Una de las técnicas más empleadas por los hackers es una que no requiere muchos conocimientos de tecnología o sistemas, y es la ingeniería social. Esta técnica consiste entre sus muchas modalidades, en preguntar de manera directa a las personas que guardan en alguna manera información con el fin de obtenerla, pero, sin que esta se de cuenta. Si alguien se acercara y te preguntara por tu número confidencial de la tarjeta de crédito, sin dudarlo, le negarías dicha información. Pero si alguien comenzara su plática con un tema completamente diferente y con base a mentiras te persuadiera en cierta manera, podría obtener dicha información.
Quizá el ejemplo anterior podría resultarte algo exagerado, pero la realidad de las cosas es que esto es algo real y que se da a gran escala. Seguramente has recibido algún correo con el siguiente contenido:
Titulo: Fijate quien te borro del msn !!!
¿Quieres saber quien te borro de su Msn Mensseger?Entra ya a AdmiteMiMsn.Com ...Fijate facilmente quien te admite y quien no!Contamos con muchos servicios ...Asi como yo hice entre y me fije jeje ...
www.admitemimsn.com
Ahora si bye, no te olvides entra esta buenisima !
Nota: Esta web en ningun momento almacena tu conseña, solo es conexion directa a los servidores de Msn Menssenger, cuenta con un certificado de seguridad de 256-bit y nuestro dominio esta certificado como origen legal.
Estos correos, normalmente llegan de remitentes que conocemos lo cual, desde un principio, nos hace pensar que es un correo “con buenas intenciones”. En esta clase de correos, te están indicando que pueden decirte quien te admite y quien te tiene bloqueado en el Messenger, tan solo con entrar a la página que se muestra ahí. Por otro lado, te aseguran que no van a almacenar tu contraseña y que solo es una conexión directa con dichos servidores. Para darle mayor credibilidad, te dicen que tiene un certificado de 256 bits. Pero revisemos el contenido un poco:
- Fijate facilmente quien te admite y quien no!: Esto es algo que se puede hacer ya sea desde el mismo Messenger o desde la pagina de Live (de hecho ellos ocupan las paginas de Live para obtener dicha información).
- Contamos con muchos servicios ... Asi como yo hice entre y me fije jeje ... Ahora si bye, no te olvides entra esta buenisima !: Un texto “ayuda” para motivarte a que entres al sitio.
- Nota: Esta web en ningun momento almacena tu conseña, solo es conexion directa a los servidores de Msn Menssenger, cuenta con un certificado de seguridad de 256-bit y nuestro dominio esta certificado como origen legal.: ¿Quién nos garantiza que no van a almacenar nuestra contraseña? Al momento de entrar al sitio, nos piden nuestra cuenta de Live y nuestra contraseña, pero aunque nos pongan miles de advertencias que no lo van a hacer, no tenemos, ninguna garantía de ello. Luego, mencionan que es una conexión directa con los servidores de MSN. Si fueran directa, seria directamente en las páginas de Live y no a través de un tercero, en este caso el sitio. Por último, un certificado de seguridad de 256 Bits. Este nivel de seguridad es el más alto que existe y por el cual se tiene que pagar una cantidad considerable año tras año, pero tan solo lo mencionan para darnos la idea que es un sitio altamente seguro. Una forma de ver que no es seguro, es que si posicionamos el mouse en el vínculo, la dirección no comienza con https.
Ahora bien, ¿esto es mentira? Lamentablemente cuando entras a esta clase de páginas, efectivamente muestran la información que prometieron, a costa de que les hayas proporcionado tus datos de acceso. Esta información posteriormente podría ser ocupada con muchos fines, tales como el envío de correos basura, suplantar identidades, robo de información, en fin, miles de usos que se les puede dar.
Tal vez en este momento, estés pensando que la plataforma de Live (Hotmail, MSN) es insegura, pero desgraciadamente la respuesta es no, recuerda que tu les diste acceso total a tu cuenta, como si a alguien le hubieras dado el numero confidencial de tu tarjeta de crédito.
Si quieres más información sobre tips de seguridad en internet, visita www.navegaprotegido.com.
Nota aclaratoria: El texto usado es de un correo real y deliberadamente se copió con las faltas de ortografía evidentes.