Hackers actuando contra el Phishing - Héroes Hackers

Cansados del creciente número de fraudes por internet, un grupo de "vigilantes" virtuales tomó la justicia en sus propias manos y comenzó a "hackear" sitios sospechosos de ser una trampa para los usuarios.

Estos hackers apuntan sobre todo a sitios falsos construidos para parecerse a sitios de bancos o instituciones financieras, desactivándolos y/o insertando en ellos mensajes tales como "Cuidado - Este sitio era una estafa", o "Este banco era fraudulento y ha sido eliminado".

La acción de los autoproclamados "héroes hackers" aparece en medio de nuevos sistemas de fraude por internet -conocidos como "phishing"- que tratan de llevar a sus víctimas hacia sitios falsos para sacarles datos personales.

El "phishing" consiste en el envío de cadenas de email en las que se dice ser un banco, una tarjeta de crédito o cualquier otra empresa y se pide "confirmar" o "poner al día" datos personales e información financiera. Las personas que caen en el engaño dan información que luego es usada para delinquir.

Los analistas dicen que con estos métodos se llega a robar hasta un millón de dólares por día en todo el mundo, en delitos que incluyen hasta el robo de identidad.

La empresa de seguridad británica Netcraft fue de las primeras en ocuparse de estas actividades, descubriendo sitios creados para robarle las palabras clave y los login a los usuarios de los sitios web de pago Paypal (EEUU) y NatWest Bank (Gran Bretaña).

"Mientras que el 'phishing' es indudablemente una actividad ilegal, la legalidad de destruir sitios de 'phishing' es también bastante cuestionable, aunque en los casos observados por Netcraft hasta ahora es razonable asumir que sólo los propios estafadores resultaron afectados", dijo la empresa.

Algunos de estos hackers 'buenos' salieron a explicar su caso.

"Sólo atacamos a bancos falsos, nada más. Nuestros blancos son los ilegales y los dominios que no sacan a los sitios ilegales", dice un mensaje puesto en el sitio SecurityFocus por el grupo británico "The Lad Wrecking Crew".

Otros grupos similares describen su actividad como un servicio público.

"Se arrastran por internet como cucarachas, robando, engañando y mintiendo. Le roban a cualquiera, no tienen moral, usan tarjetas de crédito robadas, hacen falsos pedidos para recibir ayuda, quieren todo lo que puedan obtener gratis", dice el mensaje.

Una particularidad de esta metodología es que puede ser realizada desde países donde no se pueden poner en práctica acciones legales.

"Las leyes no pueden hacer nada contra ellos. ¡Pero nosotros sí!", agrega el mensaje.

Si bien estos 'hackers buenos' lograron parar a una gran cantidad de sitios dedicados al fraude, los expertos en seguridad tienen dudas respecto a sus métodos.

"¿El fin que buscan es bueno? Sin dudas. ¿Sus métodos se justifican? No lo sé", dijo Cory Altheide, del SANS Internet Storm Center, una asociación de expertos en seguridad.

"Todo lo que sé es que las historias de vigilantes que terminan bien son muy pocas", remató.