{"id":18046,"date":"2022-07-18T13:13:47","date_gmt":"2022-07-18T13:13:47","guid":{"rendered":"https:\/\/www.cyberguru.it\/2022\/07\/18\/cuidado-con-el-candado-verde-puede-ser-una-trampa\/"},"modified":"2023-02-14T22:38:54","modified_gmt":"2023-02-14T22:38:54","slug":"cuidado-con-el-candado-verde-puede-ser-una-trampa","status":"publish","type":"post","link":"https:\/\/www.cyberguru.it\/es\/2022\/07\/18\/cuidado-con-el-candado-verde-puede-ser-una-trampa\/","title":{"rendered":"Cuidado con el candado verde: puede ser una trampa"},"content":{"rendered":"\n

Puede suceder que justo cuando nos relajamos pensando que estamos a salvo de sorpresas desagradables, nos enga\u00f1en m\u00e1s f\u00e1cilmente. La confirmaci\u00f3n de este principio elemental proviene de los resultados de un estudio realizado por los laboratorios de investigaci\u00f3n de PhishLabs y nos dice que la mitad (49 %) de las estafas cibern\u00e9ticas realizadas mediante \u00abphishing\u00bb se esconden detr\u00e1s, precisamente, de una conexi\u00f3n segura HTTPS, as\u00ed como de ese reconfortante candado verde que deber\u00eda darnos la tranquilidad de que estamos en un sitio seguro.<\/p>\n\n\n\n

Desafortunadamente, esa tranquilidad se debe revisar, aunque a veces se olvide, porque puede ser la m\u00e1s insidiosa de las trampas.<\/p>\n\n\n\n

HTTPS<\/strong> significa Hypertext Transfer Protocol Secure<\/strong>, y es un protocolo que sirve para proteger los datos que viajan entre ordenadores y sitios web. <\/p>\n\n\n\n

Normalmente, los datos que se transmiten a trav\u00e9s de HTTPS est\u00e1n protegidos por el protocolo Transport Layer Security<\/strong>, el cual proporciona tres niveles de protecci\u00f3n: cifrado, integridad de los datos<\/em> y autenticaci\u00f3n<\/em>; es decir, el usuario tiene la garant\u00eda de que los datos intercambiados se cifran, de que no se pueden modificar y de que, efectivamente, se est\u00e1 comunicando con el sitio web solicitado.<\/p>\n\n\n\n

El candado verde es sin\u00f3nimo de seguridad para todos<\/h5>\n\n\n\n

A pesar de esta garant\u00eda de conexi\u00f3n protegida<\/strong>, quienes se mueven entre bambalinas siguen siendo incontrolables, un detalle importante que, por cierto, nos expone a todo tipo de estafas.<\/p>\n\n\n\n

Hoy en d\u00eda, obtener un certificado SSL es en realidad una operaci\u00f3n muy simple: en muchos casos, los proveedores que ofrecen el servicio de alojamiento web incluso lo ofrecen como un servicio complementario gratuito. Adem\u00e1s, para aquellos que se mueven en las zonas m\u00e1s oscuras de la red, es bastante f\u00e1cil encontrar certificados SSL robados que se pueden recomprar. A partir de ese momento, el delincuente solo tendr\u00e1 que crear una buena copia de un sitio web detr\u00e1s de la que esconderse. Y eso es todo. La estafa est\u00e1 servida y los \u00abhackers\u00bb disfrutar\u00e1n adem\u00e1s de una ocultaci\u00f3n de sus delitos, puesto que el tr\u00e1fico estar\u00e1 cifrado.<\/p>\n\n\n\n

A esto se le suele sumar la internacionalizaci\u00f3n de los nombres de los dominios, para hacer m\u00e1s dif\u00edcil la lectura de las URL y crear una mayor confusi\u00f3n entre los usuarios. En resumen, un gran problema para el usuario desprevenido y que est\u00e1 convencido de que navega por aguas tranquilas.<\/p>\n\n\n\n

Qu\u00e9 hacer si el candado ya no es tan tranquilizador<\/h5>\n\n\n\n

Se est\u00e1 tratando de poner remedio mediante actualizaciones del \u00absoftware\u00bb que intentar\u00e1n bloquear los sitios web creados mediante \u00abphishing\u00bb, independientemente de que utilicen o no el cifrado del protocolo HTTPS SSL. Pero esta medida no los podr\u00e1 identificar todos. Por lo tanto, la mejor defensa siempre es la cautela, as\u00ed como el uso de algunas precauciones:<\/p>\n\n\n\n