Macropsia

2 C Browsers unidos contra el phishing

El phishing es una de las actividades maliciosas que más se está extendiendo en estos tiempos por la red. Aunque lleva muchísimos años entre nosotros, cada vez evoluciona más; por lo que siempre hay que estar atento para no caer en la trampa.

Se conoce como phishing al intento de engañar al usuario mediante un e-mail o sitio web aparentemente confiable para obtener datos importantes de éste, que pueden ir desde el teléfono al número de tarjeta de crédito. La estafa suele realizarse creando un duplicado lo más exacto posible de un sitio en el que el usuario se siente confiado como para proporcionar información importante, como puede ser un banco; o simplemente enviando e-mails con una dirección y un diseño similares a los de algún servicio oficial.

La prevención más simple es nunca proporcionar datos importantes a través de un sitio al que no hayamos llegado a través de su página principal o de un e-mail. Las entidades suelen avisarnos que jamás utilizan estos medios para pedir datos de sus miembros.

Sin embargo, a pesar de todas las precauciones posibles, mucha gente sigue cayendo en estos trucos. Por eso, como comenta Yahoo News, los desarrolladores de los más importantes browsers se han reunido para planear una forma conjunta que pretende ayudar a los usuarios a distinguir los sitios reales de los falsos.

Representantes de Internet Explorer, Firefox, Opera y Konqueror han acordado que el primer paso sería que la barra de direcciones del navegador identificase en color verde los sitios de empresas importantes considerados "confiables"; y de igual forma, los sitios considerados "sospechosos" se identificarían de color rojo.

Además, esto implicaría que los navegadores eliminarían la opción de mostrar ventanas sin la barra de direcciones, conocida por muchos como "chromeless windows", y muy utilizada por pop-ups que pretenden simular una ventana de una aplicación o un dialog box.

De todas formas, todavía no se ha llegado a ningún acuerdo formal para comenzar a aplicar estos cambios de forma estandarizada; pero esto parece un buen inicio para lograr mayor seguridad en la red; sobre todo utilizando una forma común que facilite la identificación de prácticas maliciosas para los usuarios de cualquier navegador, de forma indistinta.