¿Qué es el Phishing y cómo protegerse de este tipo de ciberataque?

Al navegar por la red podemos encontrarnos con todo tipo de peligros. Si los conoces de antemano, y has tomado las precauciones correspondientes, es posible que los logres evitar.

Elphishing es uno de los ataques más habitualesque puedes encontrar en la red, y que puede tener consecuencias desastrosas si no se evita a tiempo.

✅ Este y otros ataques a la web de tu negocio no deberían preocuparte lo más mínimo siempre y cuando la alojes enuna plataforma confiable, sólida y escalable como Shopify¡Comienza GRATIS hoy!

Si quieres saber qué es phishing y cómo protegerte, este artículo es para ti.

1. ¿Qué es phishing?
2. Historia del phishing
3. Tipos de ataques de phishing
4. ¿Cómo identificar un ataque de phishing?
5. ¿Cómo protegerse del phishing?

Comenzamos:

¿Qué es phishing?

El phishing es un tipo de ataque informático que se relaciona con elenvío de emailsque buscan manipularnos con el objetivo de acceder a nuestra información confidencial.

帕拉嗨,el correo electronico se modifica拉do de tal forma que parezca una fuente de referencia: podríamos estar hablando del banco al que pertenecemos, de la compañía de electricidad, incluso de la Agencia Tributaria.

Bajo esta apariencia de seguridad se esconderá un enlace que será el verdadero protagonista del phishing.

En el momento en el que se haga click sobre el mismo, el ataque podrá acceder a nuestros datos privados.

Historia del phishing

Para conocer mejorque es el phishingtendremos que hacer un viaje en el tiempo hasta a la década de los 90.

Por aquel entonces, loscrackers(que son personas que se dedican a romper la seguridad) tenían por objetivo hacerse con las cuentas de la compañíaAOL, que era la que suministraba Internet en Nueva York por aquel entonces.

Su plan era hacerse pasar por un empleado de la compañía y enviar un correo electrónico a los pobres incautos. El correo electrónico estaba compuesto por los datos personales de un pedido, de tal forma que el usuario terminaría revelando algunos datos personales, como su contraseña.

Esta sería exigida con la excusa de que había que verificar la cuenta o confirmar la información de la factura.

Cuando el atacante recibía la contraseña, este podría hacerse con la cuenta y darle el uso que se le antojase. Por supuesto, a partir de ese momento se ha ido mejorando al phishing, hasta convertirse en una herramienta cada vez más sofisticada.

Tipos de ataques de phishing

Por lo general, unataque de phishingsuele comprender una gran estructura de estafa por correo electrónico que buscan a cualquier persona con un criterio en concreto (por ejemplo, aquellos que cuenten con una cuenta de PayPal, para conseguir acceder a los datos de la misma, o hacer que el usuario lleve a cabo un determinado pago).

Pero también es posible encontrar phishing personalizado para una determinada persona.

Para ello, el e-mail estará completamente personalizado, añadiendo información que solo conozca la persona atacada. Por ejemplo, algunas bases de datos de ciertas webs han sido vulneradas y millones de claves han sido robadas.

☝ Muchos atacantes utilizan estas claves para chantajear a los usuarios:les indican que saben la clave y les exigen un determinado pago que normalmente se llevará a cabo a través de criptomonedas.

Sin embargo, no hay garantías del retorno de la cuenta.

Teniendo en cuenta esta información sobre el phishing, podemos identificar 3 tipos de ataques:

1. Spear Phishing

Elspear phishinges un tipo de ataque que se orienta a un determinado grupo de personas.

Se crea un mensaje personalizado en el que se indicará la industria en la que trabaja el empleado, se informará sobre laurgenciade la solicitud que se está tratando y aparecerá unenlace de descargaen el, se pretendera, el usuario哈加按。

2. Whaling

La principal particularidad delwhaling Phishinges el objetivo del ataque. Lo más habitual es que vaya dirigido a una persona más importante, como podría ser el CEO de la empresa.

