Pharming; evita ser víctima de este ciberfraude

Existe una gran variedad de modalidades en las que personas malintencionadas y ciberdelincuentes buscan hacerse con nuestros datos personales, información bancaria y contraseñas de sitios delicados.  

La más conocida es, sin duda, el phishing, donde al hacer click en el enlace fraudulento de un mail se intenta acceder a la información valiosa de tu equipo electrónico. Se estima que 50% de los internautas en México fueron víctimas de este tipo de fraude, además, el phishing deriva de otros tipos de fraude igual de peligrosos.

Una de las modalidades de fraude que origina el phishing es el pharming, incluso su nombre es una mezcla de phishing y farming. Es importante no bajar la guardia ante las distintas maneras de phishing, pues no sólo atacan un aparato en específico, también pueden comprometer a los perfiles en navegadores web y las redes wifi.

¿Cómo funciona el pharming?

Josué Martínez es global advisor de BioCatch, empresa especializada en ciberseguridad y prevención de fraudes, y explicó que el pharming engaña a tu computadora o celular para mostrarte un sitio fraudulento al ingresar a la página de un banco, para hacer algún pago o pedido en una tienda online.

“Tú quieres entrar a cualquier página y la computadora te redirecciona automáticamente a un link distinto al oficial”, describió Josué Martínez y agregó que estos sitios fraudulentos, normalmente, tienen el mismo diseño y suelen verse muy profesionales.

Existen dos maneras en que los ciberdelincuentes llevan a cabo este tipo de fraudes, la primera, y la más común, es instalar un malware a tu equipo a través de alguna descarga o página infectada. La segunda manera es un poco más compleja y consiste en infectar la red wifi entera, afectando todos tus equipos a la vez.

La instalación del malware o el envenenamiento de la red wifi conlleva que el usuario caiga en alguna trampa, los defraudadores buscan que descargues algún PDF, te metas a una URL maliciosa o bajes alguna app haciéndote pensar que es necesario para usar tu cuenta bancaria o que es una promoción.

“Generalmente el defraudador ya te investigó, sabe que tienes una cuenta en cierto banco, que haces movimientos en determinada plataforma y las páginas donde acostumbras a comprar, así es como saben a qué páginas fraudulentas redireccionarte”, alertó el global advisor de BioCatch, agregando que suplantan sitios bancarios, de e-commerce e, incluso, ofertas laborales.

Lo que buscan aquellos que llevan a cabo el fraude es obtener datos personales de la víctima como números de cuenta, documentos oficiales, direcciones, contraseñas y demás información que resulta delicada.

¿Cómo prevenir este tipo de estafa?

Evitar caer y entregar tus datos personales a ciberdelincuentes no siempre es sencillo, pues cada día las estafas se vuelven más sofisticadas y difíciles de detectar, sin embargo, es fundamental para salvaguardar la integridad de nuestras finanzas y persona.

“Lo básico es siempre revisar el sitio al que estás entrando, debes checar la URL y asegurarte de que esté bien escrito”, advirtió Josué Martínez, otras maneras de saber si estás en una página oficial es buscar frases que no se vean profesionales o con mala ortografía dentro, imágenes que no tengan buena calidad y revisar los certificados de seguridad de la página.

De igual forma, es recomendable contar con algún antivirus que bloquee los malwares y fallas en la seguridad de tu red wifi. La mayoría de navegadores web cuentan con bloqueadores de contenido que detectan algunas de estas páginas, por lo que debes mantenerlos siempre activados.

Aunque el fraude se lleva a cabo mediante sitios web, las apps no están exentas de ser fraudulentas. Muchas veces, las descargas de sitios ajenos a las tiendas oficiales o las descargas de APK son riesgosas para la seguridad de tu equipo.

¿Qué hacer si ya fui víctima?

Lo primero es comunicarle a la institución bancaria que fuiste víctima de este tipo de estafa, los bancos ya tienen protocolos para este tipo de casos, te bloquearán las tarjetas y te podrán reembolsar el dinero perdido dependiendo del tipo de cuenta que tengas.

Los navegadores web permiten reportar sitios falsos, de esta manera alimentas bases de datos para evitar que otras personas caigan y, en algunas ocasiones son los mismos navegadores quienes dejan de dar acceso a estas páginas.