7/26/2019 El Phishing

http://slidepdf.com/reader/full/el-phishing 1/9

Desde los inicios de nuestra civilización ha existido la tendencia a contravenir la

ley, mediante acciones u omisiones que implica la realización de un acto prohibido,

así como la desobediencia de normas establecidas, siendo el delito una

consecuencia de esta conducta, el cual debe ser regulado, por el mismos ser 

humano a través del derecho.

Nicolás aquiavelo contrario a lo que se!alaron autores como "ócrates y

#ousseau asevero que $los hombres siempre serán malos si la necesidad no les

obliga a ser bueno%.

 &or su parte 'mmanuel (ant coincide con el razonamiento de aquiavelo al re)erir 

que $con una madera tan torcida como es el hombre no se puede conseguir nada

completamente derecho%. &or lo anterior siguiendo a los autores antes citados

podemos deducir que el comportamiento del ser humano es propenso, por 

naturaleza, a cometer actos que contravengan a las leyes y que requieren ser 

sancionados a través del derecho.

Debemos entender como delito a la trasgresión culpable de la norma o como la

inobservancia de la misma contenida en un ordenamiento *urídico que conlleva si

se viola a la imposición de una pena.

"us elementos son los siguientes+

ipicidad es la adecuación del comportamiento a un tipo penal determinado

establecido en la ley penal.

-a anti*uridicidad es aquel desvalor que posee un hecho típico, contrario a las

normas del derecho general, la condición de ella es el tipo penal, es la

contradicción entre el comportamiento y la norma-a imputabilidad es la capacidad de actuar culpablemente, dicha capacidad

procede en un principio, por la idea de que el hombre es un ser inteligente y libre.

-a culpabilidad es la reprochabilidad de la conducta de una persona, imputable y

responsable que pudiéndose haberse conducido de una manera no lo hiso por lo

cual el *uez le declara merecedor de una pena.

-os delitos in)ormáticos.

Debido al surgimiento del internet han aparecido diversas conductas que sepueden tipi)icar como delitos, toda vez que dichas conductas se pueden adecuar 

al tipo penal existente, solo que con la característica que para su realización se

requiere del uso de un ordenador.

 -os delitos in)ormáticos son de)inidos como las actitudes ilícitas o las conductas

típicas anti*urídicas y culpables que tiene a las computadoras como instrumento o

)in.

7/26/2019 El Phishing

http://slidepdf.com/reader/full/el-phishing 2/9

l termino &hishing es utilizado para re)erirse a uno de los métodos más utilizados

por delincuentes cibernéticos para esta)ar y obtener in)ormación con)idencial de

)orma )raudulenta como puede ser una contrase!a o in)ormación detallada sobre

tar*etas de crédito u otra in)ormación bancaria de la victima

El termino Phishing es utilizado para referirse a uno de los métodosmas utilizados por delincuentes cibernéticos para estafar y obtenerinformación confidencial de forma fraudulenta como puede ser unacontraseña o información detallada sobre tarjetas de crédito u otrainformación bancaria de la victima.

El estafador, conocido como phisher, se vale de técnicasdeingeniería social  , haciéndose pasar por una persona o empresade confianza en una aparente comunicación oficial electrónica, por logeneral un correo electrónico, o algún sistema de mensajería

instantnea, redes sociales !"!#""!, a raíz de un mal$are o inclusoutilizando también llamadas telefónicas.

¿Qué tipo de información roba? y ¿Cómo sedistribuye?

%&aga clic en la imagen para agrandarla.'

7/26/2019 El Phishing

http://slidepdf.com/reader/full/el-phishing 3/9

.

7/26/2019 El Phishing

http://slidepdf.com/reader/full/el-phishing 4/9

Circuito de un ataque de phishing:

%&aga clic en la imagen para agrandarla.'

7/26/2019 El Phishing

http://slidepdf.com/reader/full/el-phishing 5/9

.

¿Cuanto podría a llegar a ganar un

atacante?

%&aga clic en la imagen para agrandarla.'

.

7/26/2019 El Phishing

http://slidepdf.com/reader/full/el-phishing 6/9

¿Cómo puedo reconocer un mensaje dephishing?

7/26/2019 El Phishing

http://slidepdf.com/reader/full/el-phishing 7/9

7/26/2019 El Phishing

http://slidepdf.com/reader/full/el-phishing 8/9

%&aga clic en la imagen para agrandarla.'

(istinguir un mensaje de phishing de otro legítimo puede no resultarfcil para un usuario )ue haya recibido un correo de talescaracterísticas, especialmente cuando es efectivamente cliente de la

entidad financiera de la )ue supuestamente proviene el mensaje.

El campo (e* del mensaje muestra una dirección de la compañía encuestión. +o obstante, es sencillo para el estafador modificar ladirección de origen )ue se muestra en cual)uier cliente de correo.

El mensaje de correo electrónico presenta logotipos o imgenes )uehan sido recogidas del sitio $eb real al )ue el mensaje fraudulentohace referencia.

El enlace )ue se muestra parece apuntar al sitio $eb original de lacompañía, pero en realidad lleva a una pgina $eb fraudulenta, en la)ue se solicitarn datos de usuarios, contraseñas, etc.

+ormalmente estos mensajes de correo electrónico presentan erroresgramaticales o palabras cambiadas, )ue no son usuales en lascomunicaciones de la entidad por la )ue se estn intentando hacerpasar.

.

Consejos para protegerse del phishing:

 a regla de oro, nunca le entregue sus datos por correoelectrónico. as empresas y bancos jams le solicitaran sus datosfinancieros o de sus tarjetas de crédito por correo.

 !i duda de la veracidad del correo electrónico, jams haga clic enun lin- incluido en el mismo.

 !i aún desea ingresar, no haga clic en el enlace. Escriba ladirección en la barra de su navegador.

 !i aún duda de su veracidad, llame o concurra a su banco yverifi)ue los hechos.

 !i recibe un email de este tipo de phishing, ignórelo y jams loresponda.

7/26/2019 El Phishing

http://slidepdf.com/reader/full/el-phishing 9/9

 ompruebe )ue la pgina $eb en la )ue ha entrado es unadirección segura ha de empezar con https*## y un pe)ueño candadocerrado debe aparecer en la barra de estado de nuestro navegador.

 erciórese de siempre escribir correctamente la dirección del sitio

$eb )ue desea visitar ya )ue e/isten cientos de intentos de engañosde las pginas ms populares con solo una o dos letras de diferencia.

 !i sospecha )ue fue víctima del 0hishing, cambie inmediatamentetodas sus contraseñas y póngase en contacto con la empresa oentidad financiera para informarles.

1odos los usuarios del correo electrónico corremos el riesgo de servíctimas de estos intentos de ata)ues. ual)uier dirección pública en2nternet %)ue haya sido utilizada en foros, grupos de noticias o en

algún sitio $eb' ser ms susceptible de ser víctima de un ata)uedebido a los spiders )ue rastrean la red en busca de direccionesvlidas de correo electrónico. 3ste es el motivo de )ue e/ista estetipo de mal$are. Es realmente barato el realizar un ata)ue de estetipo y los beneficios obtenidos son cuantiosos con tan sólo unpe)ueñísimo porcentaje de é/ito.

a mejor manera de protegerse del phishing es entender la manerade actuar de los proveedores de servicios financieros y otrasentidades susceptibles de recibir este tipo de ata)ues. "antenerse

informados con las nuevas tendencias y tipos de ata)ues de phishingen nuestro 4log, 5oro, 5aceboo- o 1$itter podría ayudar aprevenirles.

.