Phishing - Historial de revisiones

Rgr umcc en 19:40 29 oct 2012

2012-10-29T19:40:31Z

Rgr umcc: /* Anti-phishing */

2012-01-23T20:50:28Z

‎Anti-phishing

Rgr umcc en 19:52 23 ene 2012

2012-01-23T19:52:27Z

Rgr umcc: /* Anti-phishing */

2012-01-19T21:47:52Z

‎Anti-phishing

Rgr umcc en 18:59 19 ene 2012

2012-01-19T18:59:19Z

Rgr umcc en 14:12 19 ene 2012

2012-01-19T14:12:01Z

Yalexy idict en 22:00 18 ene 2012

2012-01-18T22:00:51Z

Rgr umcc en 21:57 18 ene 2012

2012-01-18T21:57:58Z

Rgr umcc: /* Técnicas */

2012-01-18T20:30:45Z

‎Técnicas

Rgr umcc: /* Técnicas */

2012-01-18T20:19:47Z

‎Técnicas

@@ Línea 15: / Línea 15: @@
 Otra técnica de ataque de phishing es el llamado ''IDN spoofing'' (o también ataques homógrafos), relacionado con el manejo del Nombre de dominio internacionalizado (IDN) en los navegadores, puesto que puede ser que direcciones que resulten idénticas a la vista puedan conducir a diferentes sitios (por ejemplo, ''dominio.com'' se ve similar a ''dοminiο.com'', aunque en el segundo las letras "o" hayan sido reemplazadas por la correspondiente letra griega ómicron ("ο")). Al usar esta técnica es posible dirigir a los usuarios a páginas web con malas intenciones.
 El phishing también ha dado lugar al lavado de dinero.
 ==Anti-phishing==
 Se ha intentado detener la práctica del phishing recurriendo a varios métodos, desde el punto de vista técnico, legislativo, y también organizativo.

@@ Línea 19: / Línea 19: @@
 Se han creado [[Programa informático|programas informáticos]] capaces de dectectar los intentos de phishing en [[Sitio Web|sitios web]] y correos electrónicos.
 Los filtros de [[spam]] también han ayudado a proteger a los usuarios de correo electrónico de los ataques de phishing.
-Leyes como  la ''Anti-Phishing Act'' (Acta Anti-phishing), aprobada en [[Estados Unidos]] en [[marzo]] de [[2005]], han intentado frenar el robo electrónico de identidad estableciendo altas multas, e incluso prisión.
+Leyes como la ''Anti-Phishing Act'' (Acta Anti-phishing), aprobada en [[Estados Unidos]] en [[marzo]] de [[2005]], han intentado frenar el robo electrónico de identidad estableciendo altas multas, e incluso prisión.
 La compañía [[Microsoft]] también ha implementado iniciativas en la lucha contra el phishing, llevando ante las cortes judiciales a muchos individuos que ha monitoreado intentando realizar estas prácticas.
-También se ha creado el ''Anti-Phishing Working Group'', una asociación dedicada a aplicar leyes contra el phishing.
+También se ha creado el ''Anti-Phishing Working Group'', una asociación dedicada a aplicar leyes contra el phishing, surgida en el año [[2003]], que cuenta con el apoyo y la colaboración de más de mil agencias y compañías de seguridad informática en todo el mundo, entre las que se encuentran [[Symantec]], [[McAfee]], [[BitDefender]], [[IronKey]], [[VeriSign]], y otras.
 ==Fuentes==

