Muchas personas piensan que el phishing es una meto de engaño que siempre involucra a una entidad bancaria y, si bien esto no escapa de la realidad, también puede presentarse en páginas que no necesariamente se refieren a entidades financieras o bancarias.

Un ejemplo concreto es el siguiente, un caso de phishing pero a través de AdWords:

Se trata de un correo electrónico no deseado (común del phishing) sobre AdWords, el servicio publicitario de Google. En este caso, la técnica de Ingeniería Social utilizada radica en que para activar la cuenta se debe acceder al enlace que figura en el cuerpo del mensaje. Al ingresar a dicha dirección aparece un formulario para completar con los datos de nuestra tarjeta de crédito, lo que claramente es un engaño:

Como ven, el phishing no solo puede o debe realizarse con entidades bancarias o financieras.

Jorge

Categorias: Phishing
4 Comentario »

Tenemos el agrado de anunciar que hemos dado de alta un nuevo curso en nuestra renovada Plataforma Educativa online de ESET Latinoamérica, la cual además presenta um diseño nuevo y mejoras en las funcionalidades de navegación interna.

Este curso de seguridad en transacciones comerciales online está orientado a los servicios de comercio electrónico, con el objetivo final de que el usuario conozca su manejo, las posibles vías de ataque que apuntan a su dinero y los procedimientos correctos que garantizan un uso seguro del comercio en línea para evitar estafas y otro tipos de ataques.

Espero que el mismo sea de su agrado y los esperamos.

Cristian

Categorias: Educación
Sin Comentarios »