Conoce las nuevas t?cnicas para robar identidad y cometer fraude on-line.
Un ejemplo lo tuvimos en junio con la utilizaci?n de MySpace, sitio web que soporta una extensa red social. En este caso, el ataque lleg? en forma de enlace incluido en un mensaje recibido a trav?s de mensajer?a instant?nea. Dicho enlace llevaba hacia un sitio que imitaba ser leg?timo de MySpace y que solicitaba el nombre del usuario y su contraseña. Dado que la web no era real, dichos datos eran almacenados y, con ellos, los autores del fraude ten?an acceso a todo su perfil personal. Una vez que conoc?an todos los datos personales de los usuarios, los utilizaban para robar su identidad y cometer acciones fraudulentas como si fueran otra persona.
Dicho enlace llevaba a una p?gina web que suplantaba la del banco que conten?a un exploit que ejecutaba un troyano, Haxdoor. Dicho troyano era el encargado de capturar los datos de acceso del usuario a su cuenta, por lo que, a partir de ese momento, su autor ya ten?a libertad para realizar transferencias u otras operaciones similares.
Una vez han conseguido su dinero, muchos de estos delincuentes -phishers- buscan a una v?ctima que “blanquee” el dinero. Para ello, env?an falsas ofertas de trabajo que prometen grandes ingresos en poco tiempo. En la mayor?a de las ocasiones, dichas ofertas de trabajo consisten en recibir en sus cuentas bancarias grandes sumas de dinero y, a su vez, transferir dichas cantidades a determinadas cuentas en otros pa?ses.
De esta manera, la v?ctima -o mulero- sin saberlo, est? contribuyendo al cerrar el ciclo que el phisher comenz? cuando diseñ? su primer e-mail, con el que buscaba los datos personales o bancarios de usuarios.
Para comprobar si su PC est? libre de virus u otras amenazas, puede utilizar gratuitamente y de forma on-line Panda ActiveScan, disponible en http://www.pandasoftware.es/activescan.
