El “phishing” es una técnica de ciberataque que se utiliza para engañar a las personas y obtener información confidencial, como contraseñas, números de tarjetas de crédito o datos personales. Los ciberdelincuentes que llevan a cabo ataques de phishing suelen hacerse pasar por entidades de confianza, como bancos, redes sociales, empresas o instituciones gubernamentales, con el objetivo de engañar a las víctimas y obtener acceso a su información personal.
El phishing se lleva a cabo principalmente a través del correo electrónico, aunque también puede ocurrir a través de mensajes de texto, llamadas telefónicas, redes sociales o sitios web falsos. Los correos electrónicos de phishing suelen tener apariencia legítima y pueden contener logos, nombres y direcciones que se asemejan a los de la entidad suplantada. El mensaje generalmente incluye una urgencia o una solicitud de acción inmediata para incitar a la víctima a hacer clic en un enlace malicioso o descargar un archivo adjunto infectado.
Una vez que la víctima hace clic en el enlace o descarga el archivo, puede ser redirigida a un sitio web falso que se parece al original, pero que en realidad es controlado por los ciberdelincuentes. En este sitio falso, se le solicitará a la víctima que ingrese sus credenciales de inicio de sesión, lo que permite a los atacantes robar dicha información.
Algunos consejos para protegerse del phishing incluyen:
- Ser cauteloso al hacer clic en enlaces o descargar archivos adjuntos de correos electrónicos desconocidos o sospechosos.
- Verificar la autenticidad de los correos electrónicos y sitios web antes de proporcionar información personal o financiera.
- No proporcionar información confidencial a través de correos electrónicos no solicitados o mensajes no verificados.
- Utilizar autenticación de dos factores (2FA) para agregar una capa adicional de seguridad a las cuentas en línea.
- Mantener el software y los sistemas actualizados con las últimas medidas de seguridad para protegerse contra vulnerabilidades conocidas.
Ser consciente y estar atento a las señales de phishing puede ayudar a evitar caer en estas trampas y proteger la seguridad y privacidad en línea.
Mario Tauscant
