¿Qué es el Phishing? Conoce los tipos que existen y aprende a protegerte

¿Sabías que el phishing es una técnica utilizada por ciberdelincuentes para obtener información personal y bancaria de los usuarios/as? Les envían mensajes suplantando a una entidad legítima como puede ser un banco, una red social, un servicio, una entidad pública, etc. para engañarles y manipularles a fin de que acaben realizando alguna acción que ponga en peligro sus datos.

¿Qué es el phishing?

El phishing es una de las estafas más antiguas y mejor conocidas de Internet.

Podemos definirlo como un tipo de fraude en las telecomunicaciones que emplea trucos de ingeniería social para obtener datos privados de sus víctimas.

¿Qué es la ingeniería social?

La ingeniería social es la práctica de utilizar técnicas psicológicas para manipular el comportamiento.

La ingeniería social se produce aprovechando el error humano y animando a las víctimas a actuar en contra de sus intereses. En el ámbito de la seguridad de la información, la definición de ingeniería social se refiere a conseguir que las personas divulguen datos privados en línea, como datos de acceso o información financiera.

El Phishing tiene tres componentes:

1. El ataque se realiza mediante comunicaciones electrónicas, como un correo electrónico o una llamada de teléfono.
2. El/la atacante se hace pasar por una persona u organización de confianza.
3. El objetivo es obtener información personal confidencial, como credenciales de inicio de sesión o números de tarjeta de crédito.

Tipos de PHISHING

1  Phishing por correo electrónico: los mensajes de correo electrónico son, de largo, el método más común para entregar el cebo del phishing. Estos mensajes suelen contener enlaces que llevan hasta sitios web maliciosos o archivos adjuntos infectados con malware. Más adelante en este artículo veremos qué aspecto puede tener un correo electrónico de phishing, para que sepa qué mensajes debe evitar.

2  Phishing por sitio web: los sitios web de phishing, también conocidos como sitios falsificados, son copias falsas de sitios web que conoce y en los que confía. Los hackers crean estos sitios para engañarlo de modo que introduzca sus credenciales de inicio de sesión, que a continuación utilizarán para conectarse a sus cuentas. Las ventanas emergentes son otra fuente habitual de phishing por sitio web.

3  Vishing: esta abreviatura de «voice phishing» (phishing de voz) hace referencia a la versión sonora del phishing de Internet. El atacante intenta convencer por teléfono a las víctimas para que revelen información personal que pueda utilizarse más adelante para el robo de identidad. Muchas robollamadas son intentos de vishing.

4  Smishing: el smishing es phishing mediante SMS. Recibe un mensaje de texto donde se le pide que haga clic en un enlace o descargue una aplicación. Sin embargo, al hacerlo se le engaña para que descargue en su teléfono un malware que puede captar su información personal y enviarla al atacante.

5 Phishing por redes sociales: algunos atacantes pueden colarse en las cuentas de redes sociales y forzar a la gente a enviar enlaces maliciosos a sus amigos. Otros crean perfiles falsos y los utilizan para engañar a sus víctimas.

Cómo protegerse frente a ataques de Phishing personalizado

Educación y conocimiento

No hagas clic en enlaces extraños, no compartas tus contraseñas, no compartas demasiada información en las redes sociales y aprende a identificar los correos electrónicos sospechosos.

Software para la protección del correo electrónico

Sume un software que proteja tus dispositivos electrónicos.. El mejor software antivirus puede detectar y bloquear ataques de phishing y otros tipos de ciberamenazas, tales como archivos adjuntos maliciosos en los correos electrónicos, spyware y ataques de ransomware.

Contraseñas fuertes

Las contraseñas protegen de todo, desde cuentas bancarias online hasta redes sociales y correos electrónicos. Por tanto, que se roben o se filtren contraseñas puede acarrear serios problemas. Usa estrategias para crear contraseñas fuertes y complejas. Y utiliza un administrador de contraseñas para crear contraseñas imposibles de crackear para todas tus cuentas.

