18 años después de su aparición, el Phishing sigue estando a la orden del día. En el documento vamos a ver un ejemplo práctico de phishing con Facebook en una red wifi usando previamente un ataque ataque Man in the Middle, y la herramienta Social Engineering Toolkit (SET) incluída en Kali-Linux

¿Qué es el Phishing?

¿Es el Phishing un Fraude?

Phishing en la práctica – Facebook

• Delitos informáticos – Estudio concreto sobre fraudes y Phishing. -> Descarga 

Tipos de ataques relacionados con el Phishing

Deceptive Phishing

Es la modalidad más común. Consiste en el envío de un correo electrónico engañoso en el que
se suplanta a una empresa o institución de confianza. El receptor pulsará en el enlace
contenido en el mensaje, siendo desviado de manera inconsciente a un sitio web fraudulento.

Malware-Based Phishing

Se refiere a la variante del delito que implica la ejecución de un software malicioso
en el ordenador. El usuario deberá realizar alguna actuación que permita la ejecución del
malware en su ordenador (abrir un archivo adjunto, visitar una web y descargar un programa,
etc.).

Keyloggers y Screenloggers

Son una variedad particular de malware. Los Keyloggers son programas que registran las
pulsaciones del teclado cuando la máquina en la que están instaladas accede a una web
registrada. Los datos son grabados por el programa y enviados al delincuente por Internet. Los
Screenloggers tienen la misma función, pero capturan imágenes de la pantalla.

Session Hijacking

Describe el ataque que se produce una vez que el usuario ha accedido a alguna web registrada
por el software. Estos programas suelen ir disfrazados como un componente del propio
navegador.

Web Trojans

Son programas que aparecen en forma de ventanas emergentes sobre las pantallas de validación
de páginas web legítimas. El usuario cree que está introduciendo sus datos en la web
real, mientras que lo está haciendo en el software malicioso.

System Reconfiguration Attacks

Este ataque se efectúa modificando los parámetros de configuración del ordenador del usuario,
por ejemplo modificando el sistema de nombres de dominio.

Data Theft

Se trata de códigos maliciosos que recaban información confidencial almacenada dentro la
máquina en la que se instalan.

DNS-Based Phishing (“Pharming”)

Este delito se basa en la interferencia en el proceso de búsqueda de un nombre de dominio, es
decir modifica fraudulentamente la resolución del nombre de dominio enviando al usuario a una
dirección IP distinta.

Hosts File Poisoning

Es otra forma de llevar a cabo el Pharming. En este caso la transformación se lleva a cabo
mediante el fichero hosts albergado en los servidores DNS.

Content-Injection Phishing

Esta modalidad consiste en introducir contenido fraudulento dentro de un sitio web legítimo

Man-in-the-Middle Phishing

En este caso, el delincuente se posiciona entre el ordenador del usuario y el servidor, pudiendo
filtrar, leer y modificar información.

Search Engine Phishing

Los phishers crean buscadores para redireccionarte a los sitios fraudulentos

Fuente:
http://www.raulmoya.es/phishing-en-2014/