Evitando espejos de phishing

Las páginas de phishing copian el aspecto de un directorio y cambian una dirección. La página copiada envía al visitante a una cebolla que registra un login o cambia una dirección de pago. La rutina de abajo hace visible la diferencia antes de que comience cualquier sesión.

Inicio de una fuente firmada

Abra la lista de espejos del propio archivo firmado del directorio y compare el personaje de cebolla por personaje. Un resultado del motor de búsqueda es un plomo, no una fuente: puede apuntar a un clon que se encuentra por encima de la entrada real. Marcar la dirección sólo después de la firma en la lista de verificación.

Revisa la página en la que aterrizaste

Una página copiada generalmente pierde un detalle: un estilo roto, una marca de marca diferente, una forma que pide la contraseña demasiado temprano. Compare la página con la lista de espejo de nuevo. Si la dirección y la página no están de acuerdo con el archivo firmado, cierre la ficha y comience desde el marcador.

Mantenga una fuente

Utilice un directorio como referencia y vuelva a comprobarlo en una cadencia fija. Listas de segunda mano a la deriva. Cuando dos listas discrepan, la que tiene una firma actual gana. Una nueva dirección que llega por mensaje no es verificada hasta que aparezca en el archivo firmado.

Vea también el PGP y acceso páginas.