Breve reseña del Phishing
Durante los años 90, y siendo ya los virus informáticos un tema de preocupación general, surgió otro tipo de amenaza hasta entonces desconocido. Usuarios de AOL empezaron a ser engañados mediante correos electrónicos, que solicitaban acceder a un sitio web e ingresar sus datos para ser «validados».
El intento de «pescar» cuentas de AOL fue lo que en 1996 se denominó Phishing. Desde ese entonces este término que se utiliza cuando suplantadores intentan obtener datos personales.
En un principio, los correos solían estar dirigidos a un público genérico, sin embargo, en los últimos años, dado el importante volumen de datos que circula en Internet, se pueden encontrar correos que hacen referencia al receptor.
Educación como principal prevención
Es más que claro, que para que este tipo de estafas se lleve a cabo, el usuario debe ingresar datos sensibles a algún sitio que los recolecte. Por tal motivo, es evidente que la primera línea de defensa ante estos ataques es no compartir datos personales con cualquiera ( y menos se los está solicitando un correo).
Si bien, esto puede sonar obvio, la realidad ha demostrado que muchas veces los usuarios comparten sus datos sin preguntarse si los sitios a los que acceden son legítimos o no. Además, nuevas técnicas hacen que estos correos se vean legítimos.
¿ Y que pasa si somos engañados?
Existen diversas maneras de protegernos de un ataque de Phishing. Una alternativa es poseer un servicio como DNSWatch de WatchGuard.
DNSWatch es una potente funcionalidad de control de reputación de servidores DNS, incluida en el licenciamiento Total Security Suite. Esta funcionalidad nos permite detectar posibles suplantaciones de identidad y bloquear conexiones a nivel de resolución DNS, por lo que es una protección útil independiente de puerto o protocolo que se utilice.
Además, al bloquear la conexión, se nos redirige a un sitio seguro con información del bloqueo y tips para no caer en estafas.
Esta funcionalidad actualmente requiere estar conectado mediante un Firewall WatchGuard que entregue protección, algo que cambiará en los próximos meses, cuando sea lanzado DNSWatchGO.
¿Y existe alguna otra capa de seguridad?
Si aun así somos engañados y no existe, o falla, alguna funcionalidad como DNSWatch, podemos contar con la protección que entregan sistemas como AuthPoint. Authpoint es una solución de múltiple autenticación que solicita que los accesos a sitios sean confirmados. De esta forma, cualquier intento de acceso a alguna de las cuentas que manejemos con este sistema, es notificada y se nos pide su aprobación.
Recuerda que si necesitas ayuda para prevenir Phishing, puedes contactarnos al 227185500 o escribirnos a consultas@raef.cl
