Una de las técnicas más frecuentes que utilizan los defraudadores en línea se conoce como phishing scam o simplemente phishing y consiste en engañar a los usuarios con el objetivo de obtener información personal (regularmente usuarios y contraseñas bancarios)
El modo más común de operación es enviar un mensaje o correo electrónico, el cual aparenta provenir de un banco o institución de confianza invitándolo a actualizar sus datos en el vínculo (link) que se encuentra en el mensaje, así cuando usted accede al portal en realidad se está dirigiendo a un sitio falso que es idéntico al de su portal de confianza, así cuando usted escribe sus datos personales los envía a un defraudador que más adelante podría utilizar sus datos para acceder a su cuenta.
Otra técnica utilizada es el pharming, la cual consiste en hacer cambios en los registros de la computadora (DNS), de tal modo que cuando uno desea acceder al banco y coloca la dirección correcta en el navegador, esta técnica lo puede llevar a un sitio falso. Este ataque se puede efectuar mediante el envío de un archivo malicioso (virus, troyano, etc.) que cuando es ejecutado realiza los cambios necesarios.
Es por ello que debemos tomar en cuenta que una institución de confianza y seria nunca le pedirá que confirme sus datos a través de un correo electrónico, llamada telefónica o mensajes vía celular, así que si usted recibe un correo de este tipo le sugerimos eliminarlo y no abrir enlaces o documentos adjuntos, si tiene alguna duda llame al teléfono de ayuda de su banco o de la compañía que le solicita sus datos.
Además de estas recomendaciones podría utilizar un filtro anti-phishing en su navegador, el cual comprobará si usted se encuentra en un sitio falso.