Un sofisticado fraude bancario

El fraude bancario por Internet se sofistica. España es el país donde se están produciendo más «ataques compuestos» contra las entidades financieras y sus clientes que operan a través de la red. La banca y las operadoras de telecomunicaciones están siendo muy activas en la persecución y el bloqueo de las direcciones IP fraudulentas. Por eso, el agresor ya prepara sus ataques «a prueba de bloqueos». Lo explica S21sec, compañía de seguridad española que trabaja para el 90% de las entidades bancarias, y que acaba de presentar un primer informe sobre casos reales de fraude «on line» detectados en el 2005 por sus sistemas de vigilancia, detección y prevención de los delitos informáticos, realizado conjuntamente con la multinacional VeriSign. El ataque compuesto ya no se produce escondiendo una dirección IP tras un texto o gráfico, sino ocultando un nombre de dominio recientemente registrado y que no tiene nada que ver con la entidad atacada. Este nombre de dominio está dirigido a una dirección IP que cambia cada pocas horas. Cuando el sistema de seguridad consigue cerrar esa dirección -S21sec lo logra en una media de 1,87 días, un buen registro, frente al promedio mundial de 5,5 días-, se abren de inmediato otros sitios fraudulentos, lo que complica la persecución. En España, S21sec ha llegado a resolver ataques con cerca de 41 direcciones IP de destino diferentes. En total, el pasado año se enfrentó a 27 casos de este tipo, con un total de 243 direcciones IP empleadas. Las multinacionales de la seguridad que trabajan en este sector no tienen noticia de que este tipo de ataques se haya producido en otros países, salvo algún caso aislado en Alemania, Grecia y Estados Unidos. Más troyanos A la complejidad del ataque se añaden las nuevas modalidades de la agresión, encaminadas la mayor parte de ellas a robar datos personales y claves privadas a los clientes bancarios. La más frecuente forma de phisin g -llamado así porque se trata de pescar al usuario con artes fraudulentas- sigue siendo el envío de correos electrónicos que redirigen al consumidor a páginas web diseñadas para sonsacarle la información. Suplantando la identidad de los bancos, empresas de comercio electrónico o compañías de tarjetas de crédito, los «pescadores» consiguen convencer a los receptores para que contesten y comuniquen sus datos confidenciales. El pharming manipula el sistema de nombres de dominio al que accede el ordenador de la víctima. bar que se trata de un sitio seguro. Y el tipo de ataque más grave consiste en la introducción de software malicioso en los ordenadores para robar las claves directamente. Para ello se utilizan virus troyanos y programas espía. Desde que inició su actividad en el mes de marzo del pasado año, S21sec detectó y resolvió 609 casos de fraude en España. Uno de cada dos procedía de Estados Unidos, Corea era el segundo país más activo por origen de las agresiones con 50 casos detectados, seguido de Alemania con 41. De España procedían únicamente 10 ataques. Xavier Mitxelena, director de S21sec, explica que los factores sociopolíticos que influyen poderosamente en el éxito de las operaciones: una legislación relajada sobre las responsabilidades de los alojamientos en Internet puede dificultar y retrasar el cierre de un caso de phising . Pero la elevada concentración de ISP en un mismo país puede tener el mismo efecto al provocar que las empresas y registradores, con inferiores márgenes de beneficios, inviertan menos en seguridad. S21sec se fundó en el 2000 en San Sebastián y cuenta con oficinas en Madrid, Andalucía, Cataluña, el País Vasco y EE.UU.