@@ Línea 1: / Línea 1: @@
 {{Definición
 |nombre= Phishing
 |imagen= Phishing.jpg
 |tamaño=
-|concepto= Término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria).
+|concepto= Término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de [[ingeniería social]] caracterizado por intentar adquirir [[información]] confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria).
-}} '''Phishing'''. Término proveniente del [[inglés]] con que se ha descrito a los robos de identidad realizados por correo electrónico y teléfono, en el que el estafador se hace pasar por una entidad o empresa prestataria de servicios al individuo en cuestión, de manera que pueda este último le confíe al primero información personal sobre cuentas bancarias, contraseñas, y datos similares. También se le conoce como ''brand spoofing'' y/o ''carding''.
+}} '''Phishing'''. Término proveniente del [[inglés]] con que se ha descrito a los robos de identidad realizados por correo electrónico y [[teléfono]], en el que el estafador se hace pasar por una entidad o empresa prestataria de servicios al individuo en cuestión, de manera que este último le confíe al primero información personal sobre cuentas bancarias, contraseñas, y datos similares. También se le conoce como ''brand spoofing'' y/o ''carding''.
 ==Origen del término==
 El término phishing proviene de la palabra inglesa ''fishing'' (pesca), haciendo alusión al intento de hacer que los usuarios "piquen en el anzuelo". A quien lo practica se le llama ''phisher''. También se dice que el término "phishing" es la contracción de "'''p'''assword '''h'''arvesting f'''ishing'''" (cosecha y pesca de contraseñas), aunque esto probablemente es un acrónimo retroactivo, dado que el dígrafo 'ph' es comúnmente utilizado por los hackers para sustituir la 'f', como raíz de la antigua forma de hacking telefónico conocida como ''phreaking''.
@@ Línea 12: / Línea 11: @@
 ==Técnicas==
 La mayoría de los métodos de phishing utilizan alguna forma técnica de engaño en el diseño para mostrar que un enlace en un [[correo electrónico]] parezca una copia de la organización por la cual se hace pasar el impostor. [[URL|Direcciones URL]] mal escritas o el uso de subdominios son trucos comúnmente usados por phishers, tales como ''www.nombredetubanco.com/ejemplo''
-Otra forma para disfrazar enlaces es el de utilizar direcciones que contengan el símbolo de la arroba (@), para posteriormente preguntar el nombre de usuario y contraseña (contrario a los estándares), como en el enlace ''www.google.com[arroba]members.tripod.com'' puede engañar a un observador casual y hacerlo creer que el enlace va a abrir en la página de ''www.google.com'', cuando realmente el enlace envía al navegador a la página de ''members.tripod.com'' (y al intentar entrar con el nombre de usuario de ''www.google.com'', si no existe tal usuario, la página abrirá normalmente). Este método ha sido erradicado desde entonces en los navegadores de [[Mozilla]] e [[Internet Explorer]]. Otros intentos de phishing utilizan comandos en [[JavaScript]]s para alterar la barra de direcciones.
+Otra forma para disfrazar enlaces es el de utilizar direcciones que contengan el símbolo de la arroba (@), para posteriormente preguntar el nombre de usuario y contraseña (contrario a los estándares), como en el enlace ''www.google.com[arroba]members.tripod.com'' puede engañar a un observador casual y hacerlo creer que el enlace va a abrir en la página de ''www.google.com'', cuando realmente el enlace envía al [[Navegador Web|navegador]] a la página de ''members.tripod.com'' (y al intentar entrar con el nombre de usuario de ''www.google.com'', si no existe tal usuario, la página abrirá normalmente). Este método ha sido erradicado desde entonces en los navegadores de [[Mozilla]] e [[Internet Explorer]]. Otros intentos de phishing utilizan comandos en [[JavaScript]]s para alterar la barra de direcciones.
 Otro método de phishing muy extendido es el ''Cross Site Scripting'', en que el atacante utiliza contra la víctima el propio código de programa del banco o servicio por el cual se hace pasar. Este tipo de ataque resulta particularmente problemático, ya que dirige al usuario a iniciar sesión en la propia página del banco o servicio, donde la URL y los certificados de seguridad parecen correctos. En este método de ataque los usuarios reciben un mensaje diciendo que tienen que "verificar" sus cuentas, seguido por un enlace que parece la página web auténtica; en realidad, el enlace está modificado para realizar este ataque, siendo muy difícil de detectar si no se tienen los conocimientos necesarios.
 Otra técnica de ataque de phishing es el llamado ''IDN spoofing'' (o también ataques homógrafos), relacionado con el manejo del Nombre de dominio internacionalizado (IDN) en los navegadores, puesto que puede ser que direcciones que resulten idénticas a la vista puedan conducir a diferentes sitios (por ejemplo, ''dominio.com'' se ve similar a ''dοminiο.com'', aunque en el segundo las letras "o" hayan sido reemplazadas por la correspondiente letra griega ómicron ("ο")). Al usar esta técnica es posible dirigir a los usuarios a páginas web con malas intenciones.

