Phishing by Francisco Yao https://padlet.com/yaoyang1798/wjp33tm5q6mj Combate de Fraude Virtual en-us 2018-08-12 22:22:54 UTC 2026-02-01 07:27:19 UTC hello@padlet.com ¿QUÉ ES EL PHISHING? yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272774788 Phishing, conocido como suplantación de identidad o simplemente suplantador, es un término informático que denomina un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería social, caracterizado por intentar adquirir información confidencial de forma fraudulenta, como puede ser una contraseña, información detallada sobre tarjetas de crédito u otra información bancaria ]]> 2018-08-12 22:24:50 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272774788 HISTORIA DEL PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272774846 Origen de Phishing: phishing proviene de la palabra inglesa "fishing" (pesca), haciendo alusión al intento de hacer que los usuarios "muerdan el anzuelo". También se dice que el término phishing es la contracción de password harvesting fishing (cosecha y pesca de contraseñas)
Phishing en AOL (America Online): El phishing en AOL estaba estrechamente relacionado con la comunidad de warez que intercambiaba software falsificado.  Una vez el usuario enviaba su contraseña, el atacante podía tener acceso a la cuenta de la víctima y utilizarla para varios propósitos criminales, incluyendo el spam. ]]> 2018-08-12 22:25:51 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272774846 INTENTOS RECIENTES DE PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775103 Los intentos más recientes de phishing han tomado como objetivo a clientes de bancos y servicios de pago en línea. Como el ejemplo que se muestra en la imagen es enviado por phishers de forma indiscriminada con la esperanza de encontrar a un cliente de dicho banco o servicio.]]> 2018-08-12 22:30:14 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775103 TÉCNICAS DE PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775465 Entre las técnicas más populares de Phishing son:
-URLs manipuladas, o el uso de subdominios, son trucos comúnmente usados por phishers; por ejemplo en esta URL: http://www.nombredetubanco.com/
-Otro ejemplo para disfrazar enlaces es el de utilizar direcciones que contengan el carácter arroba: @, para posteriormente preguntar el nombre de usuario y contraseña. Por ejemplo, el enlace http: //www.google.com@members.tripod.com/
-Otros intentos de phishing utilizan comandos en JavaScripts para alterar la barra de direcciones]]> 2018-08-12 22:34:31 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775465 ADDLINE PHISHING: yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775598 El Addline Pishing hace referencia a una doble suplantación de identidad, donde el victimario es capaz de acceder de forma fraudulenta al computador o dispositivo móvil de la víctima, y robar información de más de una cuenta personal. El atacante usualmente roba de tres a cuatro cuentas que estén disponibles dentro del ordenador al que accedió. Una vez obtenida la información de varias personas, entonces realiza operaciones fraudulentas a nombre de otra persona a la que se le ha robado la cuenta por ejemplo de correos, PayPal, Amazon, Bitcoin, cuentas bancarias. ]]> 2018-08-12 22:37:07 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775598 RAZONES POR LAS CUALES SON FÁCILES EL ESTAFA DEL PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775719 -Es sencillo el hackeo de ordenadores conectados a redes públicas (plazas, parques, hoteles, restaurantes)
-Es casi imposible de rastrear ya que las operaciones fraudulentas se realizan desde cuentas con permisos y usualmente utilizan aplicaciones para ocultar la dirección o redireccionar a la computadora hackeada desde un inicio.
-Debido al modus operandi el responsable puede no ser acusado de robo de ser encontrado.
-Las víctimas suelen asumir que los culpables son los dueños de las cuentas robadas. Esta acción normalmente detiene las investigaciones pertinentes.
-Los montos de dinero obtenidos por el Addline Pishing suelen ser bajos (menores a $50.000) por lo que 
]]> 2018-08-12 22:38:54 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775719 LAVADO DE DINERO PRODUCTO DEL PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775965 Aquellas personas que aceptan la oferta de empresas ficticias que intentan reclutar tele-trabajadores. Pues se convierten automáticamente en víctimas que incurren en un grave delito sin saberlo, el blanqueo de dinero obtenido a través del acto fraudulento de phishing.

]]> 2018-08-12 22:43:07 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272775965 LAVADO DE DINERO PRODUCTO DEL PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776155 Para que una persona pueda darse de alta con esta clase de «empresas» debe rellenar un formulario en el cual indicará, entre otros datos, su número de cuenta bancaria. Esto tiene la finalidad de ingresar en la cuenta del trabajador-víctima el dinero procedente de estafas bancarias realizadas por el método de phishing. Una vez contratada, la víctima se convierte automáticamente en lo que se conoce vulgarmente como mulero.

