Definición de Phishing
El phishing es un tipo de engaño creado por hackers malintencionados, con el objetivo de obtener información importante como números de tarjetas de crédito, claves, datos de cuentas bancarias, etc. El objetivo más común, suele ser la obtención de dinero del usuario que cae en la trampa.
Por lo general, el engaño se basa en la ignorancia del usuario al ingresar a un sitio que presume legal o auténtico.
Se dice que el término "phishing" fue acuñado por el conocido spammer y hacker a mediados de los años 90, Khan C Smith.
La primera mención grabada del término se encuentra en la herramienta de pirateo AOHell (según su creador), que incluía una función para intentar robar las contraseñas o detalles financieros de los usuarios de America Online.
Descripción general del phishing
El phishing es un intento fraudulento de obtener información delicada , como nombres de usuario, contraseñas y detalles de tarjetas de crédito (y dinero), a menudo por razones maliciosas, disfrazándose como una entidad confiable en una comunicación electrónica (un email, un SMS, o cualquier otro mensaje).
La palabra es un neologismo creado como un homófono de "pescar" en inglés (fishing) debido a la similitud de usar un cebo en un intento de atrapar a una víctima.
Según el Índice de seguridad de Microsoft Computing 2013, publicado en febrero de 2014, el impacto mundial anual del phishing podría llegar a los 5 mil millones de dólares.
El phishing generalmente se lleva a cabo por correo electrónico spoofing (falso) o mensajería instantánea, y a menudo ordena a los usuarios ingresar información personal en un sitio web falso, cuya apariencia es idéntica o similar al sitio legítimo, la única diferencia es la URL del sitio web en cuestión.
Las comunicaciones que pretenden ser de sitios web sociales, sitios de subastas, bancos, procesadores de pagos en línea o administradores de TI a menudo se utilizan para atraer a las víctimas. Los correos electrónicos de phishing pueden contener enlaces a sitios web que distribuyen malware.
El phishing es un ejemplo de técnicas de ingeniería social utilizadas para engañar a los usuarios y explota las debilidades de la seguridad web actual.
Los intentos de lidiar con el creciente número de incidentes de phishing reportados incluyen legislación, capacitación de usuarios, conciencia pública y medidas técnicas de seguridad.
Probablemente el primer phishing de la historia haya sido una técnica de suplantación de identidad en un documento y una presentación entregada al Grupo de usuarios de HP International 1987, Interex.
El phishing se ha convertido en una amenaza cada vez más sofisticada y de gran preocupación para los usuarios de internet. Los hackers utilizan diversas estrategias para engañar a las personas y obtener información confidencial. Una de las técnicas más comunes es el envío masivo de correos electrónicos fraudulentos, en los que se suplanta la identidad de una empresa o entidad confiable.
Estos correos suelen utilizar logos y diseños similares a los de la entidad legítima, con el objetivo de convencer al usuario de que la solicitud de información es legítima. A menudo, los correos electrónicos phishing solicitan a los usuarios que proporcionen sus nombres de usuario, contraseñas, números de tarjetas de crédito u otra información personal.
Además de los correos electrónicos, los mensajes de texto fraudulentos también son utilizados por los estafadores para engañar a las personas y obtener información valiosa. Estos mensajes suelen alertar al usuario de una supuesta actividad sospechosa en su cuenta bancaria o de un premio que han ganado, instándolos a hacer clic en un enlace y proporcionar la información solicitada.
Es importante destacar que los hackers utilizan técnicas de ingeniería social para llevar a cabo el phishing. Se aprovechan de la confianza de las personas y su falta de conocimiento en términos de seguridad en línea. Por esta razón, es fundamental que los usuarios estén siempre alerta y se eduquen sobre las precauciones que deben tomar para proteger su información personal.
