Los teléfonos móviles son un blanco fácil para los phishers

Esta investigación subraya el peligro de caer víctimas de los phishers que supone para los usuarios introducir sus contraseñas y nombres de usuario en las aplicaciones móviles. La primera vez que un programa móvil intenta acceder a otro –por ejemplo, si Groupon para iPhone desea compartir algo en Twitter- generalmente abre una ventana pop-up que invita al usuario a autenticarse para ese website.

Pero por lo general no hay forma de asegurarse que el sitio donde en el que se está autenticando es auténtico y que el propietario del dispositivo está realmente enviando su nombre de usuario y contraseña al sitio deseado (en el ejemplo anterior, Twitter).

Los navegadores de los PC disponen de barras de direcciones web, grandes avisos luminosos en verde y otras funcionalidades que ayudan a los usuarios a saber si están siendo blanco de los phishers. Pero esto no es habitual en el mundo móvil, donde los terminales son tan pequeños que a menudo sencillamente no disponen de espacio suficiente en sus pantallas para mostrar tales sistemas de información.

Por ello se hace especialmente importante el descubrimiento de la investigación de la Universidad de California, que subraya la facilidad con que los phishers pueden desarrollar programas maliciosos que espíen a los usuarios mientras teclean sus contraseñas o que les dirijan directamente a un website de phishing que imite el sitio legítimo en el que sus víctimas crean encontrarse.