]]> 2018-08-12 22:46:40 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776155 LAVADO DE DINERO PRODUCTO DEL PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776199 Con cada acto fraudulento de phishing la víctima recibe el cuantioso ingreso en su cuenta bancaria y la empresa le notifica del hecho. Una vez recibido este ingreso, la víctima se quedará un porcentaje del dinero total, como comisión de trabajo y el resto lo reenviará a través de sistemas de envío de dinero a cuentas indicadas por la seudo-empresa.

]]> 2018-08-12 22:47:29 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776199 DAÑOS CAUSADOS POR EL PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776212 Los daños causados por el phishing oscilan entre la pérdida del acceso al correo electrónico a pérdidas económicas sustanciales. Este tipo de robo de identidad se está haciendo cada vez más popular por la facilidad con que personas confiadas normalmente revelan información personal a los phishers, incluyendo números de tarjetas de crédito y números de seguridad social. ]]> 2018-08-12 22:47:52 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776212 DAÑOS CAUSADOS POR EL PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776268 Se estima que entre el año 2004 y 2005, aproximadamente 1,2 millones de usuarios de computadoras en los Estados Unidos tuvieron pérdidas a causa del phishing, lo que suma a aproximadamente $929 millones de dólares estadounidenses. Los negocios en los Estados Unidos perdieron cerca de 2000 millones de dólares al año mientras sus clientes eran víctimas. 

]]> 2018-08-12 22:49:08 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776268 ANTI-PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776336 Existen varias técnicas diferentes para combatir el phishing, incluyendo la legislación y la creación de tecnologías específicas que tienen como objetivo evitarlo.

]]> 2018-08-12 22:50:50 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776336 ANTI-PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776358 Respuestas organizativas
Para combatir el phishing adoptada por algunas empresas es la de entrenar a los empleados de modo que puedan reconocer posibles ataques. Una táctica de phishing donde se envían correos electrónicos de tipo phishing a una compañía determinada, conocido como spear phishing, ha motivado al entrenamiento de usuarios en varias localidades, incluyendo la Academia Militar de West Point en los Estados Unidos ]]> 2018-08-12 22:51:18 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776358 ANTI-PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776465 Respuestas técnicas
Hay varios programas informáticos anti-phishing disponibles. La mayoría de estos programas trabajan identificando contenidos phishing en sitios web y correos electrónicos; algunos software anti-phishing pueden por ejemplo, integrarse con los navegadores web y clientes de correo electrónico como una barra de herramientas que muestra el dominio real del sitio visitado. Los filtros de spam también ayudan a proteger a los usuarios de los phishers, ya que reducen el número de correos electrónicos relacionados con el phishing recibidos por el usuario. ]]> 2018-08-12 22:53:16 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776465 ANTI-PHISHING yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776525 Respuestas legislativas y judiciales
La FTC de Estados Unidos llevó a juicio el primer caso contra un phisher sospechoso. El acusado, un adolescente de California, supuestamente creó y utilizó una página web con un diseño que aparentaba ser la página de America Online para poder robar números de tarjetas de crédito.​ Tanto Europa como Brasil siguieron la práctica de los Estados Unidos, rastreando y arrestando a presuntos phishers. ]]> 2018-08-12 22:54:15 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776525 EL PHISHING COMO DELITO yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776566 Diversos países se han ocupado de los temas del fraude y las estafas a través de Internet. Uno de ellos es el Convenio de Cibercriminalidad de Budapest pero además otros países han dedicado esfuerzos legislativos para castigar estas acciones.
Algunos países como Argentina, Chile y Estados Unidos de América ya han incluido el phishing como delito en sus legislaciones, mientras que en otros aún están trabajando en ello.

]]> 2018-08-12 22:55:17 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776566 RECOMENDACIONES yaoyang1798 https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776690 -Compruebe que la página web en la que ha entrado es una dirección segura ha de empezar con https:// y un pequeño candado cerrado debe aparecer en la barra de estado de nuestro navegador.
-Asegúrese de siempre escribir correctamente la dirección del sitio web que desea visitar ya que existen cientos de intentos de engaños de las páginas más populares con solo una o dos letras de diferencia.
-Verifique la fuente de información. No conteste automáticamente a ningún correo que solicite información personal o financiera.
-Escriba la dirección en su navegador de Internet en lugar de hacer clic en el enlace proporcionado en el correo electrónico.
-Revise periódicamente sus cuentas para detectar transferencias o transacciones irregulares.
-No olvide que las entidades bancarias no solicitan información confidencial a través de canales no seguros, como el correo electrónico.
-Entre otros.
]]> 2018-08-12 22:57:30 UTC https://padlet.com/yaoyang1798/wjp33tm5q6mj/wish/272776690