Época de caza de contribuyentes

Como los lectores de este blog ya saben, los cibercriminales pueden robar dinero no sólo instalando malware en tu ordenador, también por medio de ataques phishing. Los ataques phishing no sólo tienen como blanco a los usuarios de bancos y sistemas de pagos en línea, también atacan a los usuarios de cualquier sitio que exija los datos personales de sus visitantes.

Los sitios de agencias gubernamentales son un clásico ejemplo de estos sitios, ya que es común que pidan una gran cantidad de datos personales que van más allá de un nombre o un número de cuenta bancaria y PIN. Aunque llenar un formulario de declaración de impuestos en Internet parece una excelente opción para ahorrar tiempo y papel, da a los cibercriminales la oportunidad de robar todos tus datos de un solo tirón, y después pueden utilizarlos para robar tu identidad o cometer otros crímenes con tu nombre.

Hace poco descubrimos un sitio phishing de este tipo. Ahora que llegó el año 2010, los contribuyentes han comenzado a enviar sus formularios de declaración de impuestos de 2009. (Aunque la fecha límite para enviarlos es el 15 de abril, mientras antes envíen los papeles, más pronto recibirán la respuesta). Para mayor conveniencia, se pueden llenar los papeles en Internet en el sitio de la Hacienda Pública (IRS).

Los cibercriminales no piensan desaprovechar esta oportunidad: el sitio phishing tiene una similitud escalofriante con el original, y los delincuentes hasta copiaron minuciosamente la barra de herramientas de Acrobat Reader.

Es posible que este tipo de sitios aumente mientras más se acerque la fecha límite para enviar las declaraciones de impuestos. Así que, como siempre, les recomendamos que estén alerta: estos ataques pueden robarles mucho más que un número de tarjeta de crédito que, después de todo, se puede bloquear con facilidad, y no olviden revisar la dirección completa de los sitios que visitan para asegurarse de que sean genuinos.