Usan la técnica del phishing para inducir a visitar sitio web que oculta programa maligno
Llegó hace unos días con el encabezado: "Fraude, sitios no seguros, clonación de tarjetas". El supuesto remitente era alertas@inei.gob.pe y aseguraba que varias empresas peruanas no ofrecían la seguridad necesaria en las transacciones comerciales en línea. Luego se invitaba a hacer clic sobre un enlace donde supuestamente estaba la lista completa de entidades afectadas.
Lo anterior forma parte de una nueva modalidad de engaño que emplean los creadores de estos mensajes con el propósito de invitar a los destinatarios a hacer clic sobre enlaces y sitios web que ellos han creado con ese fin.
En este caso el e-mail se creó en nuestro medio y adoptó el carácter gubernamental al emplear el logotipo y una falsa dirección de correo atribuida al Instituto Nacional de Estadística e Informática (INEI).
El INEI aclaró ayer que el mensaje es falso y anunció que iniciará las investigaciones correspondientes para dar con los responsables de este envío.
No es la primera institución que se ve afectada por este acto. Semanas atrás llegó un e-mail parecido en el que se empleaba el logotipo de Peru.com.
Los bancos suelen ser víctimas potenciales del phishing, término que identifica una nueva modalidad de estafa por Internet. Es un delito que, según las estadísticas de la División de Delitos de Alta Tecnología de la Policía Nacional, va en aumento y solo podrá combatirse en la medida que los usuarios sean debidamente informados.
Microsoft explica en su página web que estos mensajes se hacen con dos propósitos: para apropiarse de sus datos personales a través de una página web clonada de un banco; y para introducir sigilosamente en su PC un software espía. Este se encargará luego de revelar todos sus movimientos con el teclado. Incluso el software les permite tomar el control de su computadora para que esta se encargue luego de enviar mensajes no deseados.