Se vende kit de phishing en la red

ero, así como en el Reino Unido un informe publicado ayer estima que el 12 por ciento de los internautas ha sido víctima de algún fraude «on line» (cada uno ha perdido una media de 1.300 euros), en España es difícil calcular porque no se denuncia.

Y ese es precisamente el primer consejo de la campaña «Diez días contra el fraude «on line»», que mañana comienza. Ya sea «phishing», en una compra por internet o cualquier otra estafa en el «ciberespacio», lo primero que el usuario debe hacer es denunciarlo a las autoridades. El sitio está dirigido tanto a usuarios como a bancos. Entre otras recomendaciones, los especialistas informan de que las entidades financieras nunca piden información personal a través del correo electrónico. Por eso hay que desconfiar siempre de ese tipo de mensajes y nunca responderlos.

El fraude por internet se ha incrementado «de manera drástica» porque «la inversión para los estafadores es mínima y es un método rápido», subraya Fidel Pérez, director de Seguridad de EMC, promotora de la campaña. «Phishing», «pharming», «keyloggers», «vishing»... son todas prácticas relacionadas con un mismo delito, el robo de identidad. Todas tienen como objetivo obtener datos personales para defraudar dinero.

La facilidad para convertirse en un «ciberestafador» es tal que hasta se vende en internet un kit universal para realizar ataques de «phishing» a medida. Esto supone no «tener que crear uno nuevo cada vez que se quiera lanzar un ataque», señala. El procedimiento consiste en crear, con el kit, una web falsa con una interfaz simple y fácil de usar. Esta página se comunica en tiempo real con la auténtica, por ejemplo la de un banco. La víctima recibe un «e-mail» de «phishing» estándar y cuando pincha le lleva a la web fraudulenta. El internauta interactúa con el contenido de la web real, que ha sido «importada» en el ataque a la página falsa. «El «ciberdelincuente» accede de inmediato y sin ser detectado a todos los datos personales de la víctima».

Si la información de la web de la campaña no es suficiente para su problema, hay un servicio en el que expertos en seguridad resolverán sus dudas «on line». La iniciativa cuenta con el apoyo del Grupo de Delitos Telemáticos de la Guardia Civil, la Brigada de Investigación Tecnológica del Cuerpo Nacional de Policía y la Asociación de Usuarios de Internet.