Advierte UNAM sobre explosión de phishing y pharming

Advierte UNAM sobre explosión de phishing y pharming

La Dirección General de Servicios de Cómputo Académico de la Universidad ha detectado que en el último año la distribución de correos electrónicos fraudulentos se incrementó

Boletin UNAM-CERT/El Universal/Jueves 12 de junio de 2008

Durante los últimos 12 meses UNAM-CERT ha documentado el incremento en la distribución de correos electrónicos fraudulentos que aparentan ser emitidos por diversas organizaciones del sector público, financiero y privado de México.

Estos correos se envían de forma masiva a través de mensajes de correo electrónico no solicitado, conocido como correo spam y buscan engañar a los usuarios, usando la ingeniería social, para poder obtener de ellos información personal que después es utilizada para defraudar a los usuarios. Las dos técnicas principalmente utilizadas para este tipo de fraude son: Phishing Scam y Pharming.

Usuarios afectados

Todos los usuarios que utilicen algún equipo con conexión a Internet para enviar o recibir correo electrónico.

Descripción

A. Phishing Scam

El Phishing Scam es una técnica de fraude que opera a través del envío de mensajes por correo electrónico principalmente, aunque también los hay por mensajería instantánea. Estos mensajes buscan engañar al usuario para que proporcione información sensible como nombres de usuario, contraseñas o información detallada sobre tarjetas de crédito o tarjetas de prepago de algún servicio. Los defraudadores solicitan que la información sea enviada por correo electrónico, a través del acceso a un sitio web falso (usurpando la identidad de alguna organización) o incluso solicitando que se llame a algún número telefónico.

Aunque no es el único, el servicio que con mayor frecuencia se afecta es el de banca electrónica, solicitando a los usuarios información de acceso a sitios de banca en línea. Una vez que los defraudadores obtienen la información, la utilizan para usurpar la identidad del usuario y disponer de sus recursos (económicos, de información, etc).

Las 5 características más importantes del Phishing Scam
1. Se distribuye a través de correo electrónico no solicitado Spam).
2. Redirige a sitios falsos similares a los originales a través de enlaces en el contenido del correo electrónico.
3. En los sitios de Phishing Scam se solicita información personal o sensible (nombre de usuario, contraseña, detalles de tarjetas de crédito, etc.)
4. Las organizaciones de gobierno o comerciales serias NO solicitan información confidencial o sensible de los usuarios a través de mensajes de correo electrónico.
5. Los defraudadores utilizan la información para usurpar la identidad del usuario y disponer de sus recursos (económicos, de información, etc.).

El portal de Usuario Casero del DSC/UNAM-CERT ha desarrollado una animación didáctica sobre la operación del Phishing Scam que puede consultarse en el siguiente enlace:

http://www.seguridad.unam.mx/usuario-casero/secciones/phishing.dsc


B. Pharming
Pharming es otra técnica que, aunque no es nueva, está siendo utilizada con mayor frecuencia para defraudar a usuarios de servicios en línea. Al igual que el Phishing Scam, la variante del Pharming que UNAM-CERT ha observado en los meses recientes inicia con el envío de correo spam. El título y el contenido de este tipo de correos electrónicos buscan ser llamativos para los usuarios.

UNAM-CERT ha ubicado los temas más recurrentes que utilizan este tipo de mensajes:

o Noticias falsas y amarillistas
o Envío de tarjetas postales electrónicas
o Supuesta obtención de algún premio
o Supuestos boletines informativos de alguna institución

Algunos de estos correos electrónicos indican al usuario que debe bajar un archivo para poder acceder a la información que indica el mensaje. Otros redirigen al usuario a algún sitio donde puede observar un video supuestamente relacionado con la noticia. Y algunos mas no piden realizar ninguna de las dos acciones anteriores pero, a través del contenido del propio mensaje de correo electrónico, pueden afectar el equipo del usuario.

El objetivo de los correos electrónicos es modificar el sistema del usuario a través del contenido del propio correo, del contenido de alguna página web visitada, de la ejecución de alguna animación o video en línea o de la ejecución de algún archivo descargable, permitiendo a un intruso redirigir al usuario hacia sitios falsos al utilizar un servicio en línea.

Los sitios falsos pueden estar ubicados en cualquier sitio ya que ocultan su verdadera identidad a través de la modificación del sistema de usuario. Las modificaciones realizadas en los sistemas y los sitios falsos tienen por objetivo, al igual que el Phishing Scam, robar información sensible de los
usuarios.

Un vez que los usuarios han sido convencidos de acceder al contenido del correo electrónico y se hace la modificación a la configuración del sistema, el defraudador (phisher) puede usurpar la identidad del usuario para defraudarlo en el servicio legítimo.

Las 5 características más importantes de esta variante de Pharming

1. El ataque inicia con el envío de mensajes de correo no solicitado con títulos y contenidos llamativos para los usuarios.
2. Los correos aparentan ser enviados por organizaciones reconocidas del gobierno, instituciones comerciales, medios de comunicación, etc., con la intención de usurpar su identidad y engañar al usuario.
3. El contenido del correo electrónico, el sitio visitado o el archivo descargado modifica la configuración del sistema del usuario de forma transparente para que el usuario no advierta la actividad maliciosa
4. Cuando el usuario haga uso del servicio en línea afectado, será dirigido a sitios falsos que serán difíciles de identificar como tales para robarle información sensible.
5. Los defraudadores utilizan la información para usurpar la identidad del usuario y disponer de sus recursos.

Algunos de estos ataques podrían no ser detectados por los sistemas antivirus. Algunos ejemplos de los correos electrónicos fraudulentos
sobre los que UNAM-CERT ha recibido reportes, pueden consultarse en el siguiente enlace

http://www.seguridad.unam.mx/pharming.dsc

El portal de Usuario Casero del DSC/UNAM-CERT ha desarrollado una animación didáctica sobre la operación del Pharming que puede consultarse en el siguiente enlace:
http://www.seguridad.unam.mx/usuario-casero/secciones/pharming.dsc


Impacto

Los usuarios que sean víctimas de este tipo de correos fraudulentos podrían revelar datos e información sensible como nombres de usuario, contraseñas, información detallada de tarjetas de crédito que puede ser utilizada por los defraudadores.


Solución

5 recomendaciones para protegerse de fraudes por correo electrónico

1. No abrir correos electrónicos de remitentes desconocidos
2. No proporcionar información sensible (usuarios, contraseña, datos de tarjetas de crédito) por correo electrónico o a través de enlaces a sitios web contenidos en mensajes de correo electrónico no solicitado.
3. No descargar archivos a través de enlaces contenidos en un correo electrónico no solicitado
4. Instalar y/o actualizar software antivirus y software antispyware
5. Reportar los correos sospechosos a phishing at seguridad o incidentes at seguridad.unam.mx


*Este documento se encuentra disponible en su formato original en la siguiente direccion: http://www.cert.org.mx/boletin/?vulne=5613