ANTIPHISHING: Qué es? Para qué sirve? De qué protege? Escenarios de aplicación. Recomendaciones y buenas prácticas.

Transcripción

1

2

3 ANTIPHISHING: Qué es? El phishing es una técnica que combina el spam (envío de correos masivos de forma indiscriminada) y la ingeniería social (tácticas de persuasión que suelen valerse de la buena voluntad y falta de precaución) mediante la cual, el estafador se hace pasar por una empresa de confianza normalmente una entidad bancaria, con el fin de obtener información (contraseñas, datos bancarios, etc.) del usuario, con fines lucrativos. Las herramientas anti-phishing identifican sitios web y mensajes que puedan suponer una amenaza y comprometer la identidad del usuario. Se integran con navegadores y gestores de correo. Estas herramientas suelen presentar también funcionalidades para evitar el spam, especialmente el que contiene correos del tipo phishing. Para qué sirve? Evitan el acceso a páginas web no confiables mediante filtros, listas blancas, listas negras y otras técnicas, proporcionando alertas inmediatas sobre sitios web no confiables. Evitan que nos lleguen mensajes del tipo phishing entre el correo no deseado o spam. De qué protege? Del robo de contraseñas y datos bancarios. De que seamos objeto de estafas por parte de terceros que suplantan la identidad de empresas de confianza (bancos, administración pública ). Escenarios de aplicación. Indicado para todo tipo de ordenadores que hacen uso del correo electrónico e Internet. Especialmente indicado para personas que realizan operaciones bancarias a través de páginas web. Recomendaciones y buenas prácticas. Nunca acceda a la banca electrónica haciendo clic en enlaces o utilizando los favoritos del navegador. Escriba siempre la «URL» (por ejemplo: de la entidad directamente sobre el navegador. Verifique que la página web es segura empieza por « y que está certificada tiene un candado en la parte inferior derecha. Haciendo doble clic sobre este candado puede confirmar que la web es legítima. No acceda a la banca «on-line» desde ordenadores o sitios no confiables (cibercafés, aeropuertos ). Utilice siempre contraseñas difíciles de averiguar, especialmente para la banca electrónica. Utilice contraseñas específicas para cada servicio / aplicación. Mantenga limpio su equipo de virus y otros códigos maliciosos, software malicioso, mediante el uso de herramientas contra el software malicioso actualizadas. Si tiene alguna sospecha de estafa, consulte con la entidad bancaria. Considere los servicios de empresas que ofrezcan seguridad gestionada o la implantación de herramientas de seguridad. javier.esparza@ 3

4 talar la herramienta. Nosotros veremos su instalación con Google Chrome. Para Firefox el procedimiento es idéntico. NETCRAFT ANTIPHISHING EXTENSION: Qué es? La extensión de Anti-Phishing Netcraft es una herramienta que permite una fácil búsqueda de información relacionada con los sitios que visitas y proporcionar protección contra phishing. Características principales: 2.- Pinche sobre ESQUEMA AÑADIR A CHROME para instalar la herramienta. Informes detallados del sitio - simplemente haga clic en el logotipo de Netcraft para acceder a una gran cantidad de información acerca de los sitios que visita, que le ayudará a tomar decisiones informadas sobre su integridad. Clasificaciones de Riesgo - evaluamos las características del lugar y comparamos éstos contra los representados por los sitios fraudulentos. El resultado es un resumen visual simple que aparece en el informe principal. Protección contra sitios con phishing - La comunidad anti-phishing Netcraft es efectivamente un sistema de vigilancia de la vecindad gigante que facultan a los miembros más expertos para defender a todos en la comunidad. Tan pronto como los primeros destinatarios de un correo de phishing informan, podemos bloquearlo para todos los usuarios de la extensión que proporcionan un nivel adicional de protección contra la suplantación de identidad. 3.- Instale Netcraft AntiPhishing Extension. Pulse Añadir. Protección contra el cross site scripting (XSS) - La extensión opcionalmente trampas XSS y otras direcciones URL sospechosas que contienen caracteres con ningún propósito que no sea para engañar. Acerca de Netcraft: Netcraft es una compañía de servicios de Internet con sede en Bath, Inglaterra. Ofrecemos una amplia gama de servicios relacionados con el análisis de datos de Internet, las defensas contra el fraude y la suplantación de identidad, las pruebas de seguridad de aplicaciones Web y escaneo en red automatizado. En particular, los servicios anti-phishing de Netcraft son ampliamente licenciados, en última instancia, la protección de cientos de millones de personas. ENLACE DE DESCARGA: PROCESO DE INSTALACIÓN. 4.- La aplicación aparecerá en la barra de herramientas del navegador. USO. Cuando accedemos a un portal web con riesgo de phishing como puede ser un banco debemos de cerciorarnos de que el sitio que visitamos es el oficial. 1.- La herramienta podemos instalarla para los siguientes navegadores. Pinche sobre el icono del navegador donde quiere ins- javier.esparza@ 4

5 1.- Verifique que la página web es segura empieza por « y que está certificada tiene un candado. Haciendo doble clic sobre este candado puede confirmar que la web es legítima. 2.- Pinchando sobre el icono de la aplicación Netcraft podemos confirmar que el sitio visitado es seguro. javier.esparza@ 5