“El robo de información atreves de phishing”

Proyecto integrador

Tema:

“El robo de información atreves

 de phishing”

Integrantes:

David Alvines Calderón

Aldair Gomez Chuchon

Samuel Cotrado Rodriguez

Miguel Angeles Almeyda

Gonzalo Aprecia Arroyo

2017

1.  Objetivos

1. Objetivo general:

Establecer posibles soluciones para disminuir el índice de atentados informáticos a través de phishing

1. Objetivos específicos:

• Difundir información detallada acerca del phishing a los estudiantes del 2do ciclo
• Implementar firewall y monitorización a los alumnos del 2do ciclo.

1.  Características

2.1)     Cauteloso

2.2)     Robo de información

2.3)     Suplantación de identidad

2.4)     Trasmisión de virus

2.5)     Manipulación de pertenecías virtuales del afectado

1. Antecedentes

A finales del 2006 un gusano informático se apropió de algunas páginas del sitio web MySpace logrando re direccionar los enlaces de modo que apuntaran a una página web diseñada para robar información de ingreso de los usuarios.

1. Acontecimientos

1. Propagación de gusanos informáticos a las redes sociales.
2. Robo de información y suplantación de identidad a nivel actual.

1. Causas

1. Spam en el correo u redes sociales.
2. Virus y malware propagado.
3. Decodificación de contraseñas.

1. Soluciones tecnológicas

1. Tener un antivirus que contenga un firewall potente y activo.
2. Verificar la fuente de los correos entrantes.
3. Informarse periódicamente sobre la evolución del malware.

Descripción del problema

El robo de información a través del phishing

El phishing es un grave problema en la red con personas nuevas en el mundo de la informática. El phishing se caracteriza por ser de bajo perfil y manifestarse por medio de publicidad en internet. Existen antecedentes en donde el phishing atacó a una red social llamada “MySpace” adueñándose de la página haciendo que los usuarios ingresen a un duplicado de la página y así adueñarse de las cuentas de los usuarios. La causa principal del phishing viene a ser el spam en el correo electrónico y la publicidad abarrotada de internet. Para ello planteamos tres soluciones que reforzarían la seguridad del usuario. Primero debe  contar con un antivirus activo y que realice un análisis del ordenador cada dos horas, segundo debe analizar su bandeja de entrada, no abrir correos que sean de dudosa procedencia y que no esté relacionada con sus intereses y por último el usuario debe empaparse de información acerca de la evolución del malware y las nuevas seguridades que le se ofrece.

[pic 1]

Figura 1.1

En la figura 1.1

Se observa que un usuario a recibido un “correo falso” o “correo phishing” en la que se le pide actualizar sus datos personales e información bancaria. La empresa “Ebay”  manifiesta en su página web en la sección de términos y condiciones que, ellos no pedirán información bancaria excesiva, es decir que solo se les pedirá la información que brindaron al crear su cuenta y además si en algún momento se llegara a necesitar cierta información se comunicara por todas las plataformas que el usuario haya brindado como, teléfono, correo electrónico, plataforma y app. En la imagen 1.1 se observa que al usuario se le pide información excesiva y además solo se le comunico por correo electrónico.

...