Cualquier mensaje que levante sospechas puede ser remitido a la BIT (fraudeinternet@policia.es), donde se investigará su procedencia ya que estos "correos cebo" han afectado ya a los principales bancos y cajas españoles, que en la mayoría de los casos suelen responder de las cantidades defraudadas...
La Brigada de Investigación Tecnológica de la Policía Nacional celebra un seminario en el que participan el organismo público Red.es y entidades bancarias para estudiar medidas de prevención del "phishing" -fraude por internet-, que "aún no es un problema" en España, donde la banca on line "es la más segura".
Fuente:
Educación
Envite14 Junio 2005 - 1:56pm
Sólo hay una clave para acabar con el 'phising': que no sea rentable. Y la manera de conseguirlo es educar adecuadamente a los usuarios. Cualquiera que dé un dato bancario por Internet (sea en una página o por correo) debería saber a lo que se arriesga. Igualmente cualquiera que tenga una cuenta en un banco deberían decirle que NUNCA le pedirán datos por Internet. Y repetírselo hasta que se lo haya aprendido.
¿Si a tí te piden tus datos por la calle los das? Pues en Internet, lo mismo.
No estoy de acuerdo con lo que dices, pero defenderé con mi vida tu derecho a decirlo.
- Voltaire -
Capacidades limitadas es lo que tenemos
Fernando Acero13 Junio 2005 - 8:40pm
Lo preocupante es que no tengamos capacidad suficiente como para cortar este tipo de cosas, calificar que "no es un problema" que se lo digan al que ha picado y le han levantado euros de su cuenta, que alguno hay.
Si analizamos más el tema, es preocupante que infraestructuras críticas para la seguridad naciona, que están en manos en manos de empresas privadas, no dispongan de ayuda gubernamental para garantizar su seguridad. Seguridad a base de decretazos y código penal es una ilusión. Mientras que no se disponga de una seguridad física adecuada y acorde con las medidas penales y legislativas no se logrará nada y seremos vulnerables.
Ya no hablamos de phishing, hablamos de ataques cibernéticos a gran escala, o de ataques ciberterroristas. Es evidente que este problema ha sido heredado, como en otras democracias occidentales, de una caótica y poco planificada entrada en las nuevas tecnologías, pero es evidente que nos hace vulnerables y cada día que pasa nos hará más.
Es curioso que aunque se habla de ciberterrorismo o de ataques cibernéticos en muchos documentos relacionados con la Defensa Nacional, como en la Revisión Estratégica de la Defensa, en el Sistema Nacional de Conducción de Crisis (REAL DECRETO 1194/2004) no se disponen de medios adecuados ni se comtempla esta posibilidad de riesgo/amenaza. Ni siquiera se contemplaba en su momento, la pertenencia al sistema de conducción del Ministro de Ciencia y Tecnología, algo lamentable dada la importancia que está teniendo el ciberespacio y su seguridad en nuestra sociedad.
Por el contrario, los EEUU se han tomado este tema muy en serio y han establecido una política de seguridad, que está al mismo nivel que la "Homeland Security", claro que ellos tienen la infraestructura y están poniendo los medios. Otra cosa es que se puedan criticar algunos puntos de dicha política, pero eso es otra historia.
Si pensamos que con las unidades de la Guardia Civil y la Policía Nacional tenemos suficiente, mucho me temo que no es así por mucha buena voluntad que pongan.
Mientras los políticos discuten sobre si es mejor el Software Libre o el propietario, sin caer que esas infraestructuras están en manos de monocultivos tecnológicos que aumentan todavía más su inseguridad. Damos como normal que nos invadan con gusanos, malware y troyanos, cuando es algo que no debe ni debería haber sido normal.
Lamentable de verdad....
"Copyleft 2005 Fernando Acero Martín. Verbatim copying, translation and distribution of this entire article is permitted in any digital medium, provided this notice is preserved".