Normalmente se hace enviando correos electrónicos en los que se solicita, en nombre de una entidad bancaria, el nombre del usuario y la contraseña del cliente.
Como los bancos han prevenido a diestro y siniestro sobre la necesidad de no facilitar datos a terceros, y que ellos nunca pedirían estas coordenadas de manera telemática, los phishers han mejorado la técnica, pidiendo al cliente que acceda a una página web, idéntica a la de la entidad, donde se pide que se ingrese lo datos.La ventaja de este tipo de delitos es su facilidad (es muy fácil obtener direcciones de correo, sobre todo en los mensajes en cadena) y su bajo coste. De los miles de correos enviados, coincidirá en algunos casos que el receptor sea cliente de la agencia suplantada, y de entre éstos, alguno caerá en la trampa. Mucho más fácil es contando con una base de datos en las que estén especificadas las entidades y miles de correos de sus clientes (tal como contábamos en el anterior post)alfonsovazquez.comciberantropólogo