TRABAJO PRACTICO Nº3SEGURIDAD INFORMATICA

Alumna: Daniela RondanProfesor: Eduardo GesualdiTurno: Mañana

SEGURIDAD INFORMATICA:¿QUE ES EL “PHISHING”?

Es una técnica de ingeniería social utilizada por los delincuentes para obtener información confidencial, como por ejemplo:

USUARIOS

CONTRASEÑAS

DATOS DE TRAJETA DE

CREDITO

“PHISHING” TRADICIONA

L“PHISHING”

REDIRECTOR

SPEAR “PHISHING”

SMISHING SMS

VISHING

TIPOS DE “PHISHING”

“PHISHING” TRADICIONALEste tipo de ataque es el más sencillo. Está  vinculado a la copia de un sitio, en el cual se cambia la dirección a donde llegan los datos ingresados. Así, es posible robar las credenciales ingresadas por la víctima.

Por ejemplo:

URL: www.facelook.cixx6.com

“PHISHING” REDIRECTOREsta técnica posee mayor complejidad que el anterior, ya que se necesita utilizar al menos dos o más sitios online para perpetrar el delito. Existen tres técnicas usuales que responden a conceptos diferentes, pero, todos utilizan una redirección.

SPEAR “PHISHING”Es una estafa focalizada por correo electrónico, la intención es robar propiedad intelectual, datos financieros, secretos comerciales o militares y otros datos confidenciales

SMISHING SMSSe realizan envíos selectivos de mensajes SMS dirigidos a usuarios de telefonía móvil, con el fin de que visiten una página web falsa o se comuniquen con un teléfono falso para obtener información personal, datos bancarios o infectar tu móvil con algún tipo de troyano.

VISHINGUn estafador crea un sistema de voz automatizado para hacer llamadas a los usuarios y pedirles información privada produciendo un sentido de urgencia en el usuario que lo lleva a tomar acción y a proporcionar información personal.

PREVENCION Evitar el spam. Introduce tus datos confidenciales únicamente en webs seguras. Ante la mínima duda se prudente y no te arriesgues.

CONCLUSION

En conclusión existen distintos tipos de engaños, no solo en la red, si no que también telefónicos por lo que es importante estar informado sobre este tema y poner en practica acciones preventivas para mantener nuestros datos protegidos día a día.