• Tweet

El apogeo del fax puede que haya pasado hace veinte años, pero los estafadores no han renunciado a las viejas tecnologías, especialmente cuando se trata de engañar para obtener información personal de oficinistas confiados. Ahora un grupo anti-phishing está abordando el problema de las estafas basadas en el uso del fax.

El Anti Phishing Working Group (APWG) anunció esta semana el programa Fax Back Phishing Education para ayudar a las firmas de telecomunicaciones y Fax sobre IP (FoIP, por sus siglas en inglés)con el seguimiento y respuesta a los estafadores que están utilizando el fax, y que están robando datos sensibles de los usuarios.

El APWG fue creado para combatir estafas basadas en la web y en los correos electrónicos, el cual atrae a las víctimas para obtener información confidencial, así como cuentas de acceso y contraseñas mediante el uso de sitios web falsos muy parecidos a los sitios reales. Sin embargo la web y los correos electrónicos no son los únicos medios para el phishing. Los estafadores han encontrado que los ataques basados en fax son también efectivos para obtener documentos e información de las víctimas. A menudo los ataques inician con formularios enviados mediante correo electrónico en los que a los usuarios se les pide llenar y enviar por fax a un número proporcionado en el correo.

El grupo anunció el mes pasado que se asociaría con el grupo U.S. Internal Revenue Service"s Online Fraud Detection and Prevention (OFDP). El grupo OFDP está proporcionando los números de fax de denuncias registradas a su dirección de correo electrónico phishing@irs.gov y de esta forma trabajará con proveedores de telecomunicaciones y FoIP para inhabilitar estos números. APWG colaboró con OFDP para desarrollar una hoja de cubierta de fax automatizada que puede ser enviada para notificar a las víctimas que intentan enviar un fax a un número asociado con phishing en fax. Estas hojas ofrecen ligas a recursos en línea, incluyendo sitios web que permiten registrar las denuncias con el FTC.