'Phishing': páginas web falsas para robar datos

Un fraude enorme y en aumento

El 'phishing' es, junto a los programas espía , una de las técnicas más empleadas por los ciberdelincuentes para apropiarse de información confidencial a través de Internet. Los clientes de varias entidades muy conocidas, como la casa de subastas electrónicas eBay, el sistema de pagos online PayPal o Citibank han sido víctimas de este fraude cibernético.

En un estudio de Gartner realizado en abril de este año, el 3% de los usuarios encuestados reconoció que había facilitado información personal o financiera a páginas fraudulentas. De ahí la consultora extrae que unos 30 millones de internautas han sufrido ataques de 'phishing' y cerca de dos millones cayeron en la trampa y han sido víctimas de intrusiones en sus cuentas bancarias en el último año, con un total defraudado de 2.400 millones de dólares, unos 1.200 por víctima.

El estudio revela que se trata de un fraude reciente en notable aumento: el 76% de los ataques acaecieron en los últimos seis meses y un 95% en el último año. Gartner concluye que de no atajarse el problema rápidamente, Internet y el correo electrónico podrían quedar desacreditados como medios para realizar transacciones comerciales y desanimaría a los consumidores a la hora de comprar en la Red.

Dada la magnitud del problema, en EEUU se creó la organización sin ánimo de lucro Anti-Phishing Working Group (APWG), con más de 600 miembros, dedicada a ofrecer información sobre cómo prevenir este fraude y denunciarlo, al mismo tiempo que recopilar datos sobre su evolución y mantener un archivo con todas las páginas y mensajes fraudulentos conocidos. Según esta organización, el número de incidencias relacionadas con el 'phishing' se ha multiplicado por 400 en los últimos 10 meses. El pasado junio aparecieron 1.422 nuevos (distintos) fraudes de suplantación de identidad, frente a los 1.197 de mayo, con Citibank, eBay, US Bank y PayPal como principales víctimas.

Otras empresas han incluido entre sus servicios el combate a las páginas fraudulentas. Netcraft ha desarrollado un sistema para que los bancos y otras entidades financieras rastreen sus nombres de marca en Internet para detectar actividades ilícitas, y el servicio antispam de Brightmail se adaptó para detectar los mensajes que suplantan identidades corporativas. Esta última compañía estima que el pasado abril el número de emails fraudulentos que circularon por Internet superó los 3.000 millones