jueves, 10 de septiembre de 2020

Typosquatting y Phishing


Así, a priori, suena un poco friki, ¿verdad?. Pero nada más alejado de la realidad porque no lo es en absoluto y seguro que todos nos hemos encontrado con ello, y además, más de una vez.

¿Qué es typosquatting?

En realidad, el typosquatting, como tal, no es ninguna compleja tecnología que empleen los ciberdelincuentes -por favor, no confundir con hackers- para sus actividades. Sin embargo, sí que se aprovechan de ella, de esa «circunstancia», para perpetrar algunas de sus travesuras y hacernos confundir con direcciones parecidas.



Podemos ver que en la imagen de la izquierda corresponde a la página oficial de Google, con su certificado SSL habilitado. En cambio, la ilustración de la derecha es un claro ejemplo de typosquatting.  


Lo mismo puede suceder con muchos más webs, sobre todo en aquellos en los que tiene mucho tráfico y uso de datos personales, por ejemplo, Facebook, Amazon, Twitter, etc.

El objetivo principal del ciberdelincuente es conseguir tus datos a través de formularios de acceso, ya sea con usuario y contraseña, mails, dni, número de teléfono y demás formas de acceso.

Incluso en muchos casos estos enlaces pueden apuntarse a una página falsa que descarga un malware o virus que infecte nuestro equipo y/o dispositivo, dejando nuestra identidad al descubierto y poder ser usado de forma ilícita por los ciberdelincuentes.

Ejemplo de enlaces con link a páginas externas:
En el primer caso podemos ver cómo efectivamente el enlace sí apunta a la dirección correspondiente con el link, en cambio, el segundo es a otra página distinta al enlace.

www.bilaljebari.blogspot.com                                www.bilaljebari.blogspot.com



Tips para prevenir caer en la trampa.
  •        Por norma general, mucha atención y cuidado
  •       Siempre, fijarnos bien en el texto del enlace (situar el ratón encima del enlace y ver a dónde lleva el link).
  •        Colocar nuestras webs favoritas con marcadores, para evitar escribir las direcciones de dichas webs.


¿Qué es phishing?

Phishing es el delito de engañar a las personas para que compartan información confidencial como contraseñas y números de tarjetas de crédito. Como ocurre en la pesca, existe más de una forma de atrapar a una víctima, pero hay una táctica de phishing que es la más común. Las víctimas reciben un mensaje de correo electrónico o un mensaje de texto que imita (o “suplanta su identidad”) a una persona u organización de confianza, como un compañero de trabajo, un banco o una oficina gubernamental.

Adam Kujawa, Director de Malwarebytes Labs


Si un usuario pica el anzuelo y hace clic en el enlace, se le envía a un sitio web que es una imitación del legítimo. A partir de aquí, se le pide que se registre con sus credenciales de nombre de usuario y contraseña. Si es lo suficientemente ingenuo y lo hace, la información de inicio de sesión llega al atacante, que la utiliza para robar identidades, saquear cuentas bancarias, y vender información personal en el mercado negro.

A diferencia de otros tipos de amenazas de Internet, el phishing no requiere conocimientos técnicos especialmente sofisticados. De hecho, según Adam Kujawa, Director de Malwarebytes Labs, “el phishing es la forma más sencilla de ciberataque y, al mismo tiempo, la más peligrosa y efectiva. 

A continuación un par de ejemplos de mails recibidos con técnica de phishing, concretamente haciéndose pasar por Paypal y Correos.

  

 








Fuente: 
https://es.malwarebytes.com/phishing/
https://www.incibe.es/sala-prensa/notas-prensa/typosquatting-el-termino-suene-extrano-gran-mayoria-los-usuarios-internet
https://derechodelared.com/que-es-el-typosquatting/
https://www.inky.com/understanding-phishing-hidden-text-and-zero-font


No hay comentarios:

Publicar un comentario

Comenta...