Actualidad y sociedad
5 meneos
94 clics
'The man in the middle', la estafa con la que los ciberdelincuentes interceptan los correos y desvían los pagos a sus cuentas bancarias

'The man in the middle', la estafa con la que los ciberdelincuentes interceptan los correos y desvían los pagos a sus cuentas bancarias

En los últimos meses las autoridades han detectado un incremento de estos delitos caracterizados por la interferencia y alteración de las comunicaciones.

| etiquetas: ciberdelitos
En mi época un man in the middle requería estar dentro de la misma red local y que al swich se le pudiera hacer un arp poissoning para cambiarte la ip con la del router de la red. Hace mucho que no hago cosas de ese tipo y quizás este bastante obsoleto pero dudo que esa técnica se pueda usar fuera de una red local
#1 Son cosas diferentes. Tú hablas de cambiar directamente paquetes de red, y este ataque es menos técnico y más mundano, e implica entrar a tu correo sabiendo la contraseña, descargar un email que contenga un número de cuenta para modificarlo y volverlo a meter en el buzón de correo, pero con los datos relevantes cambiados. El usuario no se entera de que ha habido un cambio en sus correos porque no va a revisar en la vida los registros de correo, y si no verifica el número de cuenta haría un pago a una cuenta que controla el atacante en vez de la cuenta real de la empresa que presenta la factura.

menéame