El phishing es en definitiva todo un método de engaño, que se basa en parte en nuestra ignorancia sobre cómo se comportan los sistemas informáticos y los propios bancos. por ejemplo, las entidades bancarias nunca nos pedirán el envío de información mediante mail, pero no todos nosotros tenemos ese dato fundamental.

    Entonces las entidades bancarias, que en estos últimos meses se han visto afectadas por este tipo de amenazas, han comenzado a dar consejos a sus clientes.

    Por ejemplo, una cuestión básica, es cuidar las claves personales (también llamadas passwords en inglés o contraseñas).

    Los directores de tecnología de los bancos se lamentan del hecho de que hay cosas que escapan a su control: “Es imposible evitar que los clientes ingresen a un sitio de terceros”, tal como expresa Moisés Carmona del Banco de Costa Rica (BCR).

    En el caso del phishing, que opera mediante la creación de un sitio web falso muy similar, creado para imitar a la perfección el sitio web real de tal o cual entidad bancaria, pueden caer en la trampa tanto usuarios de Windows como usuarios de GNU/Linux, dado que ningún sistema operativo los salvará necesariamente de ingresar datos en un sitio falso (salvo, claro está, que el navegador que estén utilizado advierta que se trata de un sitio no confiable, pero aún así el usuario puede pasar por alto esta advertencia).

    En el caso del método de phishing que opera mediante "Keyloggers", nos referimos a programas que se ejecutan en Windows y graban las acciones de teclado en un registro, que luego el delincuente informático podrá ver para obtener así las claves de seguridad de la víctima: esto no funciona en GNU/Linux, por lo cual sería recomendable al menos evitar estos métodos utilizando tal sistema operativo ante la duda.

    Más información:
    http://victorsolano.com/2007/02/24/cuidado-con-el-phishing-a-los-blogs
    http://www.bancobcr.com