FUENTE: EL MERCURIO - Eliette Angel V. Phishing: ¿Usted ha picado el anzuelo? Estudio revela que el 4% de empleados de EE.UU. ha visitado sitios fraudulentos. El phishing -una forma de robo de identidad en línea que emplea correos electrónicos falsificados y sitios web fraudulentos- ocupa un lugar importante en este estudio de Estados Unidos. La encuesta refleja que el phishing no es un fenómeno aislado y que no sólo perjudica a los pobres incautos, sino que también la seguridad de la empresa en que trabajan. Peor aún, la gente no está muy informada sobre el tema. El phishing no es una realidad ajena a nuestro país. El año pasado fue muy conocido el caso de Citibank. Muchos navegantes nacionales recibieron un correo solicitando que actualizaran sus datos. Acto seguido los conducían hasta un sitio muy parecido al de esta identidad bancaria. Pero no lo era. Chile sin datos El primer caso ciento por ciento nacional ocurrió el del mes pasado e involucró a Ripley. Un correo electrónico fraudulento solicitaba completar un formulario de reactivación de la tarjeta de esta multitienda. La empresa rápidamente le solicitó a sus clientes no llenar dicho formulario. Chile se sumaba a esta práctica mundial. La encuesta de tendencias de phishing de Websense entrevistó en línea a 354 encargados de informática y telefónicamente a 500 empleados que usan internet. El requisito era que trabajaran en firmas de EE.UU. que tuviesen al menos 100 empleados. Los resultados fueron, por lo menos, interesantes. Sólo una tercera parte de los trabajadores encuestados (33%) dijeron haber escuchado sobre este tipo de estafa. Un 4% de ellos reconoció haber "mordido el anzuelo": hicieron clic a un sitio web fraudulento en el trabajo. Los propios encuestados reconocen que la mitad de las personas se daría cuenta si un sitio practica phishing. Los estafadores, claro está, son muy astutos y realizan copias casi idénticas de los sitios que quieren emular. Los encargados de informática de las empresas tienen una visión más crítica. El 82% reportó que en sus compañías hubo empleados que recibieron un ataque de phishing a través del correo electrónico o de los servicios de mensajería instantánea. El 45% dijo que los trabajadores de su empresa sí hicieron clic a uno de estos sitios. Por lo mismo, un 32% está convencido de que los ataques de phishing provocaron problemas de seguridad en sus firmas durante el año pasado. El phishing ocupa el tercer lugar de las amenazas de seguridad. Lo lidera el spyware (65%) y el uso que hacen los empleados de software sin licencia o sanciones (39%). El panorama no es auspicioso: el 43% de estos encargados de informática creen que su compañía está sólo algo protegida (en general, no sólo contra el phishing) y un 14% siente que su compañía no está bien protegida o nada protegida. Si ése es el panorama en un país muy avanzado tecnológicamente como Estados Unidos, ¿qué nos queda a nosotros? ¿Cuántos chilenos han mordido el anzuelo? ¿Los encargados de informática nacionales saben si esto ha ocurrido? Le consultamos a la Brigada Investigadora del Ciber Crimen de la Policía de Investigaciones y nos contestaron que están evaluando el tema. Sin embargo, el mes pasado "Gerencia", una revista en línea sobre tecnologías de la información, publicó una entrevista a esta entidad. En ella dice: "A nivel de amenazas y simulaciones locales, estamos en proceso de investigación". Si bien son importantes las cifras, también es necesaria una buena cibereducación. Cómo prevenir ser estafado Existen sencillas prácticas para protegerse de este fraude. No abrir correos de origen desconocido. Si aún así lo hace, no responda solicitudes de información personal y confidencial. Menos aún ingrese a una dirección URL contenida dentro de un mail. Abra directamente la dirección y cerciórese de que se trata de un sitio seguro si va a entregar algún dato personal. No complete encuestas de desconocidos. Los consejos son similares a los que le dio su mamá cuando chico. En internet: Ránking mundial de phishing http://toolbar.netcraft.com/stats/countries APORTE DE :http://www.internationalms.com