El phishing en las finanzas

AOL se tomó muy en serio el problema del phishing y adoptó varias medidas eficaces. Aunque sigue habiendo ataques de phishing en AOL, la cantidad es relativamente baja. Al mismo tiempo, dado que los atacantes vieron que sus métodos tenían potencial, empezaron a ampliarlos a otras organizaciones.

Esta nueva ola de phishing volvió a copar los titulares de los medios. Afortunadamente, los atacantes seguían siendo solo unos aficionados. La gran cantidad de errores gramaticales en sus mensajes y sitios web revelaba que no se trataba de entidades legítimas y que se debía proceder con cautela.

Aun así, por desgracia muchas víctimas no detectaron esos indicios y siguieron facilitándoles sus contraseñas o sus números de tarjetas de crédito. La cantidad de sitios web y mensajes de phishing con un diseño deficiente era tal que los usuarios se dedicaban a buscar errores ortográficos o gramaticales para diferenciar los sitios de phishing de los sitios legítimos. Sin embargo, visto en perspectiva, esto podría haber generado en los usuarios una falsa sensación de seguridad.

¿Quiénes son?

Al igual que las grandes empresas tradicionales, son individuos que buscan de forma activa modos de maximizar su rentabilidad. Además, los atacantes de phishing de hoy en día parecen estar activos sobre todo entre semana, como si fueran empleados de una empresa. (Symantec ha observado una caída de más de un 20 % en el número de mensajes de phishing enviados durante el fin de semana). El phishing ya no requiere de conocimientos técnicos para llevarse a cabo. De hecho, la mayoría de las operaciones de phishing se pueden subcontratar.

En los mercados clandestinos, los atacantes también pueden "alquilar" un servidor web vulnerable en el que alojar sus páginas de phishing. Además, pueden externalizar todavía más el proceso alquilando otro equipo afectado desde el cual enviar sus mensajes de phishing. Los alquileres de equipos no suelen ser muy caros y si los atacantes necesitan una lista de direcciones de correo electrónico de víctimas potenciales, también la pueden comprar. Con cinco dólares, es posible comprar unas treinta mil direcciones de correo electrónico.