Técnica de protección para credenciales de autenticación en redes sociales y correo electrónico ante ataques phishing

• Main Authors: Paola Andrea Noreña Cardona, Sergio Calderón Restrepo
• Format: Article
• Language: Spanish
• Published: Universidad Nacional Abierta y a Distancia 2018-07-01
• Series: Publicaciones e Investigación
• Subjects: seguridad de la información; sistema de software; ingeniería de software; servicios de redes sociales; correo electrónico.
• Online Access: https://hemeroteca.unad.edu.co/index.php/publicaciones-e-investigacion/article/view/2960
• ISSN: 1900-6608; 2539-4088

Una credencial de autenticación es una orden que autoriza el acceso a una red social, correo electrónico u otros sitios web que requieren información personal de un usuario registrado. El phishing (suplantación de identidad) es un ataque fraudulento desde sitios web engañosos a credenciales de autenticación. Algunos autores plantean enfoques basados en la detección y prevención de estos ataques phishing en redes sociales y correos electrónicos. Sin embargo, las cifras de estos ataques continúan incrementando, debido a que los usuarios siguen incurriendo en errores como la falta de conocimiento, el descuido visual y la falta de atención, que facilitan estos ataques. En este artículo se realiza un análisis de los riesgos y causas de ataques phishing a credenciales de autenticación en redes sociales y correos electrónicos. Además, se propone una técnica de protección para estas credenciales, mediante procedimientos de fácil recordación. Los procedimientos de la técnica se realizan para prevenir los riesgos a partir del conocimiento, atención y cuidado visual del usuario. Así también, se aplica la técnica a algunos usuarios.