Por CAMILO GUTIÉRREZ AMAYA, ESET Latinoamérica.
inicia sesión o regístrate.
Por CAMILO GUTIÉRREZ AMAYA, ESET Latinoamérica.
En enero de este año se registró el máximo histórico en la cantidad de URL únicas de sitios de phishing a nivel global, según reporte de APWG. En este sentido, Eset, compañía líder en detección proactiva de amenazas, comparte algunos tips para identificar si un sitio web es seguro de manera de no correr riesgos de perder datos o descargar malware en los dispositivos al acceder a los mismos.
Las recomendaciones del equipo de investigación de Eset Latinoamérica incluyen tener cuidado con las URL mal escritas y los caracteres ambiguos: Los ataques homográficos u homóglifos y las URL mal escritas o engañosas se encuentran entre las tácticas más comunes que utilizan los ciberdelincuentes para engañar a las personas para que visiten sus sitios web. Un ataque homográfico ocurre cuando los actores de amenazas registran dominios cuyos nombres son muy similares a otros legítimos y que a simple vista parecen iguales o verdaderos.
Para esto se valen del uso de caracteres visualmente ambiguos o de añadir caracteres de manera sutil. Para ilustrarlo, imagine escribir mal "Microsoft" en un nombre de dominio como "rnicrosoft.com" donde la "r" seguida de "n" puede parecerse a una "m" (dependiendo de la fuente, el tamaño en puntos y el cuidado del lector). Una práctica de engaño llamada typosquatting, implica registrar nombres de dominio que coincidan con sitios populares, pero con errores de tipeo comunes, como "gogle.com" y "gooogle.com". Ambos ejemplos ahora son propiedad de Google y redirigen al sitio "previsto", pero hay muchas posibilidades.
Otro ejemplo es el de Facebook, que para protegerse contra los errores similares que afectan a la última letra de "facebook" en su nombre de dominio, registró distintos dominios que en lugar de tener una letra "k" al final tienen otra letra, e igualmente redirige las solicitudes al dominio real facebook.com.
El falso sitio web es diseñado de forma que parezca idéntico al original para engañar a quien lo visita. Por lo tanto, desde Eset recomiendan tener mucho cuidado al copiar y pegar una URL o hacer clic directamente y siempre verificar encontrarse en el sitio web correcto. Algunas soluciones de seguridad incluyen la detección de ataques homográficos y notifican al usuario en caso de estar accediendo a una página web sospechosa.
Comprobar si un sitio web es malicioso: Si se tiene la sensación de que hay algo extraño en el sitio web que se está visitando, o se está considerando visitar, hay distintas herramientas en línea que se pueden utilizar para verificar si o no es malicioso. Google, por ejemplo, ofrece una herramienta Estado del sitio de Navegación segura donde se puede pegar la URL de un sitio web y la herramienta identifica si el sitio es seguro. Otra herramienta similar es el verificador de URL de VirusTotal, que analiza la dirección del sitio web y la compara con numerosos motores antivirus de primer nivel y motores de escaneo de sitios web para indicar si una URL en particular puede ser maliciosa.
Pero incluso si el resultado dice que la URL está "limpia", puede que sea necesario profundizar un poco más y para ello pueden resultar interesantes las herramientas compiladas por el instructor de SANS, Lenny Zeltser. Alternativamente, se puede consultar en whois (servicio que ofrece información sobre dominios) para averiguar quién es el propietario del dominio que se está visitando. Esta información puede incluir quién es el propietario, cuándo y dónde se registró y cómo ponerse en contacto con él. Eset recomienda averiguar es si el dominio fue registrado recientemente, lo que podría ser un indicador de que podría ser malicioso. Por ejemplo, Facebook no será un dominio registrado por primera vez en febrero de 2021. Otra señal de que el dominio podría ser malicioso es si hace clic en "mostrar más datos" y está incompleto o plagado de errores tipográficos.
Buscar la política de privacidad: Si se está revisando un sitio web se debe verificar si existe una política de privacidad, ya que cada sitio web legítimo debe tener una debido a que las leyes de protección de datos así lo exigen. Si un sitio web no tiene una política de privacidad o tiene una que parece incompleta, esto debería ser una buena señal de que a los responsables del sitio no le importan las estrictas leyes de protección de datos que se aplican en todo el mundo.
Buscar información de contacto: Cualquier empresa legítima que esté interesada en construir una relación con sus clientes tendrá la información de contacto en algún lugar de su página web en caso de que algo salga mal. Por lo general, consta de un formulario de contacto, correo electrónico, dirección de correo postal o número de teléfono. Hay varias señales a las que debe prestar atención cuando se intente determinar si se trata de un negocio serio o legítimo. También es posible verificar mediante una búsqueda en Google de la información de contacto oficial de la compañía y llamar a ese número por si acaso.
Utilizar una solución de seguridad con buena reputación.