lunes, 25 de noviembre de 2013

Phising, pharming y tab napping.



Phising, pharming y tab napping.

Diferencias entre el pishing y el pharming.
Pishing
Pharming
Abuso informático
Explotación de una vulnerabilidad en el software de los servidores
Se hace pasar por una persona o empresa de confianza en una aparente comunicación oficial electrónica
 Un usuario que introduzca un determinado nombre de dominio que haya sido redirigido, accederá en su explorador de internet a la página web que el atacante haya especificado para ese nombre de dominio.
El término phishing proviene de la palabra inglesa "fishing" (pesca), haciendo alusión al intento de hacer que los usuarios
La palabra pharming deriva del término farm (granja en inglés) y está relacionada con el término phishing, utilizado para nombrar la técnica de ingeniería social
Quienes comenzaron a hacer phishing en AOL durante los años 1990 solían obtener cuentas para usar los servicios de esa compañía a través de números de tarjetas de crédito válidos, generados utilizando algoritmos para tal efecto.
Todos los ordenadores conectados a internet tienen una dirección IP única, que consiste en 4 octetos (4 grupos de 8 dígitos binarios) de 0 a 255 separados por un punto (ej: 127.0.0.1). Estas direcciones IP son comparables a las direcciones postales de las casas, o al número de los teléfonos.



¿Qué es un fraude cibernético?


Un fraude cibernético es cuando una persona se aprovecha de otra por medio de Internet, robandole, estafandole o engañandole sobre productos/servicios que se le iban a ser vendidos.


¿Cómo define la Ley Federal al fraude?


Método de incumplimiento indirecto del Derecho (objetivo) en el sentido de que supone la obtención de un resultado contrario al conjunto del orden jurídico determinado alcanzado a través de la puntual observancia de los dispuesto en la norma jurídica.
Este fraude no sólo puede recaer respecto a la ley misma, sino que sobre todo el Derecho. El fraude de ley es un miembro de la clase de los fraudes normativos. De ahí que podamos observar y tener ejemplos de fraude a la Constitución

¿Qué es el tab napping?



Se llama “tab napping” o pestaña inactiva y se aprovecha de los nuevos navegadores y su sistema de varias pestañas. En estos navegadores de nueva generación, basta con abrir una ventana para poder navegar por varias páginas a la vez, simplemente abriendo pestañas. 

El “tab napping” instala un código Java Script en nuestro navegador que reconoce qué pestañas están siendo usadas y cuales, aunque están abiertas, no han sido utilizadas en un tiempo. Sin que el usuario se dé cuenta, el dichoso programita cambia la página web “oficial” por otra clonada. Si por alguna razón se vuelve a esa pestaña y se introduce algún número de tarjeta de crédito junto con la correspondiente contraseña... los delincuentes habrán conseguido su objetivo. 

No hay comentarios:

Publicar un comentario