De acuerdo a un estudio realizado por el Messaging Anti-Abuse Working Group, el Phishing basado en la distribución de Spam o mensajes de correo electrónico masivos con fines dañinos, es un tipo de ataque que no puede ser detenido en su totalidad. Según MAAWG, entre el 85 y el 90% de todo el correo electrónico es Spam y la mayoría es utilizada para Phishing.
La investigación se basó en entrevistas con 800 usuarios de Internet en Estados Unidos y Canadá. Aunque el nivel de conocimientos de los encuestados variaba, el estudio excluyó a los expertos en IT. Otra condición fue que la dirección de correo electrónico no fuese administrada por la empresa en la que el entrevistado trabajaba.
Dos terceras partes de los encuestados dijeron tener “grandes conocimientos” o “algunos conocimientos” sobre seguridad en Internet. La mayoría dijo tener instalado un filtro anti-spam en su PC. Alrededor del 21% de los encuestados dijeron no tomar medida alguna para contener el Spam. Uno de cada tres encuestados dijo evitar dar su dirección de correo electrónico por doquier. Uno de cada cuatro dijo tener una dirección de correo específica, usada en sitios que podrían generar Spam.
Cuatro de cada cinco encuestados dijeron estar conscientes del vínculo entre los ataques de Phishing, las redes zombi, o botnets, y el Spam, aunque solo uno de cada cinco encuestados creyó posible que su propio PC se convirtieran en zombi.
Alrededor del 50% de los encuestados dijeron nunca hacer clic en enlaces sospechosos.
El mismo porcentaje dijo haber hecho clic en enlaces aun sabiendo que era spam.
El 17% dijo haber hecho clic por error. El 13% dijo “no saber”. El 6% dijo haber hecho clic “para ver qué ocurría”.
El 12%, equivalente a uno de cada seis encuestados, dijo haber hecho clic al sentir interés por el mensaje que le presentaban.
Solo es necesario un índice de respuesta inferior al 1% para que un envío de spam sea considerado “altamente fructífero”. La conclusión es que si uno de cada seis usuarios de Internet hace clic deliberadamente en enlaces que supone pueden llevarle a productos o servicios peligrosos (como código maligno) o exentos de cualquier control, entonces no es extraño que el Phishing se haya convertido en un fenómeno permanente e imparable.
Compartir nota:
