Phishing 

Es un tipo de ciberataque en el que los atacantes se hacen pasar por entidades legítimas para engañar a las personas y obtener información confidencial, como contraseñas, números de tarjetas de crédito o datos personales. Generalmente, se realiza a través de correos electrónicos, mensajes de texto o sitios web falsos que parecen ser legítimos.

Características del Phishing:

1. Suplantación de identidad: Los atacantes imitan a empresas, instituciones financieras u otras entidades de confianza.

2. Urgencia o miedo: Los mensajes suelen crear un sentido de urgencia, como "¡Tu cuenta ha sido bloqueada!" para que las víctimas actúen rápidamente.

3. Enlaces y archivos adjuntos: Los correos electrónicos o mensajes incluyen enlaces que redirigen a sitios falsos o archivos adjuntos maliciosos.

4. Errores de ortografía y gramática: Aunque algunos son sofisticados, muchos mensajes de phishing contienen errores que pueden ser una señal de advertencia.

Tipos de Phishing:

1. Phishing tradicional: Correos electrónicos o mensajes que intentan engañar a los usuarios para que revelen su información personal.

2. Spear Phishing: Ataques dirigidos a individuos o empresas específicas, con mensajes personalizados.

3. Whaling: Un tipo de spear phishing dirigido a altos ejecutivos o personas de alto perfil dentro de una organización.

4. Phishing por SMS (Smishing): Ataques realizados a través de mensajes de texto.

5. Phishing por teléfono (Vishing): Ataques donde los estafadores llaman a las víctimas para obtener información confidencial.

6. Pharming: Redirigir a los usuarios a sitios web falsos aunque hayan ingresado correctamente la URL en su navegador.

 Amenazas del Phishing:

1. Robo de identidad: Los atacantes pueden usar la información para suplantar la identidad de la víctima.

2. Pérdida financiera: Acceso a cuentas bancarias y tarjetas de crédito, resultando en transacciones no autorizadas.

3. Compromiso de la seguridad corporativa: Acceso no autorizado a sistemas internos de la empresa.

4. Difusión de malware: A través de enlaces o archivos adjuntos maliciosos, los atacantes pueden infectar dispositivos con software malicioso.

Cómo prevenir el Phishing:

1. No hacer clic en enlaces sospechosos: Verificar siempre la URL antes de ingresar información personal.

2. Desconfiar de mensajes urgentes: No actuar impulsivamente ante mensajes que demandan acción inmediata.

3. Utilizar autenticación multifactor (MFA): Añadir una capa extra de seguridad más allá de la contraseña.

4. Mantener el software actualizado: Tener siempre la última versión de navegadores, sistemas operativos y programas de seguridad.

5. Educación y concienciación: Capacitar a empleados y usuarios sobre cómo identificar intentos de phishing.

6. Utilizar filtros de spam: Configurar el correo electrónico para que bloquee mensajes sospechosos.

Qué hacer si eres víctima de Phishing:

1. Cambiar contraseñas: Inmediatamente después de detectar el intento, cambia las contraseñas de las cuentas afectadas.

2. Contactar a las entidades correspondientes: Notifica a tu banco o a la empresa cuyos datos pudieron haberse visto comprometidos.

3. Monitorear tus cuentas: Revisa tus transacciones bancarias y actividad en cuentas en busca de cualquier irregularidad.

4. Denunciar el intento de phishing: Informar a las autoridades competentes o a la empresa afectada para ayudar a prevenir futuros ataques.

Estar informado y ser cauteloso es clave para protegerse contra el phishing.

 

Herramientas gratuitas para tu protección y seguridad 

La Oficina de Seguridad del Internauta (OSI) pone a nuestra disposición una serie de herramientas gratuitas que nos ayudarán a proteger nuestros dispositivos.

 

Recuerda que...

Estas recomendaciones son para equipos personales; en equipos corporativos, sigue las políticas establecidas por la empresa y consulta con el departamento de TI antes de instalar aplicaciones similares a las plataformas corporativas, como antivirus y cortafuegos".

 

Las herramientas están clasificadas en cuatro grandes bloques:

• Antirrobo, seguridad y protección de acceso (acceso remoto, cortafuegos y antirrobo).
• Privacidad y seguridad de datos (cifrado y gestión de contraseñas, control parental, privacidad y navegación).
• Mantenimiento (copias de seguridad, gestor de tareas, mantenimiento y limpieza).
• Protección, análisis y desinfección (antivirus, análisis online y cleaners, análisis de tráfico).

Autora: Vanessa moya