Phishing: qué es y cómo defenderse

La suplantación de identidad es una palabra cada vez más utilizada en la red y es algo de lo que la mayoría de los expertos nos aconsejan mantenernos alejados. Sin embargo, como en todo, para evitar y vencer al enemigo es absolutamente necesario… ¡conocerlo!

En las siguientes líneas trataremos de explicar breve pero detalladamente qué es el phishing, cómo funciona un ataque de este tipo y cómo defenderse de la mejor manera.

Vamos a empezar diciendo que esto no tiene nada que ver con el ransomware o amenazas similares y que no es una leyenda urbana pero ocurre. Y si somos víctimas de ella, puede causar ¡un daño aún peor!

¿Qué es el phishing?

La palabra phishing viene del inglés pesca que, literalmente, significa «ir a pescar«. Si se llama así, es por algo.

La fraude informático de la suplantación de identidad no se dirige a un individuo o categoría de individuos específicos, sino que es dirigido a gran escala para recoger el mayor número posible de víctimas. En resumen, en un ataque de este tipo el delincuente lanza el anzuelo y espera que el para que los pececitos muerdan el anzuelo.

Como se ha mencionado anteriormente, el phishing es un fraude informático y tiene como objetivo robar datos sensibles de los usuarioscon especial preferencia por números de tarjetas de crédito, números de la seguridad social, escaneos de códigos sensibles… y cualquier otra cosa de la que puedan beneficiarse los delincuentes.

El método preferido por los delincuentes para montar ataques de phishing es vinculando correos electrónicos falsos a sitios web falsos.Pero, por desgracia, la imaginación de estos malintencionados les lleva a estudiar métodos cada vez más originales (y, por desgracia, más eficaces).

¿Cómo funciona un ataque de phishing?

Como hemos mencionado en los ataques de phishing los delincuentes lanzan el cebo y esperan a que el pez pique.

El cebo elegido es definitivamente un correo electrónico falso: el delincuente de turno difunde a muchas direcciones de correo masivo (tomadas de listas públicas, hacks filtrados, listas de marketing y más) un mensaje fingiendo ser un banco o una institución postal, un pariente lejano que quiere ofrecernos una herencia inesperada, un comerciante que quiere cerrar un trato, u otros.

Por lo general, los pescadores prefieren hacerse pasar por instituciones bancarias, servicios en línea conocidos (como Microsoft, Google, Spotify u otros) y difunden correos electrónicos falsos en los que se afirma que:

• una cuenta bancaria fantasma está expirando y necesitan confirmar la contraseña;
• hay una oferta de trabajo, pero se necesita un documento de identidad o una tarjeta de crédito para obtener un acceso «exclusivo»;
• por alguna oscura razón tienes que dar tu contraseña como respuesta al correo electrónico;
• por alguna oscura razón tienes que confirmar tu tarjeta de crédito tecleando el número y el código de seguridad;
• por alguna oscura razón necesita confirmar su identidad enviando documentos escaneados, tal vez incluso en color…
• …otras excusas similares.

Normalmente, el correo electrónico falso en cuestión contiene un enlace a un sitio web donde elel usuario puede introducir la información requerida. Y en el que, por supuesto, nunca deberíamos aterrizar, ya que todo el asunto (correo electrónico y página web) es un gran intento de estafa.

Además, el correo electrónico falso podría desviarnos a sitios gráficamente similar – a menudo idénticos – a servicios en línea muy conocidos (como Facebook, Google, Microsoft, etc.), que pueden engañarnos para que introduzcamos nuestras credenciales para robarlos.

Reconocer un correo electrónico falso no es difícil: ya explicamos cómo hacerlo en nuestra guía anterior.

Como hemos anticipado, la imaginación de los delincuentes no tiene límites, por lo que debemos esperar que los intentos de phishing se extiendan aún a través de la mensajería instantánea (WhatsApp, Telegram y Messenger), las redes sociales (Facebook, Twitter) y otros canales de comunicación populares, que suelen remitir al sitio web del cebo. Tampoco hay que descartar los programas y aplicaciones para ordenadores y teléfonos, sobre todo si proceden de fuentes poco fiables.

¿Cómo defenderse del phishing?

Ahora que hemos descubierto qué es el phishing, es bastante sencillo entender también cómo podemos defendernos. En general, es absolutamente necesario no introducir información personaly mucho menos números de cuenta, números de tarjetas de crédito, lo que sea. en lugares desconocidos de la red..

Sobre todo, debemos tener en cuenta el concepto de que, en caso de problemas con nuestra cuenta, con nuestra tarjeta, con nuestros datos o lo que sea, será nuestra entidad de crédito la que se ponga en contacto con nosotros por teléfono y nos pida que acudamos a la oficina. A nadie se le ocurriría pidiéndonos que pongamos datos sensibles en la red¡!

Dejando de lado el phishing con el método de «caducidad de la cuenta», en general debemos aprender a reconocer los sitios web falsos de un vistazo. o formularios de datos falsos que podría llevar a que nos roben los datos. Podemos dar una primera «ojeada» mirando eldirección web en la barra del navegador y observando el lenguaje de la página; en particular, tenga cuidado con las direcciones extrañas (por ejemplo, www.facebook.123stella.com que puede «parecer» Facebook) e imprima en su mente que las páginas de phishing (así como los mensajes) suelen estar repletas de errores gramaticales.

Tengamos cuidado con ofertas sobrevaloradas de cualquier tipo (ya sean compras, ofertas de trabajo, etc.), somos muy conscientes de la canales de comunicación en los que dejamos nuestros datos (evitar absolutamente el correo electrónico, las redes sociales y sobre todo las plataformas de compras entre «privadas») y, en general, damos la menor información posibleSólo si estrictamente necesario y, sobre todo, sólo en sitios que ofrecen protección segura y encriptada (los sitios en https://).

Siguiendo estos consejos disminuiremos, y no sólo un poco, la probabilidad de ser víctimas de un ataque de phishing; ¡la experiencia hará el resto!