El phishing es una técnica de ingeniería social utilizada por los delincuentes para obtener información confidencial como nombres de usuario, passwords and credit card details masquerading as reliable and legitimate communication.
Unos de los casos más corrientes es la recepción de un correo electrónico en el cual se nos pide confirmar los datos de acceso a una cuenta bancaria determinada o a una página de compras “on line”. Los delincuentes nos envían un enlace que al clicarlo simula a la perfección la página de una de las empresas mencionadas, al rellenar con nuestros datos las casillas que se nos piden hemos caído en la trampa.
La Audiencia Provincial de Zaragoza ha condenado a cinco personas de nacionalidad española a penas de prisión como autores de un delito de estafa y a multas de más de 37.000 euros para indemnizar a las personas perjudicadas y a las entidades bancarias y financieras.
A tres de ellos el tribunal los condena a penas de un año de prisión y multa de seis meses con una cuota diaria de siete euros. Al cuarto, a un año y seis meses de prisión (agravante de reincidencia) y multa de diez meses con una cuota diaria de siete euros y al quinto acusado, a la pena tres meses de prisión y multa de un mes, con una cuota diaria de siete euros.
El tribunal, en su sentencia, considera probado que todos los acusados formaban parte de un entramado que, using the phishing method, they were dedicated to obtaining personal data from the internet, which was later used to make online purchases, to bet on betting websites, to order balance transfers to virtual cards in some cases and to make money transfers through the postal website in others.
The new technologies group of the Provincial Brigade of the National Scientific Police, after conducting home searches, managed to locate, on hard drives, 16.300 email addresses, 550 files with credit card numbers and personal information, 45.978 log files with card numbers, Passwords, and access passwords to email accounts and 27 files with conversations with third parties to whom these data were offered for sale.