14/09/2016
¿Qué es el Phishing o Suplantación de Identidad?
Phishing o suplantación de identidad es un término informático que denomina un modelo de abuso informático y que se comete mediante el uso de un tipo de ingeniería, caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito otra información bancaria). El cibercriminal, conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea o incluso utilizando también llamadas telefónicas.
Fuente: https://es.wikipedia.org/
Comparto con Ustedes, el mensaje de correo electrónico que recibí y los tips que pueden ayudarlos a detectar este tipo de casos.
Formato del Mensaje de Correo Electrónico
1) El dominio del remitente es .org, si buscan http://www.sac.org/ podrán comprobar que se trata de un sitio totalmente dedicado a otra actividad y que el correo es falso.
2) Los textos con recuadro en rojo, mencionan la palabra cancelación y seguridad, buscando confundir a las posibles víctimas y generándoles temor sobre las consecuencias de no seguir dichos pasos.
Sitio para el Robo de la Información
1) Se utilizan logo conocidos, como el de Verified by Visa o MasterCard SecureCode para darle una fisonomía más real al sitio mediante el cual intentan robar nuestros datos.
2) Si observan en detalle, el sitio presenta errores como por ejemplo el campo día de la Fecha de Nacimiento dice jj en lugar de dd y otros errores como verified by Visa espana en lugar de Verified by Visa como en el Paso ½.
La mayoría de las entidades bancarias que operan en forma segura, no utilizan los correos electrónicos para realizar este tipo de validaciones, por lo cual recomiendo que nunca provean de dicha información por más real que parezca el mensaje que reciban.
Cualquier duda o consulta quedo a su disposición.