@@ Línea 18: / Línea 18: @@
 ==Anti-phishing==
 Se ha intentado detener la práctica del phishing recurriendo a varios métodos, desde el punto de vista técnico, legislativo, y también organizativo.
-Se han creado programas informáticos capaces de dectectar los intentos de phishing en sistios web y correos electrónicos.
+Se han creado [[Programa informático|programas informáticos]] capaces de dectectar los intentos de phishing en [[Sitio Web|sitios web]] y correos electrónicos.
 Los filtros de [[spam]] también han ayudado a proteger a los usuarios de correo electrónico de los ataques de phishing.
-En Estados Unidos particularmente se aprobó una ley contra el robo electrónico de identidad llamada ''Anti-Phishing Act'' (Acta Anti-phishing), aprobada en [[marzo]] de [[2005]], estableciendo altas multas, e incluso prisión, para aquellos que intentaran estafar a los usuarios de correo electrónico.
+Leyes como  la ''Anti-Phishing Act'' (Acta Anti-phishing), aprobada en [[Estados Unidos]] en [[marzo]] de [[2005]], han intentado frenar el robo electrónico de identidad estableciendo altas multas, e incluso prisión.
-La compañía [[Microsoft]] también se ha sumado a la lucha contra el phishing, llevando a juicio a muchos que ha monitoreado intentando relaizar estas prácticas. También ha tenido otras iniciativas, como asociarse con otros entidades para combatir el phishing, tal el caso de su proyección de colaboración con el gobierno de [[Australia]] en este sentido.
+La compañía [[Microsoft]] también ha implementado iniciativas en la lucha contra el phishing, llevando ante las cortes judiciales a muchos individuos que ha monitoreado intentando realizar estas prácticas.
-Se creó también el ''Anti-Phishing Working Group'', una asociación que aplica leyes contra el phishing.
+También se ha creado el ''Anti-Phishing Working Group'', una asociación dedicada a aplicar leyes contra el phishing.
 ==Fuentes==
 *[http://www.antiphishing.org/ antiphishing.org]

@@ Línea 16: / Línea 16: @@
 Otra técnica de ataque de phishing es el llamado ''IDN spoofing'' (o también ataques homógrafos), relacionado con el manejo del Nombre de dominio internacionalizado (IDN) en los navegadores, puesto que puede ser que direcciones que resulten idénticas a la vista puedan conducir a diferentes sitios (por ejemplo, ''dominio.com'' se ve similar a ''dοminiο.com'', aunque en el segundo las letras "o" hayan sido reemplazadas por la correspondiente letra griega ómicron ("ο")). Al usar esta técnica es posible dirigir a los usuarios a páginas web con malas intenciones.
 El phishing también ha dado lugar al lavado de dinero.
 ==Fuentes==
 *[http://www.antiphishing.org/ antiphishing.org]

