Las Páginas De Phishing Están Usando Páginas Con HTTPS Para Parecer Legítimos

Bogotá 14 de Diciembre de 2017.

Actualmente más de la mitad de sitios web usan protocolos de cifrado de Internet para mantener los datos protegidos. Esto se debe a que desde hace ya unos años ha surgido un esfuerzo masivo para cifrar el tráfico web, hoy en día es habitual ver candados verdes y direcciones con «HTTPS». Esto ha supuesto un gran avance para la ciberseguridad, pero como con cualquier reforma amplia, el progreso viene acompañado de nuevas oportunidades para el fraude. La semana pasada PhishLabs publicó un nuevo análisis en el que se muestra un notable incremento del uso del protocolo HTTPS en páginas fraudulentas, El Phishing es uno de los métodos más utilizados por los ciberdelincuentes para exfiltrar datos, es habitual que en este tipo de ataques se proporcione un enlace a una página supuestamente legítima en la que se solicitan los credenciales de alguna de nuestras cuentas La función de este protocolo es garantizar que la información intercambiada entre nuestro navegador y los servidores viaje cifrada, en el caso de los ataques Phishing la información no estaría siendo enviada a los servidores de una empresa legítima sino que estaría siendo enviada directamente a los servidores de un ciberdelincuente.

 En la actualidad han trabajado mucho para poner dar seguridad en las páginas donde ingresamos con el protocolo https para arruinarle los planes a los ciberdelincuentes pero ellos también siempre están actualizando sus ataques ahora también están usando páginas seguras para hacer sus ataques de phishing la cual es tomar tu información de credenciales para robarte además de dinero, tus datos que posteriormente son venidos a mercados negros te recomendamos no ingresar por links que te lleven a otras páginas que te envían por medio de mensajes, correos y otros medios seguramente podrían ser páginas con protocolo seguro pero de ciberdelincuentes ingresa desde tu navegador directamente a páginas oficiales.

Autor: Andrés Córdoba

Fuente:seguridadapple