Para protegerse del phishing, es recomendable no hacer clic en enlaces sospechosos, verificar la legitimidad de los correos electrónicos y mensajes de texto antes de proporcionar cualquier información personal, utilizar contraseñas seguras y actualizar regularmente los programas y sistemas de seguridad.
En conclusión, el phishing es una forma de engaño utilizada por hackers malintencionados para obtener información personal y financiera de los usuarios. Los usuarios deben estar atentos y seguir las medidas de seguridad adecuadas para protegerse de estas estafas en línea.
Resumen: Phishing
El phishing es un tipo de engaño en línea donde los hackers tratan de obtener información importante como contraseñas y detalles de tarjetas de crédito haciéndose pasar por entidades confiables en correos electrónicos o sitios web falsos. Es una forma de ingeniería social que busca aprovechar las debilidades de seguridad de internet. Puede resultar en pérdidas de dinero para las personas que caen en la trampa.
¿Cómo puedo identificar un correo electrónico de phishing?
Los correos electrónicos de phishing suelen tener características como lenguaje poco profesional, errores de gramática y ortografía, direcciones de correo electrónico sospechosas o enlaces que redirigen a sitios web falsos. Siempre debes verificar la dirección del remitente y evitar hacer clic en enlaces o descargar archivos adjuntos si tienes dudas sobre su autenticidad.
¿Qué debo hacer si creo haber sido víctima de un ataque de phishing?
Si crees que has sido víctima de un ataque de phishing, es importante tomar medidas inmediatas. Debes cambiar tus contraseñas, contactar a tu banco o institución financiera para reportar cualquier actividad sospechosa y también informar a las autoridades pertinentes. Además, debes asegurarte de mantener tu computadora y otros dispositivos actualizados con software de seguridad confiable.
¿Cómo puedo protegerme contra el phishing en las redes sociales?
Para protegerte contra el phishing en las redes sociales, debes ser cauteloso al hacer clic en enlaces o aceptar solicitudes de amistad de personas desconocidas. Nunca compartas información confidencial como contraseñas o números de cuenta a través de mensajes directos. Además, es recomendable utilizar contraseñas seguras y habilitar la autenticación de dos factores para mayor seguridad.
¿Cuáles son los signos de advertencia de un sitio web de phishing?
Los sitios web de phishing suelen tener características sospechosas como URLs que no coinciden con el sitio legítimo, falta de candado o conexión segura, diseños poco profesionales o solicitudes inusuales de información personal. Siempre debes verificar la autenticidad de un sitio web antes de ingresar información confidencial. Además, es recomendable utilizar software de seguridad que bloquee sitios de phishing conocidos.
¿Puedo ser víctima de phishing a través de llamadas telefónicas?
Sí, el phishing también puede ocurrir a través de llamadas telefónicas, conocido como vishing. Los estafadores pueden hacerse pasar por representantes de instituciones financieras o gubernamentales y solicitar información confidencial como números de seguridad social o contraseñas. Nunca debes proporcionar información personal o financiera a través de una llamada no solicitada y es recomendable verificar la identidad de la persona antes de dar cualquier dato.
¿Cómo puedo educar a mis empleados sobre el phishing?
La educación sobre el phishing es fundamental para proteger a los empleados y a las empresas. Es recomendable ofrecer capacitaciones periódicas sobre el tema, enfatizando en la importancia de no hacer clic en enlaces o descargar archivos adjuntos sospechosos, verificar la autenticidad de los correos electrónicos y sitios web, y reportar cualquier actividad sospechosa. También es importante mantener el software antivirus y antiphishing actualizado en los dispositivos de trabajo.
Terminología relacionada
• ingeniería social
• Smishing
• Ejemplos de phishing y formas de operar de los estafadores
• Nuevas modalidades de engaño en celulares
Autor: Leandro Alegsa
Actualizado: 09-07-2023
¿Cómo citar este artículo?
Alegsa, Leandro. (2023). Definición de Phishing. Recuperado de https://www.alegsa.com.ar/Dic/phishing.php
