El phishing podría comenzar a tener sus días contados. Después de lustros los grandes servidores de correo, Gmail, Yahoo y Hotmail, unido a las redes sociales, Facebook, y al sistema de pago más popular de Internet, Paypal, para bloquear aquellos emails que tengan por objeto el phishing. El proyecto que ha conseguido hacer una sinergia de empresas enfrentadas entre ellas es el DMARC.org, que son las siglas de Domain-based Message Authentication, Reporting, and Conformance.
Esta web ofrece un sistema que permite a los diferentes compañías conocer si las comunicaciones entre usuarios son legítimas o bien se encuentran en peligro debido a que son enlaces que camuflan su verdadero fin. El objetivo es investigar especialmente las cuentas de correo electrónico de corporaciones de todo el mundo.
En principio todas las empresas que se han agregado a DMARC.org son americanas y además de las ya citadas se encuentran bancos, entidades financieras y otros proveedores de corre electrónico.ners, aseguran miembros de DMARC.
Domain-based Message Authentication, Reporting, and Conformance tiene ya 18 meses de funcionamiento y confía en poder lanzar el Internet Engineering Task Force para estandarizar la especificación del DMARC.
La importancia de combatir el phishing se puede comprobar a través del último informe de 2011 en el que se señala que más de un 25 % de las direcciones falsas parecían confiables y que un 14,8 % de los emails contenían archivos.
Asimismo cabe destacar que el 17,2 % de las webs de phishing se encontraban en servidores gratuitos. Además se ha detectado que los delincuentes criminales han mejorado sus acciones para ser más eficientes y escriben los emails en español en 9 de cada 10 correos electrónicos enviados a los usuarios de Latinoamérica.
Y lo más importante de todo, ninguno de los sitios usaba https. Así que ya sabes, visita la web de DMARC y recuerda la importancia de los protocolos de seguridad si vas a entrar en una sitios donde haya datos privados.