También podría centrarse en una empresa o en una industria en especial. Un buen ejemplo de este tipo de engaño podría ser un e-mail en donde se informe a la empresa de que se enfrentarán a acciones legales por un determinado evento y que podrán recibir más información si hacen clic en el enlace especificado.

Al hacer clic en el enlace podrían llegar a unalandingen donde tendrían que introducir información importante sobre la empresa, incluso hasta datos bancarios.

3. Smishing

Por desgracia, elsmishinges un tipo de ataque de Phishing que estamos muy acostumbrados a encontrarnos.

El objetivo de esta técnica es hacer el envío de un SMS a un teléfono móvil. En mensaje habrá un enlace para pulsar sobre el mismo y así proceder al engaño.

El timo también podría estar en devolver la llamada al número de teléfono. Uno de los ejemplos más habituales de smishing es aquel en el que se envía un mensaje en el que se informa al receptor de que su cuenta bancaria ha sido comprometida y que debe responder de inmediato.

Para ello, tendrá que verificar algún dato, como un PIN, o su número de tarjeta.

4. Vishing

ElVishinges un ataque que se lleva a cabo utilizando unallamada de voz. Se recibe una llamada de alguien que dice llamar de un lugar importante, como podría ser un representante deMicrosoft.

Podría indicar, por ejemplo, que se ha detectado un virus en el ordenador del atacante y pedirle la información de su tarjeta de crédito, así como cualquier otra variación.

¿Cómo identificar un ataque de phishing?

Presta atención a las diferentes formas de detectarlo en tu día a día:

• Sentido común:es prácticamente imposible que una empresa de confianza (como puede ser tu banco, la empresa con la que has contratado internet, o tu compañía eléctrica) se ponga en contacto por correo electrónico para pedirte datos personales. Por muy elaborado que sea el e-mail, el simple hecho de que esto ocurra ya es sospechoso.
• Detección de errores:losphisersdedican mucho tiempo a reproducir los mensajes de cualquier entidad. Sin embargo, siempre puede haber ciertos errores que los delante, como podría ser errores tipográficos, incoherencias, faltas ortográficas, así como cualquier otro. Leeremos atentamente cualquier e-mail antes de abrir ningún link.
• Cuidado con operar desde el móvil:cada vez usamos más el teléfono móvil para hacer todo tipo de operaciones, incluso las bancarias. Es importante tener cuidado al operar desde el teléfono móvil, ya que la pantalla es más pequeña y podríamos cometer un error de base (como abrir un enlace sin querer).

Aprende a crear una estrategia de marketing ganadora

¿Cómo protegerse del phishing?

Mantente alerta de diferentes consejos con los que protegerte de este mal virtual:

• No abras ningún enlace:si realmente la empresa es quien dice ser, lo más recomendable es entrar a su página directamente a través del navegador. Accede a tu espacio personal de la forma convencional.
• Antivirus actualizado:no solo te hace falta contar con un antivirus, sino que tendrás que asegurarte de que sea bueno, de que esté entre losmejores antivirus recomendados. Además, debes asegurarte de que esté activado, que tenga funciónanti phishingy que estéactualizado;德罗不配合,没有servira de没有什么结果。
• Solo opera en webs seguras:tendrás que comprobar que el sitio web sea seguro antes de introducir ningún dato personal en el mismo. Para ello, debe empezar porhttps://. Además, tendrá que aparecer el icono de un candado cerrado.
• Revisión:además, revisa de forma detenida las facturas y tus cuentas bancarias, para detectar cualquier tipo de irregularidad. Ante cualquier cosa rara, no dudes en reclamar o informar a las autoridades pertinentes.

Ahora que ya sabesque es phishingy cómo protegerte ante él, es el momento de ponerte manos a la obra.

---

Autor:Ismael Ruiz, consultor de Marketing Online, y especialista enGestión de blogs corporativos