Cada vez son más las amenazas que giran en torno al comercio electrónico. Desde Vipnet360 queremos hacer un repaso a algunos de los peligros que atañen a una de las prácticas comerciales más extendidas en nuestra sociedad.

Los riegos en el comercio electrónico se dirigen especialmente hacia los datos sensibles del usuario con el fin de comprometer su seguridad a nivel económico, técnico y personal. A continuación, vamos a enumerar algunos de los principales peligros ante los cuales debéis ser cautelosos a la ahora de realizar vuestras compras por la red.

• Phishing

Se conoce como Phishing a la estafa cometida a través de medios telemáticos mediante la cual el estafador intenta conseguir, de usuarios legítimos, información confidencial de forma fraudulenta. El estafador o phisher suplanta la identidad de una persona o empresa de confianza para que el receptor de una comunicación electrónica aparentemente oficial, vía e-mail, fax, sms o telefónicamente, crea en su veracidad y facilite de este modo los datos privados que resultan de interés para el estafador. El phishing incluye el envío de correos electrónicos falsos procedentes de empresas o entidades legítimas y dirigen al destinatario a webs falsas que replican las de la empresa o entidad legítima.

• Códigos maliciosos – Malware

Hoy en día se aprecia una nueva tendencia que refleja que las técnicas de fraude a través de Internet se están desplazando desde aquellas basadas en la ingeniería social, hacia aquellas que se basan en la inyección de código malicioso o malware. Este cambio de tendencia es fruto de la mayor concienciación ciudadana sobre la seguridad, de ahí que haya aumentado la cautela de los ciudadanos a la hora de facilitar sus datos personales y se utilicen otros métodos más allá del engaño para recoger la información de los usuarios. El malware presente en los equipos pretende, por ejemplo, robar los datos bancarios de los usuarios utilizando sistemas que interceptan las claves de usuario y contraseñas o programas que corrompen las infraestructuras de navegación y redirigen a los usuarios a webs falsas.

• Carding y skimming

Estas técnicas consisten en el uso fraudulento de tarjetas (carding) y la copia de las bandas magnéticas (skimming). Con ello se consigue el acceso a cuentas bancarias, a números de tarjeta robados, a vuelcos de bandas magnéticas así como a perfiles personales.

• Pharming

Este uso malicioso necesita de un troyano3 que se infiltre entre la dirección IP y el nombre del servidor al que responde. Es una técnica sumamente peligrosa dado que la víctima cree estar visitando un sitio web legítimo.

• Crimeware

Esta técnica incluye ladrones de contraseñas y capturadores de pulsaciones que registran los datos del teclado, realizan capturas de video o toman imágenes de la pantalla y envían los datos a los sitios de recogida. El crimeware suele estar asociado con rootkits (programas maliciosos que ocultan el crimeware y lo hacen invisible para muchas herramientas de seguridad). Esta forma de ataque se está especializando en ataques selectivos, introduciéndose en los ordenadores que visitan webs fraudulentas y eludiendo la detección por parte de los antivirus salvo que sean capaces de identificarlos de forma genérica o mediante análisis del comportamiento.

• Clickjacking

Esta técnica, conocida también por secuestro de clic, es una vulnerabilidad que afecta a navegadores y otros productos web. Mediante esta técnica, un atacante puede forzar al equipo del usuario a hacer click en cualquier vinculo o link de una web, pudiendo dirigir la navegación hacia webs con virus, troyanos o anuncios no deseados, sin que el usuario se de cuenta de lo que está ocurriendo.

Como veis, cada vez son más las amenazas existentes en torno al comercio electrónico. A pesar de ello, las compras por Internet crecen a un ritmo agigantado por lo que desde Vipnet360 os recomendamos mucha precaución: comprad en webs seguras y nunca facilitéis vuestros datos personales y bancarios a través de la red.