Contenido breve
El phishing es una práctica maliciosa en la que los delincuentes se hacen pasar por organizaciones confiables para engañar a las personas para que revelen información confidencial.
Manténgase alerta ante el phishing reconociendo signos comunes, como URL sospechosas y solicitudes urgentes de información personal.
Conozca diferentes técnicas de phishing, desde estafas comunes por correo electrónico hasta phishing sofisticado, para fortalecer sus defensas contra el cibercrimen.
Introducción
El phishing es una táctica maliciosa en la que los atacantes se hacen pasar por fuentes confiables para engañar a las personas para que proporcionen información confidencial. En este artículo, explicaremos qué es el phishing, cómo funciona y qué puede hacer usted para evitar convertirse en víctima de este tipo de estafadores.
Cómo funciona el phishing
El phishing se basa principalmente en la ingeniería social, un método mediante el cual los delincuentes manipulan a las personas para que divulguen información confidencial. Los atacantes recopilan datos personales de fuentes públicas (como las redes sociales) para crear lo que parecen ser correos electrónicos genuinos. Las víctimas suelen recibir mensajes maliciosos que parecen provenir de contactos familiares u organizaciones acreditadas.
La forma más común de phishing son los correos electrónicos que contienen enlaces o archivos adjuntos maliciosos. Seguir estos enlaces puede instalar malware en el dispositivo del usuario o conducir a sitios web falsos diseñados para robar información personal y financiera.
Si bien los correos electrónicos de phishing mal redactados son más fáciles de detectar, los ciberdelincuentes utilizan herramientas avanzadas como chatbots y generadores de voz impulsados por inteligencia artificial para aumentar la credibilidad de sus ataques. Debido a esto, a los usuarios les resulta difícil distinguir los mensajes reales de los fraudulentos.
Reconocer intentos de phishing
Los correos electrónicos de phishing pueden ser difíciles de detectar, pero hay algunas señales a las que puede prestar atención.
Señales generales
Tenga cuidado si el mensaje contiene URL sospechosas, utiliza direcciones de correo electrónico públicas, incita miedo o urgencia, solicita información personal o contiene errores ortográficos y gramaticales. En la mayoría de los casos, puede pasar el cursor sobre los enlaces para comprobar las URL sin tener que hacer clic en ellas.
Fraude de pagos digitales
Los phishers a menudo se hacen pasar por servicios de pago en línea confiables como PayPal, Venmo o Wise. Los usuarios reciben correos electrónicos fraudulentos pidiéndoles que confirmen sus datos de inicio de sesión. Es muy importante permanecer alerta y reportar actividades sospechosas.
Ataques de phishing relacionados con las finanzas
Los estafadores se hacen pasar por bancos o instituciones financieras, alegando violaciones de seguridad para obtener información personal. Las tácticas comunes incluyen correos electrónicos engañosos de transferencia de dinero o estafas de depósito directo dirigidas a nuevos empleados. También pueden afirmar que hay una actualización de seguridad urgente.
Estafas de phishing en el trabajo
Estas estafas personalizadas involucran a delincuentes que se hacen pasar por ejecutivos, directores ejecutivos o directores financieros, solicitando transferencias bancarias o compras falsas. El phishing de voz que utiliza generadores de voz de IA por teléfono es otro método que utilizan los estafadores.
Cómo prevenir ataques de phishing
Para prevenir ataques de phishing, es importante utilizar varias medidas de seguridad. Evite los enlaces directos. En su lugar, vaya al sitio web oficial de la empresa o a los canales de comunicación para verificar que la información que recibió sea correcta. Considere la posibilidad de utilizar herramientas de seguridad como software antivirus, cortafuegos y filtros de spam.
Además, las organizaciones deben utilizar estándares de autenticación de correo electrónico para verificar el correo electrónico entrante. Los ejemplos comunes de métodos de autenticación de correo electrónico incluyen DKIM (correo identificado con claves de dominio) y DMARC (autenticación, informes y conformidad de mensajes basados en dominio).
Es extremadamente importante que las personas informen a sus familiares y amigos sobre los riesgos del phishing. Es vital que las empresas eduquen a los empleados sobre las técnicas de phishing y realicen capacitaciones periódicas para reducir los riesgos.
Para obtener más ayuda e información, consulte iniciativas gubernamentales como OnGuardOnline.gov y organizaciones como Anti-Phishing Working Group Inc. Proporcionan recursos más detallados y orientación sobre cómo detectar, evitar y denunciar ataques de phishing.
Tipos de phishing
Las tecnologías de phishing están evolucionando y los ciberdelincuentes utilizan diferentes métodos. Existen muchos tipos diferentes de phishing, que normalmente se clasifican por objetivo y vector de ataque. Veámoslos con más detalle.
Clonación de phishing
El atacante utiliza un correo electrónico oficial enviado previamente y copia su contenido en uno similar que contiene un enlace a un sitio web malicioso. Un atacante también puede afirmar que se trata de un enlace nuevo o actualizado, afirmando que el enlace anterior era incorrecto o caducó.
Phishing dirigido
Este tipo de ataque se centra en una sola persona o institución. Un ataque dirigido es más sofisticado que otros tipos de phishing porque está perfilado. Esto significa que el atacante primero recopila información sobre la víctima (como los nombres de amigos o familiares) y utiliza estos datos para engañar a la víctima para que descargue un archivo de un sitio web malicioso.
Agricultura
Un atacante piratea un registro DNS que comienza a redirigir a los visitantes de un sitio web oficial a un sitio web fraudulento creado por el atacante de antemano. Este es el más peligroso de los ataques, porque los registros DNS no están bajo el control del usuario, dejándolo indefenso.
atrapando ballenas
Una forma de phishing dirigido a los ricos e importantes, como directores ejecutivos y funcionarios gubernamentales.
