Las estafas, o phishing, cada vez son más agresivas, y complicadas de detectar. Debido a las muchas filtraciones de datos que han tenido muchas webs últimamente, cada vez hay más información personal nuestra circulando en Internet, al alcance de cualquier. Es por esto por lo que los ataques dirigidos y personalizados son cada vez más habituales. Si a esto, además, le sumamos que cada vez los piratas se esfuerzan más por suplantar la entidad de empresas o bancos para lograr su objetivo, estamos ante estafas, cada vez más complicadas de detectar. Y, a la mínima, podemos perderlo todo.
Este mismo fin de semana recibía un SMS en el móvil preocupante: alguien había iniciado sesión en mi área de cliente de ING. Y no había sido yo. El SMS llegaba a través del mismo número donde llegan las notificaciones reales del banco, así como los códigos de Bizum, por lo tanto, no parecía haber nada raro.
Casualmente, tengo una cuenta en ING, por lo que claramente se trata de un ataque dirigido. El mensaje está en español, aunque si lo leemos con calma nos daremos cuenta de que no está todo lo bien escrito que debería. Faltan algunos signos de puntuación. Pero lo más llamativo es el enlace. A simple vista parece un enlace real, que nos lleva al banco en cuestión. Pero, si nos fijamos, el dominio no es «ing.es» como debería, sino «ing.es-cliente.com«. Los piratas han usado el truco del doble dominio.
Por supuesto, hemos entrado a la web (algo que nunca se debe hacer) para ver cómo continuaba la estafa. Al entrar hemos encontrado una web de casi idéntica a la de ING. En ella nos piden el DNI y nuestra fecha de nacimiento, dos datos con los que pueden conseguir lo que quieran. Incluso entrar en nuestro banco de verdad. En la parte inferior hay 2 enlaces que no funcionan. Y, al introducir cualquier dato (falso, por supuesto) en la página esta, no pasa nada, simplemente volvemos a la misma web una y otra vez. Aunque, eso sí, de fondo lo que hemos introducido se ha enviado a una base de datos controlada por los piratas.
no corresponde con la página web del banco (aunque, en el correo, parezca que sí). El sentido común nos ayuda a evitar terminar cayendo en las garras de los piratas, algo que, cada vez, es más difícil de evitar.
