Qué hace el DNS — y qué no — contra el phishing
La capa de nombres es buena atrapando algunas trampas e inútil ante otras. Separar las dos es lo que evita confiar demasiado en una sola protección.
El phishing no solo usa dominios falsos
Buena parte de las páginas de phishing se aloja en direcciones reales. El sitio oficial fue comprometido, un servicio legítimo fue engañado o el atacante registró un nombre casi idéntico al original. En esos casos la dirección resuelve bien, el certificado es válido y la capa de nombres no tiene nada que bloquear.
También existe el fraude que no usa página falsa: un enlace enviado por mensaje que lleva a un sitio real con una petición de pago falsa. La dirección es correcta, el candado está en su sitio y el engaño ocurre entero en la lectura. Ningún filtro de nombres protege contra eso.
Qué puede ver una lista antifishing
Lo que la lista atrapa es el patrón del nombre: dominios recién registrados, nombres que imitan de cerca otros conocidos, direcciones que ya aparecieron en campañas conocidas. Como el bloqueo ocurre en la consulta, la conexión con el servidor de phishing ni siquiera llega a abrirse.
Lo que queda fuera son los casos en que la dirección es legítima. Una lista que se actualiza con retraso deja pasar campañas nuevas, y hay campañas que cambian de nombre varias veces justamente para escapar. Por eso la lista funciona como una de las capas, no como la única.
Qué mirar cuando la lista no basta
Lea la dirección, no el diseño. La página puede tener los mismos colores, el mismo logotipo y la misma distribución que el servicio original; lo que no puede ser idéntico es el dominio. Un nombre con un carácter cambiado por otro casi igual es la señal más común de trampa.
Si la dirección llegó por mensaje, escríbala usted mismo en lugar de seguir el enlace. Si la página pide datos que el servicio real nunca pediría por mensaje, pare. Y recuerde que el candado solo indica que la conexión está cifrada: hay certificados válidos para dominios secuestrados y para páginas falsas en direcciones recién creadas.