El Phishing

¿Qué es el PHISHING?

El phishing consiste en utilizar una serie de técnicas basadas en conocimientos informáticos aparentando provenir de entidades confiables con el fin de obtener información confidencial de algunos usuarios, esta información puede consistir en contraseñas de cuentas bancarias, estados de cuenta, entre otros, con el fin de efectuar estafas.

¿Cómo lo hacen?

El sujeto activo o también llamado cibercriminal es denominado “Phisher” y este puede actuar de varias formas o modalidades:

Se hace pasar por una empresa bancaria, enviándole correos electrónicos o mensajes de texto en los cuales se le solicita que el afectado responda con su información (contraseñas, numero de tarjetas de crédito o debito).

Utilizan mensajes instantáneos esta modalidad es denominada “SMISHING”, los cuales contienen enlaces que apuntan a una o varias páginas web que imitan el aspecto y funcionalidad de la empresa, de la que se espera que el receptor mantenga una relación comercial.

Utilizan llamadas telefónicas haciéndose pasar por empleados simulando proceder de una entidad bancaria solicitándole que verifique una serie de datos. Esta modalidad es denominada “VISHING”

Hackean correos electrónicos en los cuales pueden encontrar información confidencial del usuario utilizándola fraudulentamente.

ORIGEN:

Se dice que el término “PHISHING” fue creado aproximadamente en la década de los 90`s y proviene de la palabra en inglés “FISHING” que en español significa pescar, el tecnicismo se utiliza ya que lo que se intenta es que el usuario muerda el anzuelo, se dice también que el término “PHISHING” es la contracción de "password harvesting fishing" (cosecha y pesca de contraseñas)

El Phishing en Honduras:

En Honduras el Phishing ha encontrado cabida y ha incrementado con rapidez, ya que no es conocido por la gran mayoría de la población lo cual hace que sea más fácil llevar a cabo dichas actividades fraudulentas.

Las instituciones bancarias brindan información sobre el Phishing, y como protegerse de este, pero pese a esto el Phishing aun es un tema que habita en la ignorancia de la gran mayoría de los hondureños.

En cuanto a la legislación Hondureña y el Phishing, aun no existe una ley especial dedicada a los delitos informáticos, pero nuestro código penal contiene artículos en los cuales podría encajarse de ciertas formas el Phishing como un delito, ya que éste encierra características tales como:

Estafa (art.240)

Artículo 240.- Comete el delito de estafa quien con nombre supuesto, falsos títulos, influencia o calidad simulada, abuso de confianza, fingiéndose dueño de bienes, créditos, empresas o negociación o valiéndose de cualquier artificio, astucia o engaño, indujere a otro en error, defraudándolo en provecho propio o ajeno.( penas en el artículo 241).

Violación y revelación de secretos

Artículo 214.- Quien sin la debida autorización judicial, con cualquier propósito, se apoderare de los papeles, correspondencia, intercepta o hace interceptar sus comunicaciones telefónicas, o telegráficas, soportes electrónicos o computadoras, facsimilares o cualquier otra naturaleza, incluyendo las electrónicas, será sancionado con seis (6) a ocho (8) años si fuere un particular y de ocho (8) a doce (12) años si se tratare de un funcionario o empleado público.

Artículo 215.- Quien revela sin justa causa, o emplea en provecho propio o ajeno

...