Published 2018-07-01
license
Review article

Técnica de protección para credenciales de autenticación en redes sociales y correo electrónico ante ataques phishing

DOI: https://doi.org/10.22490/25394088.2960
Paola Andrea Noreña Cardona Institución Universitaria Tecnológico de Antioquia, Facultad de Ingeniería, Medellín, Colombia.
Sergio Calderón Restrepo Institución Universitaria Tecnológico de Antioquia, Facultad de Ingeniería, Medellín, Colombia.

Una credencial de autenticación es una orden que autoriza el acceso a una red social, correo electrónico u otros sitios web que requieren información personal de un usuario registrado. El phishing (suplantación de identidad) es un ataque fraudulento desde sitios web engañosos a credenciales de autenticación. Algunos autores plantean enfoques basados en la detección y prevención de estos ataques phishing en redes sociales y correos electrónicos. Sin embargo, las cifras de estos ataques continúan incrementando, debido a que los usuarios siguen incurriendo en errores como la falta de conocimiento, el descuido visual y la falta de atención, que facilitan estos ataques. En este artículo se realiza un análisis de los riesgos y causas de ataques phishing a credenciales de autenticación en redes sociales y correos electrónicos. Además, se propone una técnica de protección para estas credenciales, mediante procedimientos de fácil recordación. Los procedimientos de la técnica se realizan para prevenir los riesgos a partir del conocimiento, atención y cuidado visual del usuario. Así también, se aplica la técnica a algunos usuarios.

keywords: Seguridad de la información, sistema de software, ingeniería de software, servicios de redes sociales, correo electrónico.
license

How to Cite

Noreña Cardona, P. A., & Calderón Restrepo, S. (2018). Técnica de protección para credenciales de autenticación en redes sociales y correo electrónico ante ataques phishing. Publicaciones E Investigación, 12(2), 23-34. https://doi.org/10.22490/25394088.2960
Almétricas
Metrics
Metrics Loading ...

PRIVACY STATEMENT: In accordance with the Personal Data Protection Law (Law 1581 of 2012), the names and email addresses managed by Publicaciones e Investigación will be used exclusively for the purposes stated by this journal and will not be made available for any other purpose or to any other individual. Manuscripts submitted to the publication are only accessible to the editorial team and external peer reviewers. 

Design and implemented by