Seguridad en transacciones

Generalmente, cuando la página web es dirigida a un servidor seguro (https:\) utilizando certificados de encriptación (SSL), suele ser auténtica, pero tampoco podemos fiarnos al 100%, porque se dan algunos casos en los que se utilizan métodos, como el famoso "Cross Site Scripting" en los que el atacante utiliza los propios códigos del banco o servicio del cual se hacen pasar contra la víctima. Este tipo de ataques resultan particularmente problemáticos, ya que dirigen al usuario a iniciar sesión en la propia página del banco o servicio, donde la URL y los certificados de seguridad parecen correctos. En el caso del "pharming", se utiliza el método phishing avanzado, utilizando troyanos para redirigir a las víctimas a sitios web falsos, mediante la modificación de los DNS.

http://www.microsoft.com:80/spain/empresas/legal/phishing.mspx
http://www.microsoft.com/spain/empr...rming.mspx

Es importante, en todo caso:

1.- Tener el sistema y el explorador de Internet actualizados con las últimas actualizaciones de seguridad. Si es posible, instalar Internet Explorer 7.
2.- Verificar el certificado de seguridad.
3.- Eliminar previamente archivos temporales y especialmente las cookies.
4.- Utilizar software anti-phishing actualizado.
5.- Utilizar antivirus actualizado.


Saludos,
Enrique Cortés
Microsoft MVP - Windows - IE/OE
Date un paseo por mi Blog: http://ekort.blogspot.com


Windows Vista x86 (TM) Release Candidate 2 Build 5744
Internet Explorer 7 (RTW) Build 7.0.5730.11 en XP-SP2


Este mensaje se proporciona "como está" sin garantías de ninguna clase, y no otorga ningún derecho.
This posting is provided "AS IS" with no warranties, and confers no rights.
________________________________________________________________________________
"fpachano" escribió en el mensaje news:
Hola amigos, tengo una duda, estoy tratando de alquilar un carro en miami, y
resulta que consigo una pagina donde salen más económicos, casi un 40% menos.
Hay otra similar. cuando les escribo me dicen que son brokers de dollar alamo
o algun otro. El punto es que ellos me piden el numero de la tarjeta de
crédito en una pagina de ellos que tiene el icono de SSL Secured (el
candadito). Por que tiene el simbolo de SSL me parece segura, pero mi
pregunta es la siguiente podria una pagina tener el SSL y de todas formas ser
una estafa?

La página es
Gracias