Recomendaciones básicas para evitar un pishing como a Google

A fines de abril, Google y Facebook fueron víctimas de un mega fraude que les costó US$ 100 millones. Se trata de uno de los mayores robos de la historia. Las empresas fueron engañadas mediante la técnica de phishing, tal como se denomina a las diferentes técnicas que se usan para obtener información confidencial de forma fraudulenta. Ambas empresas abonaron el dinero pensando que estaban liquidando una factura a un fabricante taiwanés, pero en realidad estaban girando el dinero a Evaldas Rimasauskas, un hacker lituano, ahora detenido por fraude, suplantación de identidad y lavado de dinero, aunque él lo niega. Facebook afirma que recuperaron una gran parte del dinero pero no hay precisiones. Chester Wisniewski, principal investigador científico de Sophos, empresa líder en ciberseguridad, escribió el siguiente comentario sobre la noticia. El software antivirus y security free de Sophos es calificado en el Google Play con 4 estrellas y media sobre 5 posibles. En la nota se menciona la palabra OAut: Open Authorization, un estándar abierto que permite autorizar el ingreso de los desarrolladores informáticos independientes a una API (Application Programming Interface o Interfaz de Programación de Aplicaciones). Facebook y Google sólo admiten OAuth 2.0 como mecanismo de autenticación recomendado para todas sus API.