{"id":5428,"date":"2021-05-04T12:45:00","date_gmt":"2021-05-04T11:45:00","guid":{"rendered":"https:\/\/www.repscan.com\/?p=5428"},"modified":"2025-01-07T13:16:26","modified_gmt":"2025-01-07T12:16:26","slug":"phishing","status":"publish","type":"post","link":"https:\/\/www.repscan.com\/es\/blog\/phishing\/","title":{"rendered":"\u00bfQu\u00e9 es y c\u00f3mo prevenir el Phishing?"},"content":{"rendered":"\n

El phishing <\/strong>es una t\u00e9cnica de ciberdelincuencia que utiliza el fraude, el enga\u00f1o y el timo para manipular a sus v\u00edctimas y hacer que revelen informaci\u00f3n personal confidencial. Por eso es importante entender c\u00f3mo funciona para poder detectar y bloquear las estafas de phishing y mantener as\u00ed tus datos a salvo de atacantes.<\/p>\n\n\n\n\n\n\n\n

El t\u00e9rmino\u00a0phishing proviene\u00a0de la\u00a0palabra\u00a0inglesa fishing (pesca), haciendo alusi\u00f3n al intento de hacer que los usuarios \u00abpiquen en el anzuelo\u00bb. Estudios de grandes empresas, como Cisco<\/a>, sit\u00faan el phishing como la segunda t\u00e9cnica m\u00e1s usada en cuanto a ciberataques en el mundo,<\/strong>\u00a0\u00fanicamente por detr\u00e1s del malware, entre los que se encuentra por ejemplo el Ransomware of Things<\/a><\/strong> del que ya te hemos hablado. En este art\u00edculo te explicamos en detalle en qu\u00e9 consiste el phishing y c\u00f3mo puedes evitar ser perjudicado por estos delincuentes.<\/p>\n\n\n\n

<\/div>\n\n\n\n

\u00bfQu\u00e9 es el Phishing?<\/strong><\/h2>\n\n\n\n

El t\u00e9rmino phishing se utiliza para hacer referencia a uno de los m\u00e9todos m\u00e1s utilizados por delincuentes cibern\u00e9ticos para estafar y obtener informaci\u00f3n confidencial de forma fraudulenta,<\/strong> como puede ser una contrase\u00f1a o informaci\u00f3n detallada sobre tarjetas de cr\u00e9dito u otro tipo de informaci\u00f3n bancaria de la v\u00edctima.<\/p>\n\n\n\n

El estafador, conocido como phisher<\/em>, utiliza t\u00e9cnicas de ingenier\u00eda social haci\u00e9ndose pasar por una persona o empresa de confianza en una aparente comunicaci\u00f3n oficial electr\u00f3nica.<\/strong> Generalmente es a trav\u00e9s de un correo electr\u00f3nico o alg\u00fan sistema de mensajer\u00eda instant\u00e1nea, redes sociales, SMS\/MMS, un malware o incluso utilizando tambi\u00e9n llamadas telef\u00f3nicas.<\/p>\n\n\n\n

En definitiva, el phishing se refiere al env\u00edo de correos electr\u00f3nicos que tienen la apariencia de proceder de fuentes de confianza (como bancos, compa\u00f1\u00edas de energ\u00eda, etc.), pero que en realidad pretenden manipular al receptor para robar informaci\u00f3n confidencial. Por eso siempre es recomendable acceder a las p\u00e1ginas web escribiendo la direcci\u00f3n directamente en el navegador.<\/strong><\/p>\n\n\n\n

<\/div>\n\n\n\n

Tipos de Phishing<\/strong><\/h2>\n\n\n\n

Los tipos de phishing van desde el cl\u00e1sico phishing por correo electr\u00f3nico hasta formas m\u00e1s ingeniosas, como llamar haci\u00e9ndose pasar por el departamento de telemarketing de una gran compa\u00f1\u00eda. Todos utilizan el mismo objetivo que es robar la informaci\u00f3n del usuario. Veamos los distintos tipos de phishing que hay y cu\u00e1les son los m\u00e1s comunes.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Deceptive phishing<\/strong><\/h3>\n\n\n\n

Es de los m\u00e1s comunes. \u00abDeceptive\u00bb significa enga\u00f1oso. Un hacker env\u00eda al usuario un mensaje de correo electr\u00f3nico haci\u00e9ndose pasar por una persona, empresa o entidad.<\/strong> Solicita alg\u00fan tipo de informaci\u00f3n personal o contiene un enlace malicioso que env\u00eda al usuario a una p\u00e1gina web fraudulenta donde se le solicitan los datos de inicio de sesi\u00f3n.<\/p>\n\n\n\n

Si es un ataque bien preparado, suele llevar el logo de la empresa, usar una tipograf\u00eda similar o el nombre de la web a la que te redirecciona es bastante parecido a la p\u00e1gina web real, aunque no es el mismo. Utilizando cualquier excusa, solicita al usuario que introduzca informaci\u00f3n personal sensible que, posteriormente, es capturada por el atacante.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Phishing basado en malware<\/strong><\/h3>\n\n\n\n

