sábado, 23 de julio de 2011

Cuidado con el Fishing!


3AM.-Me encuentro tranquilamente en casa frente a mi computadora escuchando música (como casi todas las noches),de la nada llega un mail de PayPal,me pide configurar unos datos por la poca actividad registrada en la cuenta,doy click a un link que viene anexado y me lleva a la pagina de PayPal para hacer log in.

Ingreso mail y contraseña,al pasar a la siguiente ventana me doy cuenta que me pide ingresar todos mis
datos personales. (nombre, dirección, país, no tarjeta, numero de seguridad etc...)

Algo no esta bien,en experiencias anteriores cuando han intentado entrar a alguna de mis cuentas en automático pide cambiar las contraseñas después ingresar por medio de las preguntas de seguridad. Decido abrir en otra pestaña del navegador la pagina de PayPal. Gran sorpresa!!,no coinciden las paginas.
Fui victima del fishing (generalmente simular que se es una pagina para ingresar datos que después serán usados con algún fin).

Mi reacción inmediata,dejar a un lado la guitarra que tenia en las manos y comenzar a abrir paginas en las que tengo ese mail para hacer registrado y comenzar a cambiar todas las contraseñas principalmente la de PayPal,tenia miedo de que en cualquier instante me llegara un mail avisándome la confirmación de alguna compra por unos cuantos cientos de dolares.
Mi habilidad y conocimiento tecnológico me ayudo mucho a hacer todos los cambios necesarios,mis contraseñas fueron cambiadas a lo mucho en 5 min.

En este momento (aparte de sentirme como un completo NOOB) me pongo a pensar cuanta gente que no esta informada del tema o no tiene el nivel de observación (o paranoia) que yo tengo,cae en este tipo de practicas. Me siento con la necesidad de ayudar como lo hago en facebook cuando han salido viejos favoritos del fishing como “el botón de no me gusta” ya que lo que me paso fue mucho mas avanzado (para el usuario normal),fue simular una pagina y una experiencia conocida para caer en una trampa.

Creo que puedo ayudar con los siguientes consejos:
1-TENER DIFERENTES CONTRASEÑAS:
Mi gran error y parte de mi pánico es que tenia la misma contraseña para varios de los servicios que uso,esto me sirvió para distribuir mas contraseñas y hacerlas mas fuertes. (La recomendación es combinar números con letras y signos)

2-VER EL NOMBRE DEL DOMINIO (dirección):
Culpo a la hora por mi falta de atención pero generalmente siempre veo que este navegando en el mismo dominio para no caer en este tipo de cosas pero esta vez no lo hice,generalmente los sitios bancarios tienen este aviso de que se esta navegando bajo redes con seguridad especifica.

3-CORRER LA VOZ:
Y esta vez no hablo de que “hotmail cerrara su servicio” se trata de informar algo de verdad importante,esta vez me toco a mi que me considero un usuario con conocimientos mayores a los normales y con un limite de crédito relativamente bajo,pero que pasaría si le pasara algún familiar o amigo con una cuenta bancaria importante como lo son las cuentas de ahorro o con un limite de crédito mucho mayor.

Tampoco se trata de crear pánico y temerle a Internet,decir que si compras en Internet te clonaran la tarjeta o si estas en facebook o twitter te van a secuestrar. Se trata de crear conciencia y tomar precauciones a la hora de navegar.




No hay comentarios:

Publicar un comentario

Tumblr