Iniciado por Jhonnyf

Para los mas viejos de Internet eso del phishing son cosas que nunca caeriamos, simplemente verificamos si los vinculos corresponden o no la Website que queremos ir, por ejemplo esta web no es google: www.google.com, es algo que mostramos pero internamente en otra URL ... en nuestros tiempos a eso le llamabanos CAMALEON, ahora le dicen phishing

ahora lo mas nuevo y novedoso es el “pharming” este método consiste en manipular las direcciones DNS (Domain Name Server) que utiliza el usuario, sobre todo las banca online. (con eso si cae cualquiera, hasta los más precavidos)

Aunque parece una técnica muy parecida al “phishing” (consistente en obtener datos de una persona haciéndose pasar por una entidad legítima) esta nueva técnica lo que hace es modificar el archivo host de windows que es donde se pueden guardar las URL resueltas (osea el IP)

Les explico brevemente como es eso del Archivo HOST

resulta que las URL de texto NO EXISTEN en el protocolo TCP/IP, lo unico que existen son numeros o Direcciones IP, los nombres tipo www.villaforos.com son "mascaras" para la IP, pero lo toda la transferencia y comunicacion es atravez de las IP

cuando ustedes ponen en su navegador: www.villaforos.com lo que este hará es "resolver" esa URL convertirla en una direccion IP y el navegador recien podrá solicitar la web usando esa IP (protocolo TCP/IP)

pero si ustedes pre-definen en el archivo host (C:WINDOWSSYSTEM32DRIVERSETC) la IP y su host, algo asi
216.239.39.100 www.google.com
129.42.19.99 www.ibm.com

pues siempre usaran esas IP para navegar en esas webs; nunca se resolverá el dominio que ustedes han puesto manualmente

y es aqui cuando funciona la estafa: Yo entro en una PC, y despues de verificar que no haya troyanos, virus ni nada por el estilo, abro mi navegador y con toda seguridad escribo por ejemplo:

www.bbvabancocontinental.com

y la pagina va a cargar, me mostrara el dominio, las opciones, verificaré si los vinculos corresponden al dominio y todo ok!!, pero hay un detalle... como mi archivo HOST fue modificado, estoy entrando a esa pagina del banco FALSA!, mi PC ya conoce de antemano la IP del banco (pero es una IP falsa, y un servidor igualito al original)

Cualquiera podría Asegurar que esta en la pagina de su banco, pero no es asi, porque la IP no corresponde, y como les dije desde un inicio, los nombres www son solo mascaras, lo que realmente importa es la IP

Aqui mas informacion sobre el archivo HOST

Espero que les hay servido esta información, he escuchado que estan mandando correos desde Telefonica (falsos) indicando que tienen que instalar un parche para que su velocidad mejore; asi que tengan cuidado con esas cosas que son este nuevo metodo de estafa.

Iniciado por Jhonnyf

Estoy leyendo en lista de interes que actualmente hay un virus o script (aun no identificado) que anda modificando el host poniendo lo siguiente
Cuidado que les limpien las cuentas, aún cuando tengan ese dispositivo de tokken o como se llame

Iniciado por Lady Blue

El BI esta sufriendo este ataque, ya que lograron suplantar la identidad.

no se si esta relacionado, pero te meten un gusano que funcia como antiirus y te detecta no se cuantos virus, luego te pide datos de tarjeta de credito para venderte un antivirus que lo elimina, pagas los 50 dolares, tienen tus datos de tarjeta de credito y para ajuste de penas, te envian mas virus de regreso