Content
NUEVO ESTUDIO DE MCAFEE DESTACA SITIOS DE INTERNET PELIGROSOS QUE APROVECHAN DIRECCIONES WEB MAL ESCRITAS
Registros cuestionables de dominios de terceros se centran en nombres de dominios Web mal escritos de empresas y consumidores para obtener ganancias
SANTA CLARA, California, 20 de noviembre de 2007. McAfee, Inc. (NYSE: MFE) dio a conocer hoy un informe de investigación que destaca una práctica cibernética peligrosa conocida como typo-squatting (aprovechamiento deliberado de errores tipográficos con fines engañosos). “What’s In A Name: The State of Typo-Squatting 2007,” expone de qué manera quienes practican el typo-squatting registran dominios usando errores tipográficos comunes de marcas populares, productos y personas a fin de redireccionar a los consumidores a sitios Web alternativos. Estos sitios que se ejecutan con el error tipográfico generan ingresos por publicidad al hacer clic sobre ellos, atraen a consumidores confiados a fraudes electrónicos y recopilan direcciones de correo electrónico para "saturar" a los usuarios con correos electrónicos no deseados. Con el objetivo de cuantificar el alcance del estudio, McAfee revisó 1,9 millones de variaciones de 2.771 de los nombres de dominio más populares.
"El Typo-squatting ilustra la mentalidad del Salvaje Oeste que aún domina en una gran porción de la Internet", comentó Jeff Green, vicepresidente senior de McAfee® Avert® Labs y desarrollo de productos. “Incluso desde su perspectiva más benigna, esta práctica lleva a consumidores a lugares que no tenían intenciones de visitar y perjudica a empresas legítimas al desviar a los clientes o al hacerles pagar por volver a adquirir clientes. Desde su perspectiva más negativa, el typo-squatting conduce a fraudes electrónicos, ofertas del tipo "hágase rico fácilmente" y otros riesgos".
El estudio cita la moda del iPhone como un ejemplo reciente de typo-squatting, destacando que pese a que el nuevo teléfono de Apple apareció en el mercado hace sólo unos meses, es probable que haya por lo menos 8.000 URL usando la palabra “iPhone” hacia fines de este año. Algunos serán sitios de fanáticos o sitios de rumores, mientras que otros serán ejecutados por hackers y delincuentes cibernéticos como scammers. Lo que la mayoría tiene en común es que no tienen relación con Apple.
“What’s In A Name: The State of Typo-Squatting 2007” cuantifica tanto el alcance significativo del problema general como también las diferencias entre las principales categorías Web. Entre los descubrimientos clave se cuentan:
- Un consumidor típico que escribe mal una URL popular tiene 1 posibilidad en 14 de llegar aun sitio de typo-squatter
- Los sitios para niños son blancos muy apetecidos: más de 60 de los sitios víctimas de typo-squattering están diseñados para atraer a personas de 18 años o menos, con prácticas de squattering dirigidas a dominios como webkinz.com, clubpenquin.com y neopets.com
- Algunos de quienes hacen typo-squattering aprovechan los errores en la escritura para exponer a los niños a pornografía. De hecho, el 2,4 por ciento o más de 46.000 de los sitios typo-squatter probados, incluyen algún contenido para adultos, y algunos de esos sitios son "squatters" de propiedades de niños.
- Las cinco categorías que son blanco de más "typo-squattering" son:
- Sitios de juegos (14% de probabilidad de ser víctima de typo-squattering) como miniclip.com, runescape.com y minijuegos.com
- Sitios de aerolíneas (11,4% de probabilidad) como ryanair.com, united.com y lufthansa.com
- Sitios de medios de transmisión (10,8%) como vh1.com, globo.com y qvc.com
- Sitios de citas (10,2%) como plentyoffish.com, true.com y singlesnet.com
- Sitios de tecnología o relacionados con Web 2.0 (9,6%)
- Los servicios de sindicación automatizada de anuncios permiten que muchos sitios de typo-squattering se enriquezcan; de hecho, los anuncios de un motor de búsqueda se presentan en el 19,3% de todos los sitios que se sospecha son typo-squatter en este estudio
- Los cinco países sin incluir a Estados Unidos que tienen más probabilidad de tener sitios populares con typo-squattering son: Reino Unido (7,7%), Portugal (6,5%), España (5,9%), Francia (5,4%) e Italia (4,1%)
- Los cinco países sin incluir a Estados Unidos que tienen menos probabilidad de tener sitios populares con typo-squattering son: Holanda (1,5%), Israel (1,1%), Dinamarca (1%), Brasil (0,9%) y Finlandia (0,1%)
El estudio destaca que ese typo-squatting no es un fenómeno nuevo: los casos de ciber-squatting presentados al sistema de arbitraje de World Intellectual Property Organization aumentaron 20% en 2005 y otro 25% en 2006, y sigue el crecimiento. A este crecimiento está contribuyendo la emergencia de nuevos dominios de alto nivel, herramientas de registro automático y la proliferación de sitios de portales de llegada que facilitan que se generen ingresos por clic desde sitios con typo-squattering.
Acciones contra el Typo-Squatting
Para ayudar a los consumidores a evitar los sitios que han sido víctima de typo-squattering, McAfee SiteAdvisor™, la herramienta de búsqueda y navegación segura que ofrece protección avanzada con advertencias, asigna una clasificación de "protección" amarilla a cualquier sitio que corresponde a sus criterios de typo-squatting. En el caso de que un sitio Web presente un riesgo más alto para los consumidores, McAfee emite una etiqueta roja (amenaza). Para sitios Web explícitamente peligrosos que están documentados como causa de exploits o ataques de phishing, McAfee SiteAdvisor redirecciona al consumidor a una ubicación segura en línea. Los consumidores pueden descargar McAfee SiteAdvisor en forma gratuita enhttp://us.mcafee.com.
El informe también explica que muchos motores de búsqueda como Yahoo y Google ahora ofrecen en forma rutinaria alternativas para faltas de ortografía comunes, reduciendo la probabilidad de llegar a un sitio con errores por accidente. Además, el informe proporciona datos sobre empresas y organizaciones unidas en la batalla contra el typo-squatting malicioso, incluida Microsoft que brinda una herramienta gratuita que permite a las personas interesadas encontrar y analizar squatters.
Para consultar todos los descubrimientos del estudio, visite:
Acerca de McAfee, Inc.
McAfee, Inc., con su oficina principal ubicada en Santa Clara, California, es la empresa líder en tecnología de seguridad dedicada y proporciona soluciones y servicios proactivos comprobados que aseguran sistemas y redes en todo el mundo. Con su inigualable experiencia en seguridad y compromiso con la innovación, McAfee brinda a usuarios domésticos, al sector público, empresas y prestadores de servicios, la capacidad de bloquear ataques, evitar interrupciones, realizar seguimientos y mejorar continuamente su seguridad. www.mcafee.com.
# # #
McAfee, SiteAdvisor y/otros productos relacionados con McAfee mencionados en el presente son marcas registradas o marcas comerciales de McAfee, Inc. y/o sus afiliados en los Estados Unidos y otros países. McAfee Red relacionado con la seguridad es un signo distintivo de los productos de la marca McAfee. Cualquier otro producto relacionado que no sea de McAfee, registrado y/o no registrado que aparece en este documento se menciona sólo como referencia y es de exclusiva propiedad de sus respectivos dueños. © 2007 McAfee, Inc. Todos los derechos reservados.
