A menudo, los ciberdelincuentes registran dominios similares a los de organizaciones legítimas, confiando en que sus diferencias pasen desapercibidas. Se aprovechan para ello de los homoglifos: caracteres visualmente similares. Por ejemplo, una "L" minúscula (l) podría confundirse fácilmente con la letra "i" latina (I). Esta treta se usa mucho en redes sociales, por ejemplo.

La letra 'o' y el número '0' ya se parecen algo menos, pero ¿Sabrías distinguir la 'o' del alfabeto latino de la del alfabeto griego o el cirílico? Ante nuestros ojos, parecen la misma letra, pero una computadora no las reconoce como tal.

Los tres principales alfabetos comparten símbolos entre sí pero no caracteres Unicode, con lo que tenemos, a efectos tecnológicos, tres 'E' y dos 'C' diferentes.

Ya teniendo en cuenta esta información, les explicare cuáles son los 3 principales timos y cómo podemos protegernos de ellos.

Combosquatting

El combosquatting ha ganado popularidad entre los cibercriminales. Consiste en crear dominios que combinan nombres de empresas con palabras clave relevantes, o que meramente añaden artículos (un, el, los) o guiones. Así, por ejemplo, el-pais.com, Genbeta-noticias.com o CartasCorreos.com serían ejemplos de combosquatting. Basta con crear una apariencia de legitimidad para que la mayoría de los usuarios caiga en el engaño.

No confíes de ese e-mail ni aunque conozcas al remitente porque puede falsificarse.

TLD Squatting

Los ciberdelincuentes a veces van un paso más allá y registran duplicados en dominios de nivel superior diferentes, como microsoft.co en lugar de microsoft.com. Este enfoque, conocido como "TLD Squatting", mantiene el nombre mientras cambia la extensión del dominio. Este engaño puede ser excepcionalmente efectivo, como se demostró recientemente cuando se supo que el Departamento de Defensa de EE UU lleva años enviando correos con material secreto a dominios de un país africano.

Typosquatting

El typosquatting es quizá el método más simple a la par que efectivo: aquí, los ciberdelincuentes explotan errores tipográficos comunes y difíciles de detectar por el usuario que actúa con la tranquilidad de haber accedido él mismo a la URL, sin la desconfianza del que da clic en un enlace que le han enviado.

Esos errores pueden ser la duplicación o eliminación de letras, el cambio de los signos de puntuación o el reemplazo de letras con sonidos similares. De ahí, tendríamos s0mosdeltuy.com o somosdltuy.com. Esta táctica fue inicialmente utilizada por meros spammers, pero ahora se combina con sitios web falsos para campañas de phishing.

Evite ser víctima

@adogel

t.me/seguridadintegral

Si quiere conocer más sobre seguridad informática y seguridad de la información, le invito a ingresar al site www.zentinelglobal.com donde podrá participar en mi curso de ciberseguridad básica.

Fuente:

Google

Gembeta.com

Adolfo Gelder

adogel@gmail.com