La seguridad avanza pero el Phishing también. Las empresas, ya sean entidades bancarias o no, y cada vez más preocupadas han reunido acerca de 40 expertos de distintos sectores (entidades financieras y otras empresas prestadoras de servicios a través de Internet, entidades de medios de pago, fabricantes y proveedores de soluciones de seguridad, operadores de telecomunicaciones, Administración Públicas, Fuerzas y Cuerpos de Seguridad del Estado, abogados, juristas y expertos en Derecho, y asociaciones de consumidores y usuarios) para estudiar el phishing actual y el que nos espera.

Hasta 154 entidades y más de 9000 ataques mensuales. Los métodos anti-phishing intentan ser efectivos pero Hispasec nos muestra que no lo son suficiente. Incluso nos intentan engañar con SMS, llamadas telefónicas y hasta por Skype para robar el acceso al mismo.

Además el malware/spyware es una fuente ahora principal para poder robar claves antes vía keyloggers pero ahora incluso con grabación en flash de tu pantalla. Además aún con sistemas antivirus, anti-spyware y anti-phishing tenemos el pharming mediante el cual modifican las DNS de tu PC o router para redirigirte a la web plagiada sin que te enteres.

Hace poco que he podido recibir pantallazos de un ataque a La Caixa. Os los adjunto y fijaos cómo un malware ha implantado un pop-up encima de la web oficial, aunque entres a ésta escribiendo la dirección "a mano", el pop-up está ahí incluso haciendo scroll, esperando que caigas e introduzcas todas las claves de tu targeta y así poder hacer transferencias...

Y después nos encontramos con el Scam que es la vía por la cual los "pescadores" se embolsan el dinero contratando a gente para que realice transferencias y que hagan extractos en las entidades enviando ofertas de trabajo. Podéis ver ejemplos de ofertas en la web de Internautas.org.

Id con cuidado!! El phishing es cada vez más difícil de detectar y si tenéis dudas o queréis denunciar un posible caso dirigíos a la dirección de correo: Denuncias phishing