Según un estudio realizado por PandaLabs, los cibercriminales este año optaron por la técnica llamada BHSEO, que consiste en crear falsas direcciones web que contienen marcas conocidas.
De esta forma, cuando el usuario busca una marca, el enlace a la web falsa aparece en las primeras posiciones del buscador. Cuando se visitan estas webs, puede suceder dos cosas: bien que mediante alguna acción se descargue malware en el equipo del usuario, o que simule ser el portal de una entidad bancaria y la víctima introduzca sus datos, que llegarán a las manos del cibercriminal.
Para ello, utilizan un promedio de 375 marcas de compañías e instituciones privadas de diferentes países, todas ellas ampliamente conocidas: eBay, Western Union y Visa encabezan el ránking, como las palabras clave más usadas.
El 65% de las falsas webs se hacen pasar por bancos para intentar engañar al usuario y así conseguir sus contraseñas de acceso. En el ránking les sigue los sitios de compras online (27%), siendo eBay el más utilizado. Otras instituciones financieras (como organismos inversores o corredores de Bolsa, con el 2,30%) y los organismos gubernamentales (1,9%) ocupan las siguientes posiciones.
Los sitios de sistemas de pago, encabezando el listado Paypal, así como los ISP ocupan el quinto y el sexto lugar. En último puesto se ubican los sitios de ocio y juegos.
0 comentarios:
Publicar un comentario