Suplantación de identidad en sitios web

La suplantación de identidad web consiste en crear un sitio web con la intención de engañar a los lectores haciéndoles creer que ha sido creado por una persona u organización diferente.

Normalmente, el sitio web falso adopta el diseño del sitio web objetivo y, a veces, tiene una URL similar . ^{[ 1 ]} Un ataque más sofisticado consiste en que el atacante crea una "copia en la sombra" de la World Wide Web haciendo que todo el tráfico de la víctima pase por la máquina del atacante, lo que le permite obtener información confidencial de la víctima. ^{[ 2 ]}

Otra técnica consiste en utilizar una URL «enmascarada». ^{[ 3 ]} Mediante el reenvío de dominio o la inserción de caracteres de control , la URL puede parecer auténtica mientras oculta la dirección real del sitio web malicioso. Punycode también puede utilizarse para este fin. Los ataques basados ​​en Punycode explotan caracteres similares en diferentes sistemas de escritura en fuentes comunes. Por ejemplo, en una fuente grande, la letra griega Tau (τ) es similar en apariencia a la letra latina minúscula t. Sin embargo, la letra griega tau se representa en Punycode como 5xa, mientras que la letra latina minúscula se representa simplemente como t, ya que está presente en el sistema ASCII. En 2017, un investigador de seguridad logró registrar el dominio xn--80ak6aa92e.com y hacer que apareciera en varios navegadores populares como apple.com. Aunque los caracteres utilizados no pertenecían al alfabeto latino, debido a la fuente predeterminada en esos navegadores, el resultado fueron caracteres no latinos indistinguibles de los del alfabeto latino. ^{[ 4 ] [ 5 ]}

El objetivo puede ser fraudulento, a menudo asociado con el phishing , la suplantación de identidad por correo electrónico o atraer a posibles víctimas a estafas como un esquema para hacerse rico rápidamente , como en el caso de artículos de noticias falsas con títulos sensacionalistas que pretenden incidentes que involucran a celebridades populares con una entrevista falsificada que discute y conduce a las víctimas a una estafa de criptomonedas . ^{[ 6 ] [ 7 ]} Debido a que el propósito suele ser malicioso, "spoof" (una expresión cuyo significado básico es parodia inocente) es un término inadecuado para esta actividad, por lo que las organizaciones más responsables, como los departamentos gubernamentales y los bancos, tienden a evitarlo, prefiriendo descriptores más explícitos como "fraude", "falsificación" o "phishing". ^{[ 8 ] [ 9 ]}

Un uso relativamente más benigno de la suplantación de sitios web es criticar o burlarse de la persona o entidad cuyo sitio web pretende representar el sitio suplantado. Como ejemplo del uso de esta técnica para parodiar una organización, en noviembre de 2006 se produjeron dos sitios web falsos, www.msfirefox.com y www.msfirefox.net, que afirmaban que Microsoft había comprado Firefox y lanzado "Microsoft Firefox 2007". ^{[ 10 ]} Un incidente similar ocurrió en 2023 cuando el colectivo de sabotaje cultural Barbie Liberation Organization creó una página satírica de parodia que se parecía mucho al sitio web corporativo de Mattel usando la URL mattel-corporate.com ^{[ 11 ]} donde anunciaron una línea ficticia de muñecas Barbie llamada "MyCelia EcoWarrior" junto con una serie de videos falsos con la actriz Daryl Hannah haciéndose pasar por portavoz de Mattel para dar más legitimidad a las muñecas inexistentes, aprovechando la publicidad en torno a la película de acción real de 2023 . ^{[ 12 ]} El gran parecido del sitio web con el sitio corporativo legítimo de Mattel llevó a que varios medios de comunicación lo reportaran erróneamente como real , a lo que finalmente emitieron una corrección y eliminaron los artículos en cuestión. ^{[ 13 ] [ 12 ]}

• Conceptos más específicos:
  • Ataque de homógrafos IDN : letras visualmente similares en nombres de dominio. 
  • Phishing : una forma de ingeniería social. 
  • Typosquatting : forma de ciberocupación que se basa en errores al introducir una dirección web. 
• Ataque de suplantación de identidad : tipo de ciberataque [concepto más amplio]  
  • Suplantación de identidad por correo electrónico : creación de correos electrónicos no deseados o mensajes de phishing con una identidad o dirección de remitente falsificada. 
  • Suplantación de identidad de inicio de sesión : técnicas utilizadas para robar la contraseña de un usuario. 
  • Suplantación de Referer : práctica en redes HTTP que consiste en enviar intencionalmente información de referencia incorrecta. 
• Sitio web de noticias falsas : sitio web que publica deliberadamente bulos y desinformación.