@@ Línea 1: / Línea 1: @@
- {{Desarrollo}}
+{{Desarrollo}}
 {{Definición
 |nombre= Phishing
@@ Línea 6: / Línea 5: @@
 |tamaño=
 |concepto= Término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria).
-}}
+}} '''Phishing'''. Término proveniente del inglés con que se ha descrito a los robos de identidad realizados por correo electrónico y teléfono, en el que el estafador se hace pasar por una entidad o empresa prestataria de servicios al individuo en cuestión, de manera que pueda este último le confíe al primero información personal sobre cuentas bancarias, contraseñas, y datos similares. También se le conoce como ''brand spoofing'' y/o ''carding''.
 ==Origen del término==
 El término phishing proviene de la palabra inglesa ''fishing'' (pesca), haciendo alusión al intento de hacer que los usuarios "piquen en el anzuelo". A quien lo practica se le llama ''phisher''. También se dice que el término "phishing" es la contracción de "'''p'''assword '''h'''arvesting f'''ishing'''" (cosecha y pesca de contraseñas), aunque esto probablemente es un acrónimo retroactivo, dado que el dígrafo 'ph' es comúnmente utilizado por los hackers para sustituir la 'f', como raíz de la antigua forma de hacking telefónico conocida como ''phreaking''.
 El término ''phishing'' apareció por primera vez en [[enero]] de [[1996]], en el grupo de noticias de hackers ''alt.2600'', aunque es posible que el término ya hubiera aparecido anteriormente en la edición impresa del boletín de noticias hacker "2600 Magazine". El término 'phishing' fue adoptado por quienes intentaban "pescar" cuentas de miembros de America Online (AOL).
-Por lo general son los individuos clientes de bancos y servicios de pago en línea los blancos de los ataques de phishing. Las [[Redes Sociales|redes sociales]], como [[Facebook]], [[Twitter]], [[MySpace]], [[LinkedIn]], [[Flickr]], y otras, también se han convertido en blanco de ataques de phishing.
+Por lo general son los individuos clientes de bancos y servicios de pago en línea los blancos de los ataques de phishing. Las redes sociales también se han convertido en blanco de ataques de phishing.
 ==Técnicas==
+La mayoría de los métodos de phishing utilizan alguna forma técnica de engaño en el diseño para mostrar que un enlace en un [[correo electrónico]] parezca una copia de la organización por la cual se hace pasar el impostor. Direcciones URL mal escritas o el uso de subdominios son trucos comúnmente usados por phishers, tales como ''www.nombredetubanco.com/ejemplo''
-La mayoría de los métodos de phishing utilizan alguna forma técnica de engaño en el diseño para mostrar que un enlace en un correo electrónico parezca una copia de la organización por la cual se hace pasar el impostor. Direcciones URL mal escritas o el uso de subdominios son trucos comúnmente usados por phishers, tales como ''www.nombredetubanco.com/ejemplo''
+Otra forma para disfrazar enlaces es el de utilizar direcciones que contengan el símbolo de la arroba (@), para posteriormente preguntar el nombre de usuario y contraseña (contrario a los estándares), como en el enlace ''www.google.com[arroba]members.tripod.com'' puede engañar a un observador casual y hacerlo creer que el enlace va a abrir en la página de ''www.google.com'', cuando realmente el enlace envía al navegador a la página de ''members.tripod.com'' (y al intentar entrar con el nombre de usuario de ''www.google.com'', si no existe tal usuario, la página abrirá normalmente). Este método ha sido erradicado desde entonces en los navegadores de [[Mozilla]] e [[Internet Explorer]]. Otros intentos de phishing utilizan comandos en [[JavaScript]]s para alterar la barra de direcciones.
 Otro método de phishing muy extendido es el ''Cross Site Scripting'', en que el atacante utiliza contra la víctima el propio código de programa del banco o servicio por el cual se hace pasar. Este tipo de ataque resulta particularmente problemático, ya que dirige al usuario a iniciar sesión en la propia página del banco o servicio, donde la URL y los certificados de seguridad parecen correctos. En este método de ataque los usuarios reciben un mensaje diciendo que tienen que "verificar" sus cuentas, seguido por un enlace que parece la página web auténtica; en realidad, el enlace está modificado para realizar este ataque, siendo muy difícil de detectar si no se tienen los conocimientos necesarios.
-Otra forma para disfrazar enlaces es el de utilizar direcciones que contengan el símboo de la arroba (@), para posteriormente preguntar el nombre de usuario y contraseña (contrario a los estándares), como en el enlace ''www.google.com[arroba]members.tripod.com'' puede engañar a un observador casual y hacerlo creer que el enlace va a abrir en la página de ''www.google.com'', cuando realmente el enlace envía al navegador a la página de ''members.tripod.com'' (y al intentar entrar con el nombre de usuario de ''www.google.com'', si no existe tal usuario, la página abrirá normalmente). Este método ha sido erradicado desde entonces en los navegadores de [[Mozilla]] e [[Internet Explorer]]. Otros intentos de phishing utilizan comandos en [[JavaScript]]s para alterar la barra de direcciones.
+Otra técnica de ataque de phishing es el llamado ''IDN spoofing'' (o también ataques homógrafos), relacionado con el manejo del Nombre de dominio internacionalizado (IDN) en los navegadores, puesto que puede ser que direcciones que resulten idénticas a la vista puedan conducir a diferentes sitios (por ejemplo, ''dominio.com'' se ve similar a ''dοminiο.com'', aunque en el segundo las letras "o" hayan sido reemplazadas por la correspondiente letra griega ómicron ("ο")). Al usar esta técnica es posible dirigir a los usuarios a páginas web con malas intenciones.
 El phishing también ha dado lugar al lavado de dinero.
 ==Fuentes==
-*[http://www.antiphishing.org/ ''Anti-Phishing Working Group'']
+*[http://www.antiphishing.org/ antiphishing.org]
-*[http://www.microsoft.com/security/online-privacy/phishing-symptoms.aspx/ Microsoft]
+*[http://www.microsoft.com/security/online-privacy/phishing-symptoms.aspx/ microsoft.com]
-*[http://www.fraud.org/tips/internet/phishing.htm/ Fraud.org]
+*[http://www.fraud.org/tips/internet/phishing.htm/ fraud.org]
-*[http://es.wikipedia.org/wiki/Phishing/ Wikipedia]
+*[http://es.wikipedia.org/wiki/Phishing/ wikipedia.org]
 [[Categoría:Informática]]