Copias de seguridad

Aun siendo cuidadoso, puedes ser víctima de los/as hackers. Si tienes que restaurar tu sistema completamente, guarda un clon de su disco duro o una copia de seguridad de todos tus archivos en un USB, un disco duro externo o un almacén en la nube.

Software actualizado

Los/as hackers están renovando sus métodos y aplicando nuevas tecnologías constantemente. Por eso, es necesario actualizar el software regularmente y aplicar nuevos parches de seguridad para tapar agujeros y bloquear vulnerabilidades de seguridad.

Correo electrónico verificado

Si recibes un correo sospechoso, busque un verificador online de correos seguro para verificar la dirección. Hay muchas opciones a elegir, pero tal y como se hace con cualquier elemento a descargar, investigue su legitimidad antes de instalarlo. Además, utiliza la autentificación multifactorial en su correo electrónico y redes sociales para tener otra capa de seguridad.

El correo electrónico no está dirigido a usted

Muchos tipos de phishing, incluidos los del tipo «engaño» estándar, utilizan una red de arrastre para atrapar a cuantos/as puedan. Por ese motivo el mensaje no está personalizado con el nombre del destinatario/a, sino que saluda de forma vaga, por ejemplo con «Estimado cliente», aunque puede llegar a utilizar el nombre de usuario de correo electrónico. La correspondencia oficial de empresas legítimas se dirigirá a usted por su nombre.

Una oferta que no puede rechazar

Sí que puedes (y debes) rechazarla. Si te llega una oferta o ganga que parece demasiado buena para ser cierta, probablemente no sea cierta. No dejes que los/as timadores le engañen con ofertas tentadoras.  Las ofertas de phishing no son reales. Jamás.

Debe actuar de inmediato

Como se ha dicho anteriormente, a los/as phishers les encanta jugar con la urgencia. No caigas en el síndrome FOMO (siglas en inglés de «miedo a perderse algo»), no te creas las amenazas y, lo que es más importante, conserva la calma. Ninguna entidad legítima, ni gubernamental, ni empresarial ni de ninguna clase, te dará una única y urgentísima posibilidad antes de cerrarle la puerta.

Enlaces acortados

Busca enlaces maliciosos ocultos tras los servicios de acortamiento de URL. Como regla general, pasa el cursor sobre cualquier enlace antes de hacer clic en él. Dado que la mayoría de las interfaces móviles no ofrecen esta funcionalidad, sea doblemente suspicaz con los enlaces cuando consulte el correo electrónico con su teléfono.

Enlaces con errores

Los/as hackers crean versiones falsificadas de sitios legítimos con URL que son casi idénticas, y te animan en sus mensajes de phishing a hacer clic en estos enlaces. Permanece atento/a a los errores deliberados, ya sean tipográficos (los/as hackers intentarán engañarlo/a con versiones ligeramente incorrectas de las URL legítimas) u ortográficos (cuando se hace uso de letras y caracteres de aspecto similar). Lea atentamente los enlaces antes de hacer clic en ellos.

Mensajes escritos de forma incorrecta

El banco no envía correos electrónicos llenos de faltas de ortografía y errores gramaticales. Un/a phisher sí que puede, y a menudo lo hace. Descuidos como estos son claras indicaciones de un mensaje de phishing.

Archivos adjuntos

Los archivos adjuntos no tienen nada de malo en sí mismos… si los esperas y proceden de alguien de confianza. Fuera de este contexto, aléjate de los archivos adjuntos desconocidos. Los/as estafadores/as pueden incluso ocultar malware en archivos de contenido enriquecido, como los PDF.

Solicitudes de información personal

Los/as phishers van detrás de tus datos. Si recibes un correo electrónico donde se te pide que confirmes tu información de cuenta, las credenciales de inicio de sesión u otros datos personales, es probable que se trate de una estafa.

No utiliza esa empresa o servicio

Los/as phishers no suelen tener acceso a las bases de datos de usuarios/as de las empresas por las que se hacen pasar, así que envían sus correos electrónicos de phishing a cualquiera que se ponga a tiro. Si recibes un mensaje de Servicios de Streaming A, pero tú es un fiel cliente de Servicios de Streaming B o C, se trata de phishing.