Cambio de correo electrónico
Los correos electrónicos de phishing suelen contener mensajes falsos de empresas o personas reales. Los correos electrónicos de phishing pueden proporcionar a víctimas desconocidas enlaces a sitios web maliciosos donde los atacantes recopilan credenciales e información de identidad mediante páginas de inicio de sesión inteligentemente disfrazadas. Las páginas pueden contener troyanos, registradores de pulsaciones de teclas y otros scripts maliciosos que roban información personal.
Redirección a sitios web
El sitio web redirige a los usuarios directos a URL distintas a la que el usuario pretendía visitar. Los atacantes que aprovechen las vulnerabilidades podrían insertar redireccionamientos e instalar malware en las computadoras de los usuarios.
Tipos en cuclillas
Dirige el tráfico a sitios web falsos cuyos nombres de dominio contienen errores ortográficos comunes o variaciones sutiles. Los phishers utilizan dominios para imitar interfaces de sitios web reales, aprovechándose de que los usuarios escriben o leen mal una URL.
Anuncios pagados falsos
Los anuncios pagados son otra táctica utilizada para el phishing. Estos anuncios (falsos) utilizan dominios que los atacantes han falsificado y pagado para que aparezcan en los resultados de búsqueda. El sitio puede incluso aparecer en la parte superior de los resultados de búsqueda de Google.
Ataque dirigido
Durante un ataque dirigido (o "abrevadero"), los phishers analizan a los usuarios y determinan los sitios web que visitan con frecuencia. Luego escanean estos sitios web en busca de vulnerabilidades y, si es posible, inyectan scripts maliciosos destinados a usuarios específicos la próxima vez que visiten ese sitio web.
Suplantación de identidad y sorteos falsos
Suplantar a personas influyentes en las redes sociales. Los phishers pueden hacerse pasar por ejecutivos clave de la empresa, anunciar sorteos o participar en otras actividades fraudulentas. Las víctimas de esta estafa pueden incluso ser seleccionadas individualmente mediante procesos de ingeniería social destinados a encontrar usuarios crédulos. Los atacantes pueden piratear cuentas verificadas y cambiar nombres de usuario para hacerse pasar por una persona real manteniendo su estado verificado.
Recientemente, los phishers han estado atacando activamente plataformas como Discord, X y Telegram con los mismos objetivos: suplantando chats, haciéndose pasar por personas e imitando servicios oficiales.
Aplicaciones maliciosas
Los phishers también pueden utilizar aplicaciones maliciosas que rastrean su comportamiento o roban información confidencial. Las aplicaciones pueden actuar como rastreadores de precios, billeteras y otras herramientas relacionadas con las criptomonedas (que tienen una base de usuarios inclinada a comerciar y almacenar criptomonedas).
SMS y phishing de voz
Una forma de phishing basada en mensajes de texto, generalmente a través de SMS o mensajes de voz, que engaña a los usuarios para que compartan información personal.
Phishing y agricultura
Aunque algunos consideran que el pharming es un tipo de ataque de phishing, este se basa en un mecanismo diferente. La principal diferencia entre phishing y pharming es que el phishing requiere que la víctima cometa un error. Por el contrario, el pharming sólo requiere que la víctima intente acceder a un sitio web genuino cuyo registro DNS haya sido comprometido por el atacante.
Phishing en blockchain y criptoespacio
Aunque la tecnología blockchain proporciona una sólida seguridad de los datos debido a su naturaleza descentralizada, los usuarios del espacio blockchain deben estar atentos a la ingeniería social y los intentos de phishing. Los ciberdelincuentes suelen intentar explotar las vulnerabilidades de una persona para obtener acceso a claves privadas o credenciales de inicio de sesión. En la mayoría de los casos, el fraude se basa en un error humano.
Los estafadores también pueden intentar engañar a los usuarios para que revelen sus frases iniciales o transfieran fondos a direcciones falsas. Es importante tener cuidado y seguir las mejores prácticas de seguridad.
Resultados
En resumen, comprender el phishing y mantenerse informado sobre las nuevas tecnologías es fundamental para proteger la información personal y financiera. Con una combinación de fuertes medidas de seguridad, educación y concientización, las personas y las organizaciones pueden protegerse contra la amenaza siempre presente del phishing en nuestro mundo digital interconectado. ¡Quédate SAFU!
Artículos relacionados
5 consejos para proteger tus activos de criptomonedas
5 formas de mejorar la seguridad de tu cuenta Binance
Cómo mantenerse seguro al operar P2P
Descargo de responsabilidad: este contenido se le proporciona "tal cual" solo para información general y fines educativos, sin ninguna representación ni garantía. No debe considerarse como asesoramiento financiero, legal ni de otro tipo profesional y no pretende recomendar la compra de un producto o servicio en particular. Debe buscar asesoramiento de asesores profesionales adecuados. Si el artículo está escrito por un autor externo, tenga en cuenta que las opiniones expresadas son las del autor externo y no reflejan necesariamente las opiniones de Binance Academy. Para obtener más información, consulte nuestro descargo de responsabilidad. Los precios de los activos digitales pueden ser volátiles. El valor de su inversión puede aumentar o disminuir y es posible que no recupere la cantidad que invirtió. Usted es el único responsable de sus decisiones de inversión y Binance Academy no es responsable de las pérdidas en las que pueda incurrir. Para obtener más información, consulte nuestros Términos de uso y Advertencia de riesgos.