¿Sabemos detectar un ataque phishing?

os ataques phishing son posibles por la combinación de unos
mecanismos débiles de protección de acceso que generalmente no son otra cosa que una simple combinación de usuario y contraseña, y la capacidad innata de las personas a revelar cualquier información a quien nos la pregunte.

El método utilizado con más frecuencia en los casos de phishing
masivo consiste en el envío de mensajes que simulan ser enviados
por alguien sobre quien en teoría confiamos y donde se nos
informe que, por cualquier circunstancia, es preciso revelar
nuestra contraseña de usuario o bien "verificar" nuestros datos
rellenando un formulario.

¿Estamos preparados para identificar este tipo de ataques?
¿Tenemos la capacidad de discernir los mensajes legítimos de
aquellos que no son otra cosa que una estafa en potencia?

La experiencia demuestra que no, que la mayoría de las personas
simplemente actúa de buena fe y se cree cualquier petición de
datos privados.

En la web que indicamos en el apartado de "Más información"
encontraremos un pequeño test con diez ejemplos de mensajes que pueden ser o no un ejemplo de phishing. Se trata de mensajes de diversas empresas, desde Microsoft a Paypal, pasando por eBay y Visa. El objeto del test es determinar cuales de ellos son legítimos y cuales son un intento de estafa.

A pesar de ser mensajes en inglés, son un buen ejemplo de los
clásicos ataques phishing que podemos encontrar. En algunos casos es preciso fijarse muy bien para acertar la respuesta. El autor de este boletín ha acertado en ocho de los diez mensajes. En los otros dos mensajes, en uno he identificado erróneamente un mensaje legítimo como estafa y en otro, un mensaje fraudulento lo he clasificado erróneamente como legítimo.


Más Información:

The MailFrontier Phishing IQ Test
http://survey.mailfrontier.com/survey/quiztest.html