¿Qué es el Phishing?

El phishing es un tipo de ataque de ingeniería social donde los atacantes se hacen pasar por entidades de confianza, como bancos, servicios en la nube, compañeros de trabajo, etc., para engañar a la víctima y hacer que revele su información sensible, como contraseñas, números de tarjetas de crédito u otras credenciales. El phishing puede ocurrir en varios medios como correo electrónico, SMS, llamadas telefónicas o sitios web falsos.

Por qué el Phishing es importante en la ciberseguridad

El phishing se está convirtiendo en uno de los métodos de ataque más peligrosos. A menudo se convierte en un trampolín para daños mayores, infecciones de malware, ransomware, etc. Incluso organizaciones con sistemas de seguridad fuertes pueden ser derrotadas por el phishing, ya que explota la confianza humana en lugar de vulnerabilidades técnicas.

Tipos comunes de Phishing

• Phishing por correo electrónico: correos electrónicos falsos que actúan como mensajes legítimos
• Spear Phishing: Phishing muy dirigido con el objetivo de individuos específicos de alto perfil en una organización
• Smishing: Ataques de phishing entregados a través de SMS o aplicaciones de mensajería
• Vishing: Ataque de phishing a través de llamadas telefónicas
• Phishing Clonado: Los atacantes copian un correo electrónico original y modifican los enlaces o adjuntos con uno malicioso

Señales de un ataque de Phishing

• Dirección del remitente sospechosa
• Exigir acción rápida (“restablece tu contraseña ahora”)
• Dominio ligeramente mal escrito
• Solicitar información sensible (contraseñas, detalles bancarios, tarjetas de crédito, etc.)
• Adjuntos o enlaces sospechosos

Ejemplo

Una víctima recibe un correo electrónico que menciona que es de su banco, pidiendo a la víctima que “verifique la cuenta”.

El correo electrónico incluye un enlace a un sitio web falso de inicio de sesión que pretende ser idéntico al real. Una vez que la víctima ingresa sus credenciales en el sitio web falso, los atacantes las roban y obtienen acceso a su cuenta bancaria real.

Cómo Defenderse Contra el Phishing

• Habilitar MFA (Autenticación Multifactor) para proteger la cuenta incluso si las credenciales son robadas
• Capacitar a los empleados sobre la concienciación del phishing
• Utilizar puertas de enlace de seguridad de correo electrónico y filtros de spam para evitar correos electrónicos sospechosos
• Verificar enlaces o archivos adjuntos sospechosos antes de hacer clic en ellos
• Implementar privilegios mínimos para limitar el daño de una cuenta comprometida

Términos Relacionados

• Phishing dirigido
• Malware
• Ingeniería social
• MFA
• Ransomware