Con S de seguridad

Cmo identificar una Fake Web

Autores:

Alberto Carvajal Glvez

Manuel Vargas Valverde
Gema Rodrguez Cuesta
Jess Rizos Castro
Sumario
QUIENES SOMOS?...........................................................................................................................1
LO BSICO A SABER........................................................................................................................1
EN QUE TE PUEDES FIJAR?..........................................................................................................2
QUE DEBES SABER SI LAS SIGLAS SON HTTP Y NO HTTPS?...............................................3
PADLOCK CORPORATION

QUIENES SOMOS?
Somos un equipo que nos dedicamos a dar charlas informativas sobre paginas web fraudulentas
fake webs y como solucionar posibles incidentes. En este documento explicaremos los
inconvenientes con las fake webs.

LO BSICO A SABER
Seguro que en ms de una ocasin te has preguntado Cmo puedo saber si una pgina web es
legtima?, es normal con todas las noticias que se escuchan hoy en da sobre pginas web
fraudulentas, a uno le da un poco miedo realizar ciertas operaciones por Internet sin saber a ciencia
cierta si se trata de una web legtima o no.

Para verificar la legitimidad de una pgina web puedes comprobar su certificado digital. Y qu es
eso? muy sencilla, un certificado digital es un elemento de seguridad por el que un tercero de
confianza garantiza que la pgina web es realmente de la entidad que dice ser. Sera como una
especie de pasaporte digital. Cuando ests en un aeropuerto, cmo demuestras que eres alguien?
Con el pasaporte, pues un certificado digital sera algo parecido, t puedes preguntar a una pgina
web qu certificado digital tiene y quin se lo ha otorgado, existen varias empresas que otorgan
este tipo de certificados.

1
PADLOCK CORPORATION

EN QUE TE PUEDES FIJAR?

Accede a la pgina web asegurndote de que la URL en lugar de HTTPS. Si la barra de direcciones
del navegador es de color verde, puedes estar seguro de que la pgina web es de la entidad que dice
ser. Pero ten en cuenta que dependiendo del navegador que utilices lo vers de una forma u otra.
En la actualidad las siglas HTTPS va acompaado de las palabras Es Seguro por lo que es
ms fcil identificarlas.

2
PADLOCK CORPORATION

QUE DEBES SABER SI LAS SIGLAS SON HTTP Y NO

HTTPS?
En HTTP, la informacin que se intercambia entre tu ordenador y el servidor de un servicio web
(pagina web) puede ser interceptada por una tercera persona, ya que la informacin no va cifrada,
por lo cual se podria interceptar posible claves de usuario de una persona.
En ocasiones los ciberdelincuentes utilizan tcnicas de phishing, suplantan pginas web
especialmente de bancos, redes sociales, servicios de pago y tiendas de compras o subastas online
utilizando direcciones web muy similares a stas y copiando incluso su diseo para hacerlas ms
crebles.
Por lo cual el HTTPS puede garantizar su seguridad, ya que utiliza como apoyo filtros antifraude
en los navegadores, diseados para alertar sobre las posibles pgina fraudulenta.