¿Qué es el Phishing?

El phishing es un tipo de ataque de ingeniería social donde los atacantes se hacen pasar por entidades de confianza, como bancos, servicios en la nube, compañeros de trabajo, etc., para engañar a la víctima y hacer que revele su información sensible, como contraseñas, números de tarjetas de crédito u otras credenciales. El phishing puede ocurrir en varios medios, como correo electrónico, SMS, llamadas telefónicas o sitios web falsos.

Por qué el Phishing importa en la Ciberseguridad

El phishing se está convirtiendo en uno de los métodos de ataque más peligrosos. A menudo se convierte en un trampolín para causar daños mayores, infecciones de malware, ransomware, etc. Incluso las organizaciones con sistemas de seguridad fuertes pueden ser derrotadas por el phishing, ya que explota la confianza humana en lugar de vulnerabilidades técnicas.

Tipos Comunes de Phishing

• Email Phishing : correo electrónico falso que actúa como mensajes legítimos
• Spear Phishing : phishing muy dirigido con el objetivo de individuos específicos con alto perfil en la organización
• Smishing : ataques de phishing entregados a través de SMS o aplicaciones de mensajería
• Vishing : ataque de phishing a través de llamadas telefónicas
• Clone Phishing : los atacantes copian un correo electrónico original y modifican enlaces o adjuntos con uno malicioso

Señales de un Ataque de Phishing

• Dirección del remitente sospechosa
• Exigir una acción rápida (“restablece tu contraseña ahora”)
• Dominio ligeramente mal escrito
• Pedir información sensible (contraseñas, detalles bancarios, tarjeta de crédito, etc.)
• Adjuntos o enlaces sospechosos

Ejemplo

Una víctima recibe un correo electrónico que menciona que es de su banco, pidiendo a la víctima que “verifique la cuenta”.

El correo electrónico incluye un enlace a un sitio web falso de inicio de sesión que pretende ser idéntico al real. Una vez que la víctima ingresa sus credenciales en el sitio web falso, los atacantes las roban y obtienen acceso a su cuenta bancaria real.

Cómo Defenderse Contra el Phishing

• Habilitar MFA (Autenticación Multifactor) para proteger la cuenta incluso si se roban las credenciales
• Capacitar a los empleados sobre la concienciación del phishing
• Utilizar puertas de enlace de seguridad de correo electrónico y filtros de spam para evitar correos electrónicos sospechosos
• Verificar enlaces o archivos adjuntos sospechosos antes de hacer clic en ellos
• Implementar privilegios mínimos para limitar el daño de una cuenta comprometida

Términos Relacionados

• Spear Phishing
• Malware
• Ingeniería Social
• MFA
• Ransomware