22 de diciembre de 2007 - Según un estudio llevado a cabo por Gartner, los ataques de Phishing han causado pérdidas de 3.200 millones de dólares a los usuarios estadounidenses. En total, las personas afectadas por estos timos por Internet podrían llegar a 3,6 millones, mientras que en 2006 fueron solo 2,3 millones. En porcentaje, el 3,3% de los receptores de correos de phishing perdieron dinero, mientras que en 2006 fue únicamente el 2,3% y el 2,9 en 2005.

El estudio de Gartner señala, además,  que el aumento de las pérdidas está causado por un aumento de los ataques que combinan phishing con infecciones de malware. Generalmente, se trata de troyanos bancarios que emplean diversas técnicas (captación de las pulsaciones del teclado, men in the browser, etc.) para hacerse con las claves bancarias del usuario. Estos troyanos han supuesto el 18,59% del malware aparecido en 2007 y el 24,10% del total de troyanos.

Esta combinación de phishing y malware aumenta la efectividad de los ataques debido, además, a que el once por ciento de los adultos estadounidenses confesaron navegar por Internet sin protección alguna instalada en el equipo. A este respecto, los datos recogidos en la última semana por Panda en la web Infected or Not (http://www.infectedornot.com), revelaban que más de un 36% de los ordenadores que se analizan en esta página en busca de malware no están protegidos.

Los usuarios deben extremar las precauciones contra estos ataques combinados, ya que, según datos del Anti-Phishing Working Group, el importe medio robado a cada víctima ya que se estima que en 2006, el importe medio robado a cada víctima mediante el phishing y los troyanos ha sido de 6.383 € mediante el phishing y los troyanos ha sido de 6.383 €.

Para protegerse de estas amenazas hay una serie de consejos que los usuarios deben seguir:

- Tenga siempre presente que su banco nunca le va a pedir sus claves bancarias por correo electrónico. Además, debe recordar que nunca se deben facilitar esas claves a nadie y menos aún a través de un sistema como el correo electrónico.

- No abra correos que procedan de fuentes desconocidas

- No ejecute archivos que le lleguen por correo sin haberse asegurado antes de su procedencia

- No siga links que le lleguen por correo. Si son de una fuente conocida, tecléelos en la barra de direcciones del navegador y, si son de fuente desconocida, simplemente ignórelos, ya que podrían conducir a una página diseñada para descargar malware.

- Mantenga su ordenador protegido. Instale una solución de seguridad y manténgala actualizada. Además, antes de realizar cualquier tipo de operación bancaria en la Red, analice su ordenador con una solución de seguridad de segunda opinión, como NanoScan (www.nanoscan.com). Estas soluciones, al ser online, tienen acceso a una base de conocimiento mayor y, por lo tanto, pueden detectar más malware, incluido el que dejan pasar las soluciones instaladas en el equipo.

Información adicional:

http://www.businesswire.com/portal/site/google/index.jsp?ndmViewId=news_view&newsId=20071217005365&newsLang=en
http://www.pandasecurity.com/spain/homeusers/security-info/types-malware/phishing/