadamente, o de usar contraseñas simples, o de desconfiar de los correos sólo por si tienen virus? ¿A qué viene esto? Es por el phishing.


Hace unos días me llegó el mail que véis en la foto. En mi caso detectarlo como una estafa era sencillo: no soy cliente de Banesto. Pero en el caso de que sí lo fuera, ¿lo habría detectado? Sí, porque el mail está mal escrito, y el enlace a www.banesto.es en realidad nos envía a www.banesto.hk. ¿Sabéis que es lo jodido? Que sé con seguridad que este mail, en caso de que le llegara a mi madre, habría tenido toda su confianza. Le habrían estafado. En www.banesto.hk le esperaría una pantalla de login increíblemente igual a la del banesto de verdad, y en caso de hacer login en ella habría accedido de forma transparente a su cuenta real del banco, sólo que los estafadores tendrían su usuario y contraseña. Es escandaloso.

La real:

La estafa:
Como ha sucedido desde que el mundo es mundo y el hombre pulula por él, hay quiénes quieren enriquecerse a costa de otros, estafando sin vergüenza y sin remordimientos. Siempre estarán ahí, y lo único que podemos hacer es ser conscientes de ello y asegurarnos de que no somos sus siguientes víctimas. Por eso, cuidado con el phishing:

• NUNCA, repito, NUNCA, accedáis a vuestro banco, tienda online, o lo que sea, mediante un enlace. Hacedlo escribiendo directamente la dirección en la barra del navegador.
• Leed y revisad con detenimiento cualquier mail que os llegue de este tipo. Cuando lo hayáis hecho, si no habéis detectado nada raro, volved a leerlo. Llamad por teléfono si hace falta, siempre será mejor que perder miles de € estafados.
• La regla de oro: Desconfiad.

Y sobre todo, informaos.