¿Qué es el Phising?
Phishing es una técnica de fraude en línea utilizada por los criminales para engañar a las personas y hacer que revelen sus datos personales, como contraseñas y detalles de tarjetas de crédito, mediante la creación de sitios web falsificados que parecen auténticos. El atacante, también conocido como phisher, pretende ser una entidad confiable en una comunicación electrónica para acceder a estos datos privados.
El término ‘Phishing’ es una modificación de ‘Fishing’, el acto de poner un cebo y esperar a que los peces muerdan. En lugar de pescar peces, los hackers están tratando de «pescar» tus datos personales.
¿Cómo funciona el Phishing?
El Phising se realiza normalmente a través del correo electrónico, mensajería instantánea y redes sociales, donde los hackers crean mensajes falsificados para engañar a la víctima y hacer que abra un enlace malicioso. Este enlace dirige a la víctima a un sitio web falso diseñado para imitar un sitio legítimo, como un banco o servicio de pago en línea.
Una vez que la víctima accede al sitio falso y proporciona sus datos personales, los criminales pueden utilizar esta información para cometer fraude, como robo de identidad o acceso no autorizado a cuentas bancarias.
Ejemplos
- Phishing por correo electrónico: Este es el método más común de Phishing. Los atacantes envían correos electrónicos que parecen provenir de empresas legítimas solicitando al destinatario que proporcione información sensible.
- Spear Phishing: Este es un tipo de ataque de Phishing dirigido a individuos específicos o empresas. En este caso, el atacante se dirige a la víctima por su nombre, haciéndolo parecer más legítimo y aumentando las posibilidades de éxito del ataque.
- Phishing de sitio web falso: Los atacantes crean sitios web falsos que imitan sitios web legítimos para engañar a las personas y hacer que revelen sus datos personales.
Preguntas frecuentes
- Cómo protegerse del phishing
- Nunca proporcione información personal a través de un enlace proporcionado en un correo electrónico o mensaje.
- Mantenga actualizado su sistema y software de seguridad.
- Esté atento a los correos electrónicos y mensajes que contienen errores gramaticales, ortográficos y de puntuación.
- Formas comunes de ataques de phishing
- Phishing por correo electrónico
- Spear phishing
- Phishing de sitio web falso
- Phishing a través de teléfono móvil (Smishing)
- Phishing a través de llamadas telefónicas (Vishing)
En resumen, el phishing es una grave amenaza para la seguridad en línea. Es importante estar informado y seguir las buenas prácticas de seguridad en línea para protegerse contra estos ataques.