Por ahora todos los casos se dieron con mails en inglés. Sin embargo, Ezequiel Sallis, especialista en seguridad de la empresa ISEC, explica que "lo más fácil de toda la operatoria es escribir el mail en castellano. Por eso, aunque no se conocen casos en América Latina, esto puede explotar en cualquier momento en la región". En ese sentido, la experiencia demuestra que los usuarios de Internet no están del todo preparados para detectar este tipo de fraude. Según Sallis, "la única manera de evitar este tipo de ataques es con la concientización de los usuarios, quizá el aspecto más difícil de la seguridad informática".
En general, en el cuerpo del mensaje recibido figura una dirección de Internet o un botón, a través del cual el usuario accede a un formulario donde introduce los datos solicitados. Sin embargo, el servidor donde está alojado ese formulario nada tiene que ver con el banco, ya que esas páginas fueron creadas por hackers que reciben directamente los datos introducidos.
"Lo importante es que el usuario no utilice ningún link de los que aparecen en un mail que le llega como desde un banco -explica Sallis-. Por eso, algunos bancos ya tomaron precauciones y envían cartas a sus clientes previniéndolos de que no le enviarán ningún mail para pedirles cambio de contraseñas".
En definitiva, la entidad bancaria es la máscara que utilizan para adquirir los datos de los usuarios de los bancos e instituciones financieras online.

El phishing recorre el mundo

Este último año, el volumen mensual de este tipo de mails creció hasta cerca de los 3.000 millones, según informó la compañía Brightmail, dedicada a la filtración de correos electrónicos de este tipo.
La Policía de ese país estima que los phishing estafaron a los bancos británicos en unos 88 millones de euros en el 2004. En Estados Unidos, este tipo de mails costaron a los bancos y a las compañías de tarjetas de crédito 990 millones de euros, según la investigación de Gartner. El estudio de Gartner afirmó que un 1.780.000 de estadounidenses facilitaron su información personal o bancaria a este tipo de estafadores.

Cómo prevenir el phishing

Sospeche de cualquier mensaje de correo que le pida información financiera personal.
Si sospecha que un mensaje no es auténtico, no use los vínculos que trae.
No llene los formularios de mensajes de correo que le piden información financiera.
Asegúrese de estar en sitios web seguros cuando vaya a dar datos financieros, como su número de tarjeta de crédito. Estas direcciones comienzan con ‘Https’ en lugar de ‘Http’. La ‘s’ es por seguro.
Asegúrese de que su navegador está al día y tiene todos los ‘parches’ de seguridad.
En las transacciones en Internet se deben tener ciertos cuidados. Windows, y otros programas ocasionalmente, preguntan acaso se desea almacenar la clave, y otros datos, para hacer más rápido un nuevo ingreso. De esta forma, si se opera desde un computador que es compartido entre varios usuarios, lo recomendable es evitar el uso de esta aplicación.