En este caso, el usuario recibe un mail que suplanta la identidad de una marca incluyendo adem\u00e1s como documento adjunto un archivo que es malicioso y que, una vez abierto, infecta el dispositivo de la v\u00edctima. <\/strong><\/p>\n\n\n\n

Una forma habitual de este phishing basado en malware es, por ejemplo, el de una supuesta empresa de servicio que\u00a0adjunta tu \u00faltima factura en formato PDF para que la descargues. Una vez abierto, infecta el equipo.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Spear phishing<\/strong><\/h3>\n\n\n\n

El spear phishing es una estafa de correo electr\u00f3nico dirigida a un individuo, una organizaci\u00f3n o un negocio determinados.<\/strong> Aunque a menudo est\u00e1 destinada a robar datos con fines maliciosos, los cibercriminales tambi\u00e9n pueden intentar instalar malware en el ordenador de un usuario espec\u00edfico.<\/p>\n\n\n\n

As\u00ed es c\u00f3mo funciona: llega un correo electr\u00f3nico aparentemente procedente de una fuente de confianza, pero que dirige al destinatario a un sitio web falso, lleno de malware, sin que este lo sepa. Este tipo de correos suelen utilizar t\u00e1cticas inteligentes para atraer la atenci\u00f3n de las v\u00edctimas.<\/strong><\/p>\n\n\n\n

<\/div>\n\n\n\n

Whaling<\/strong><\/h3>\n\n\n\n

En el caso del whaling, se trata de un tipo de phishing mucho m\u00e1s dirigido y espec\u00edfico que el spear phishing, ya que va tras los peces grandes. Estos ataques est\u00e1n pensados para los CEO, CFO o cualquier directivo en la empresa en concreto. <\/strong><\/p>\n\n\n\n

Un correo de whaling puede informar de que la empresa va a ser demandada y que tiene que hacer clic en el enlace para obtener m\u00e1s informaci\u00f3n. Entonces, el enlace los lleva a una p\u00e1gina donde tienen que introducir toda la informaci\u00f3n importante sobre la empresa, como el n\u00famero de identificaci\u00f3n fiscal o el de la cuenta bancaria.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Smishing<\/strong><\/h3>\n\n\n\n

El smishing es un ataque que utiliza los mensajes de texto para captar tu atenci\u00f3n. <\/strong>Un mensaje que llega a tu tel\u00e9fono y contiene un enlace en el que pulsar o un n\u00famero de tel\u00e9fono para llamar podr\u00eda ser un ataque de smishing.<\/p>\n\n\n\n

Un escenario similar es el que se ha utilizado varias veces enviando un sms que parece que viene del banco y te dice que tu cuenta se ha visto comprometida y que necesitas llamar o responder de inmediato. Es entonces cuando el atacante te pide que verifiques su n\u00famero de cuenta, el n\u00famero de la seguridad social, etc. Y as\u00ed, como de la nada, el atacante ya tiene el control sobre tu cuenta bancaria.<\/p>\n\n\n\n

<\/div>\n\n\n\n

Vishing<\/strong><\/h3>\n\n\n\n

La palabra mezcla los t\u00e9rminos voice (voz) y phishing. No es un tipo tan com\u00fan porque requiere de gran elaboraci\u00f3n para conseguir su cometido. <\/strong> Este tipo de ataques utilizan ingenier\u00eda social para enga\u00f1ar a las v\u00edctimas a trav\u00e9s de llamadas telef\u00f3nicas<\/strong>. El atacante se hace pasar por un trabajador, t\u00e9cnico u organizaci\u00f3n y, bajo este pretexto, intenta que la v\u00edctima le facilite datos personales o bancarios o realice alguna aportaci\u00f3n econ\u00f3mica. Al igual que en el phishing, el gancho del vishing puede ser muy distinto en cada ocasi\u00f3n: participar en un sorteo, recoger un cheque regalo o recibir soporte t\u00e9cnico.<\/p>\n\n\n\n

<\/div>\n\n\n\n

SEO phishing<\/strong><\/h3>\n\n\n\n

Usando las t\u00e9cnicas del posicionamiento SEO en los buscadores, los atacantes consiguen que una p\u00e1gina enga\u00f1osa se sit\u00fae de entre las m\u00e1s importantes de un buscador,<\/strong> como Google o como Bing. <\/p>\n\n\n\n

As\u00ed, si por ejemplo un usuario busca informaci\u00f3n de su banco,\u00a0el objetivo es que esta web aparezca de entre los primeros resultados y la persona piense que est\u00e1 efectivamente entrando en la web de su banco\u00a0o para realizar compras. Al realizar las compras o acceder con credenciales, estar\u00e1 dando informaci\u00f3n muy importante que el atacante puede robar.<\/p>\n\n\n\n

<\/div>\n\n\n\n

\u00bfC\u00f3mo reconocer un mensaje de Phishing?<\/strong><\/h2>\n\n\n\n