Informatica

Phishing es un término informático que denomina un tipo de delito encuadrado dentro del ámbito de las estafas cibernéticas, y que se comete mediante el uso de un tipo de ingeniería social caracterizado por intentar adquirir información confidencial de forma fraudulenta (como puede ser una contraseña o información detallada sobre tarjetas de crédito u otra información bancaria). El estafador,conocido como phisher, se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica, por lo común un correo electrónico, o algún sistema de mensajería instantánea[1] o incluso utilizando también llamadas telefónicas.[2]
Dado el creciente número de denuncias de incidentes relacionados con el phishing, se requieren métodos adicionales de protección. Se hanrealizado intentos con leyes que castigan la práctica y campañas para prevenir a los usuarios con la aplicación de medidas técnicas a los programas.

|Contenido |
|[ocultar] |
|1 Historia del phishing|
|1.1 Origen de la palabra |
|1.2 Phishing en AOL |
|2 Phishing en MSN Messenger |
|3 Intentos recientes de phishing |
|4 Técnicas de phishing|
|4.1 Lavado de dinero producto del phishing |
|4.1.1 Fases |
|5 Daños causados por el phishing |
|6 Anti-Phishing|
|6.1 Respuesta social |
|6.2 Respuestas técnicas |
|6.3 Respuestas legislativas y judiciales |
|7 Véase también |
|8 Referencias|
|9 Enlaces externos |
|9.1 Información sobre phishing |
|9.2 Legislación |

[pic][editar] Historia del phishing

[editar] Origen de la palabra

El término phishingproviene de la palabra inglesa "fishing" (pesca),[3] haciendo alusión al intento de hacer que los usuarios "piquen en el anzuelo". A quien lo practica se le llama phisher.[4] También se dice que el término "phishing" es la contracción de "password harvesting fishing" (cosecha y pesca de contraseñas), aunque esto probablemente es un acrónimo retroactivo, dado que la escritura 'ph es comúnmenteutilizada por hackers para sustituir la f, como raíz de la antigua forma de hacking telefónico conocida como phreaking.[5]
La primera mención del término phishing data de enero de 1996. Se dio en el grupo de noticias de hackers alt.2600,[6] aunque es posible que el término ya hubiera aparecido anteriormente en la edición impresa del boletín de noticias hacker "2600 Magazine".[7] El término phishingfue adoptado por quienes intentaban "pescar" cuentas de miembros de AOL.

[editar] Phishing en AOL

Quienes comenzaron a hacer phishing en AOL durante los años 1990 solían obtener cuentas para usar los servicios de esa compañía a través de números de tarjetas de crédito válidos, generados utilizando algoritmos para tal efecto. Estas cuentas de acceso a AOL podían durar semanas e incluso...